Entwurf 29.08.2022
Microsoft Teams ist der Hub für die Kommunikation im Unternehmen und auch im privaten Bereich. Die Nutzung steht Tag und Nacht zur Verfügung. Nun stellt sich oft die Frage, wie man seine Beschäftigten vor ständiger Erreichbarkeit schützen kann. Dazu gibt es einige Ideen, die auch von Betriebsräten/Personalräten oft getrieben werden.
- Manuell + offline sein-> Mitarbeiter:innen können den Microsoft Teams Client manuell auf offline stellen. Dies hat zur Konsequenz, dass sie keine Benachrichtigungen erhalten, aber nach dem sie wieder online schalten zur Verfügung stehen.
- Manuell + Abwesenheit -> Mitarbeiter:innen können ihre Abwesenheit, wie bei ihrem E-Mail Account, einzuschalten und so allen Personen mitzuteilen, dass diese nicht erreichbar sind. Dies hat zur Konsequenz, dass auch keine Benachrichtigungen durchgestellt werden und die Abwesenheit dazu angezeigt wird.
3. Optionen: Microsoft Teams automatisch für einen Zeitraum deaktivieren
Was heißt dies nun?
Im Grunde will man den Zugang zu Microsoft Teams generell begrenzen. Nutzer sollen sich nicht anmelden können und arbeiten, egal ob per App, per WebApp oder auch per App.
Welche Möglichkeiten bestehen nun?
A. Azure AD: Enterprise Applikation
Mit dieser Option könnte man generell den Zugang zu Microsoft Teams begrenzen.
B.
Nachteile
Information Barriers wurden auf Wunsch der Kunden implementiert. Es handelt sich um eine zusätzliche Funktion mit der Barrieren zwischen Nutzern/Abteilungen aufgebaut werden können.
Continue reading →
Wie schon im Oktober und November Update meines Blogbeitrages habe ich Informationen zu der End-zu-End Verschlüsselung zusammengestellt. Nun folgt eine Schritt zu Schritt Anleitung diese auch im eigenen Tenant ausrollen zu können.
Vorarbeiten / Prerequirements
- Microsoft 365-Lizenz, die Teams beinhaltet. Hierbei kann es sich um eine Business, F oder auch Enterprise Pläne handeln. Eine Home oder auch Consumer Lizenz reicht nicht aus.
- Public Preview aktivierten für alle Nutzer, die es nutzen sollen oder den gesamten Tennant.
- Konfiguration benötigt: Global Admin oder den Microsoft Teams Administrator mit der Berechtigungen für das Microsoft Teams PowerShell Module
- PowerShell Module von Microsoft Teams mindestens Version 2.6.0
- Rollout muss im Tenant schon angekommen sein. (Dezember 2021 startet die Public Preview!)
ACHTUNG: Nutzer:innen benötigen aktuell noch die Public Preview ohne SLA, erhöhte Sendung von Telemetrie und es können Fehler auftreten.
Konfigurationsschritte zur Nutzung der End-zu-End Verschlüsselung
- Login mit einem Nutzer mit Teams Admin Rechten https://login.microsoftonline.com
- Gehe zu den Teams Update Policies
- Erstellen einer neuen Policy, um einzelne User damit zu befähigen oder die allgemeine Policy anpassen
- [eigene Policy/Änderung der Allgemeinen ] Wenn ihr eine neue Policy gemacht habt, dann müsst ihr diese den Nutzer:innen noch zuordnen. Bei der allgemeinen Policy könnt ihr diesen Schritt überspringen.
- [eigene Policy/Änderung der Allgemeinen] Hier müsst ihr nun einige Stunden warten und die Anleitung optimaler Weise am nächsten Tag fortsetzen. [PAUSE]
- Öffentliche Vorschau/Preview seht ihr bei den Nutzer:innen
- Wenn ihr die Preview/ öffentliche Vorschau Schritt 6 seht, dann geht es weiter zu Schritt 8. Wenn nicht, dann müsst ihr noch warten.
- Nutzer, die es testen sollten, sollten zur öffentlichen Vorschau wechseln. Der Teams Client startet dann einmal neu. Bedingungen: https://insider.windows.com/en-us/program-agreement ACHTUNG: erhöhte Versendung von Telemetrie und Diagnosedaten. Keine SLA.
- Die Nutzer sehen nun ein kleines “P” neben ihrem Bild.
- Nun müssen wir eine Policy für End-to-End anlegen mit PowerShell. Ihr benötigt also wieder den Benutzer mit Teams Admin Rechten und PowerShell.
ACHTUNG: Hier könnt ihr die Skripte direkt runterladen.
- Öffnen von ISE Windows PowerShell als Administrator
- Aktivieren, dass Skripte auf dem Rechner ausgeführt werden können
- Installieren des Teams PowerShell Module: Install-Module MicrosoftTeams -Force -AllowClobber // ggf. Update Update-Module -Name MicrosoftTeams
- Importieren des Modules: Import-Module MicrosoftTeams
- Prüfen, ob das Modul geladen wurden: Get-Module
- Verbinden mit dem Modul: Connect-MicrosoftTeams
- Einloggen mit euerem Nutzer mit Teams Admincenter rechten. Diese habe ich meinem Nutzer kurz vorher über PIM (Azure AD P2 erforderlich) für ca. 60 Minuten gegeben.
