如何在 Microsoft Teams 上啟用端到端加密

微軟在今年年初宣布了 Teams 的 E2EE 或端到端加密。上週終於到了，它加密了 Teams 上的所有一對一通話。但是您如何啟用它以及通話中的用戶如何知道他們的通話是否經過安全的端到端加密？讓我們來了解一下。

誰可以在 Teams 通話中啟用 E2EE

只有 IT 管理員可以為所有用戶的一對一通話啟用端到端加密。一旦 IT 管理員啟用它，團隊成員必須先啟用它才能使用它。您需要與您的管理員交談以確認推出。

在團隊中的通話中使用 E2EE 加密了什麼

Microsoft 使用會話描述協議 (SDP) [RFC 4566]對 Teams 上的所有一對一通話進行加密。

一旦雙方都啟用了端到端加密，所有一對一通話都將被加密。這意味著沒有人，甚至微軟都無法訪問解密的通話詳細信息。

但 Teams 還允許共享媒體文件和消息。好消息是，在通話期間，連同語音和視頻數據包，通話期間共享的所有文件也將被加密。這也包括文本消息，但由Microsoft 365 加密代替。

如何在團隊中的一對一通話中啟用/禁用 E2EE

第一步是在管理員級別啟用該選項。為此，請轉到Teams 管理中心並使用您的管理員帳戶憑據登錄。您可以在此處管理所有用戶的 Teams 帳戶。

登錄後，轉到其他設置 > 增強的加密策略。

您將需要創建並命名一個新的加密策略。選擇一個有意義的名稱，並且以後可以輕鬆識別。最後，選​​擇用戶可以將其打開選項，然後單擊保存以保存所做的更改。

您可能已經註意到，即使管理員已啟用 Teams 中一對一通話的加密，組織成員仍需要啟用它。這需要您對他們進行有關此新功能的教育，並讓他們清楚地了解啟用/禁用它的利弊。

要讓用戶在 Teams 中啟用一對一通話加密，他/她需要單擊三點菜單圖標並選擇設置。

在左側的隱私選項卡下，啟用端到端加密呼叫的切換。

發起呼叫時，E2EE 設置將跨設備同步。這意味著，如果您在設備上啟用了 E2EE，並向尚未啟用它的用戶撥打電話，Teams 將同步設置並自動在他/她的設備上啟用 E2EE。

驗證 E2EE 是否已啟用並正常工作

那麼開啟 E2EE 後，當你發起或接聽電話時，如何知道對方是否也開啟了呢？

如果在通話期間啟用了 E2EE， Microsoft Teams 將在屏幕的左上角顯示一個帶有鎖定圖標的盾牌。

只需將鼠標懸停在圖標上即可確認呼叫是否確實已加密。要求其他用戶也這樣做。您還會注意到一個安全代碼。相同的安全代碼也必須出現在呼叫的另一端。如果雙方沒有看到相同的安全代碼，則通話不會被加密或洩露。檢查設置並再次發起呼叫。

注意：即使管理員或用戶未啟用一對一通話的端到端加密，Microsoft 仍使用行業標準做法來加密通話期間交換的所有數據，無論是在傳輸過程中還是在靜止時。

如何在移動應用程序上啟用 Teams E2EE

管理員設置在 Teams 移動應用上不可用。您需要在瀏覽器中打開 Teams 管理中心。不過，您可以嘗試使用移動瀏覽器。

要以用戶身份啟用它，請轉到“設置”>“通話”。在“加密”下，啟用端到端加密呼叫切換。

同樣，您可以通過比較通話兩端的安全碼來驗證通話是否加密。在通話期間，點擊帶有鎖定圖標的盾牌以顯示安全碼。

常見問題

1. E2EE for Teams 通話是否默認啟用

不可以。IT 管理員必須手動啟用他們才能享受私密和安全的通話、聊天和文件傳輸。

2. 使用 E2EE 進行一對一 Teams 通話有什麼缺點嗎

是的。當團隊成員進行 E2EE 通話時，某些服務將無法工作。他們正在錄音、實時字幕和轉錄、呼叫轉移、呼叫合併、呼叫駐留、Cal Companion，以及添加更多成員以將一對一呼叫轉變為群組呼叫的能力。為了在通話期間使用這些功能，用戶必須禁用 E2EE。

3. E2EE 在 Teams 移動客戶端上是否可用

是的。它適用於桌面客戶端 ⏤ Windows 和 macOS 以及移動客戶端 ⏤ Android 和 iOS。

4. Teams 中的群組通話是否加密

是的，群組通話也是加密的，但是，它們是使用 Microsoft 365 加密來加密的，而不是我們在上面討論過的。這對於語音和視頻通話都是如此。

總結：在團隊中的一對一通話中啟用/禁用 E2EE

Microsoft Teams 自成立以來已經走過了漫長的道路。它始終被設計為不僅僅是像 Teams 和 Zooms 這樣的視頻會議通話解決方案，而是專注於更大的 Office 生態系統。通過加密，Teams 只會變得更好、更安全。

您是否在桌面上使用 Teams？以下是一些很酷的 Teams 快捷方式和技巧，可幫助您在更短的時間內獲得更多收益。