Использование сквозного шифрования для вызовов Microsoft Teams

Классическая версия Мобильная версия

Для ситуаций, требующих повышенной конфиденциальности, Teams предлагает сквозное шифрование (E2EE) для индивидуальных вызовов. При использовании E2EE сведения о вызове шифруются в месте их происхождения и расшифровываются в пункте назначения, так что сведения не могут быть расшифрованы между этими точками.

Обзор

По умолчанию Teams шифрует все сообщения с использованием стандартных отраслевых технологий, таких как безопасность транспортного уровня (TLS) и безопасный транспортный протокол в реальном времени (SRTP). Дополнительные сведения об инфраструктуре безопасности Teams см. в разделе Безопасность и Microsoft Teams.

Если ваш ИТ-администратор включил сквозное шифрование (E2EE) для вашей группы, вы можете использовать его для дальнейшего повышения конфиденциальности своих личных вызовов. Оба собеседника должны включить E2EE, чтобы технология работала.

Текущие возможности

Во время вызова E2EE Teams обеспечивает безопасность следующих функций:

Звук
Видео
Демонстрация экрана

Вы также сможете общаться в чате в этих вызовах, но Microsoft 365 обеспечит безопасность сеансов чата.

Дополнительные функции, в том числе следующие, небудут доступны во время вызова E2EE:

Запись
Субтитры в реальном времени и расшифровка
Передача вызовов
Объединение звонков
Парковка вызовов
Обратиться и переключить
Вызов компаньона и передача на другое устройство
Добавление участника

Если в организации используется запись соответствия (запись корпоративных вызовов, обеспечивающая соблюдение предприятиями определенных нормативных требований), E2EE будет недоступен. Дополнительные сведения о том, как Teams поддерживает запись соответствия требованиям, см. в разделе Знакомство с записью вызовов и собраний на основе политик Teams.

Совершить вызов с помощью E2EE

Включить E2EE

Перед вызовом оба человека должны сделать следующее:

В Teams выберите Дополнительные параметры рядом с изображением своего профиля, а затем выберите Параметры.
Выберите Конфиденциальность слева, а затем выберите переключатель рядом с параметром Вызовы со сквозным шифрованием, чтобы включить его.

Проверьте работу E2EE

После подключения вызова сделайте следующее:

Найдите щит с замком в левом верхнем углу окна вызова. Это указывает на то, что E2EE включен для обеих сторон.

Примечание: Если экран выглядит так , E2EE не включен по крайней мере для одной из сторон, но ваш вызов по-прежнему шифруется Microsoft 365.
Наведите указатель мыши на щит с замком, чтобы просмотреть защитный код и сравнить его с кодом, который видит другой человек.
Если оба участника вызова видят один и тот же код, E2EE работает правильно.

Вопросы и ответы

Если я не использую E2EE для индивидуального вызова, означает ли это, что вызов небезопасен?

Нет. Данные Teams шифруются при передаче и хранении в центрах обработки данных Майкрософт с использованием стандартных отраслевых технологий, таких как TLS и SRTP. Сюда входят вызовы, сообщения, файлы, собрания и другой контент. Дополнительные сведения см. в разделе Шифрование для Teams.

Можно ли использовать E2EE для групповых собраний и вызовов?

Да, E2EE — это функция Microsoft Teams Premium. Дополнительные сведения см. в документации по лицензированию Microsoft Teams Premium.

Для ИТ-администраторов

Используйте сквозное шифрование для личных вызовов Microsoft Teams

Обзор руководства по безопасности для Microsoft Teams

Чтобы включить и использовать сквозное шифрование (E2EE) при индивидуальных вызовах с мобильного устройства, сделайте следующее.

Включить E2EE

Перед вызовом оба человека должны сделать следующее:

В Teams коснитесь изображения своего профиля в левом верхнем углу экрана, а затем коснитесь пункта Параметры.
Коснитесь пункта Вызовы, затем прокрутите вниз до пункта Вызовы со сквозным шифрованием и коснитесь переключателя, чтобы включить его.

Проверьте работу E2EE

При установлении вызова сделайте следующее.

Найдите щит с замком в левом верхнем углу окна вызова. Это указывает на то, что E2EE включен для обеих сторон.

Примечание: Если на щите нет замка, E2EE не включен по крайней мере для одной из сторон, но ваш вызов по-прежнему шифруется Microsoft 365.
Коснитесь щита с замком, чтобы просмотреть код безопасности и сравнить его с кодом, который видит другой пользователь.
Если оба участника вызова видят один и тот же код, E2EE работает правильно.