- Anlegen einer neuen E2EE Policy:New-CsTeamsEnhancedEncryptionPolicy -Identity RAE2EE -CallingEndtoEndEncryptionEnabledType DisabledUserOverride- RAE2EE ist eine Variable und kann von euch selber festgelegt werden
– DisableUserOverride kann auch angepasst werden, so dass Nutzer die Funktion auch ausschalten können. Dies ist gerade für Tests sinnvoll. Dies bestimmt: CallingEndtoEndEncryptionEnabledType -EnableUserOverride
– Beschreibung: -Description Dies ist die E2EE Policy.
- Zuweisen von Nutzern/ einzelnen Nutzern zum TestGrant-CsTeamsEnhancedEncryptionPolicy -Identity ‘raphael.koellner@rakoellner.com’ -PolicyName ‘RAE2EE’- ACHTUNG: Passt bitte den Policy Namen an, an den den ihr oben gewählt habt.
– ACHTUNG: Passt natürlich den Nutzernamen an
Für alle Nutzer im Tenant mit Microsoft Teams Lizenz:Set-CsTeamsEnhancedEncryptionPolicy -Identity Global -CallingEndtoEndEncryptionEnabledType DisabledUserOverride———————————————[Admin Ende]————————————————
- [Nutzer] Nun können diese Nutzer die End-zu-End Verschlüsselung auswählen. Es ist wichtig, dass es nur zwischen Nutzer:innen innerhalb und außerhalb des Tenants funktioniert, wenn diese alle die Policy aktiviert haben.
- [Nutzer] Nun können Nutzer die E2EE einschalten. Dazu müssen diese über Einstellungen auf den Unterpunkt Datenschutz surfen.
- [Nutzer] E2EE ist aktiviert
Admin-Helferlein
Prüfen der Policies
Get-CsTeamsEnhancedEncryptionPolicy
Ergebnis: 
Hat mein Nutzer die Policy? Einzelne Nutzer überprüfen
Get-CsUserPolicyAssignment -Identity raphael.koellner@rakoellner.com
Entfernen der Policy
Ihr könnt die Policy ersetzen durch eine andere EncryptionPolicy oder einfach entfernen. Für das Entfernen muss ein $NULL an die Stelle der Policy gesetzt werden, um den Nutzer wieder in den Zustand des Ursprungs zu setzen.
Grant-CsTeamsEnhancedEncryptionPolicy -Identity ‘USERNAME’ -PolicyName $NULL
Prüfen, ob es geklappt hat: Get-CsUserPolicyAssignment -Identity USERNAME
Testen
Ihr wollte die End-zu-End Verschlüsselung nun auch testen. Dafür müssen beide Nutzer:innen diese in den Einstellungen aktiviert haben.
- Julia Meyer (Demouserin) und Raphael Köllner (ich)
- 1 zu 1 Chat
- Dann schaut ihr oben links in die Ecke und anstelle des bloßen Schildes mit “Teams Verschlüsselung” ist hier nun ein Schloss und die End zu End Verschlüsselung wird angezeigt.
Hier ein Screenshot aus dem Test:
Die Pakete Teams Phone SMB (Microsoft 365 Business Voice) und Enterprise (Teams Calling Essentials) werden zu einem neuen Angebot namens “Teams Phone with Calling Plan” zusammengefasst. Ab dem 1. Januar 2022 wird Teams Phone mit Calling Plan in 33 Märkten zum Kauf verfügbar sein. Business Voice wird am 1. März 2022 auslaufen.
Next steps
Review the Teams Phone with Calling Plan resources
Register for the December 9 webinar to learn more about Teams Phone with Calling Plan
Wie in der vergangenen Woche angekündigt, schreibe ich nun regelmäßige Bewertungen über Produkte und Funktionen, um Betriebsräte zu unterstützen.
Continue reading →
Wann funktioniert die Aufnahme?
funktioniert: 1 zu 1 Calls
funktioniert nicht: PSTN Calls, end-to-end verschlüsselte Calls
Aktivieren der Aufnahme von 1 zu 1 Meetings
Teams Meeting Policy
Set-CsTeamsCallingPolicy -Identity Global -AllowCloudRecordingForCalls $True
ACHTUNG: Ab dem 12. April 2021 wird die Funktion von der “Richtlinie für Teambesprechungen” gesteuert. Wenn Ihr die Aufzeichnung für Teams-Meetings erlaubt habt, indem Ihr “AllowCloudRecording” auf “true” gesetzt haben. Nach dem 31. Mai 2021 funktioniert diese spezielle Einstellung in der “Meeting-Richtlinie” nur noch für die Aufzeichnung eines Meetings, nicht mehr für die Anrufaufzeichnung.
Wo wird die Aufnahme gespeichert?
Natürlich im OneDrive des anrufenden Nutzers.
https://docs.microsoft.com/en-us/microsoftteams/tmr-meeting-recording-change
via
1:1 Call Recording in Microsoft Teams Deep Dive – Microsoft Tech Community
Neben Headsets, wie das Plantronics Voyager UC, welches ich schon mit einer Review bedacht habe, besteht auch die Möglichkeit ein USB Studiomikrophone zu nutzen. Dieses steht in der Nähe des Laptops am Schreibtisch und ermöglicht es eine hervorragende Audioqualität zu präsentieren.
Continue reading →
Danke der folgenden Uservoice und über 8000 Stimmen wurde nun eingeführt, dass man einen Standardhintergrund auswählen und bestimmen kann:
Funktioniert nicht für Linux und VDI Umgebungen.
Wie funktionoert es?
Ihr wählt vor dem Meeting einen Hintergrund aus und dieser ist dann euer Standardhintergrund bis ihr einen anderen wählt.
https://support.microsoft.com/en-us/office/change-your-background-for-a-teams-meeting-f77a2381-443a-499d-825e-509a140f4780?ui=en-US&rs=en-US&ad=US
