Использование сквозного шифрования для вызовов Microsoft Teams

Применяется к
Teams Microsoft Teams Microsoft Teams для образования Microsoft Teams для малого бизнеса

В ситуациях, требующих высокой конфиденциальности, Teams предлагает сквозное шифрование (E2EE) для очного вызова. При использовании E2EE сведения о вызове шифруются в месте их происхождения и расшифровываются в пункте назначения, так что сведения не могут быть расшифрованы между этими точками.

Обзор

По умолчанию Teams шифрует все сообщения с использованием стандартных отраслевых технологий, таких как безопасность транспортного уровня (TLS) и безопасный транспортный протокол в реальном времени (SRTP). Дополнительные сведения о платформе безопасности Teams см. в разделе Безопасность и Microsoft Teams.

Если ваш ИТ-администратор включил сквозное шифрование (E2EE) для вашей группы, вы можете использовать его для дальнейшего повышения конфиденциальности своих личных вызовов. Оба собеседника должны включить E2EE, чтобы технология работала.

Текущие возможности

Во время вызова E2EE Teams обеспечивает безопасность следующих функций:

  • Звук
  • Видео
  • Демонстрация экрана

Вы также сможете общаться в чате в этих вызовах, но Microsoft 365 обеспечит безопасность сеансов чата. 

Дополнительные функции, включая следующие, не будут доступны во время вызова E2EE:

  • Запись
  • Субтитры в реальном времени и расшифровка
  • Передача вызовов
  • Объединение звонков
  • Парковка вызовов
  • Обратиться и переключить
  • Вызов компаньона и передача на другое устройство
  • Добавление участника

Если в организации используется запись соответствия (запись корпоративных вызовов, обеспечивающая соблюдение предприятиями определенных нормативных требований), E2EE будет недоступен. Дополнительные сведения о том, как Teams поддерживает запись соответствия требованиям, см. в статье Общие сведения о записи на основе политик Teams для звонков & собраний.

Совершить вызов с помощью E2EE

Включить E2EE

Перед вызовом оба человека должны сделать следующее:

  1. В Teams выберите Значок параметров и другихпараметров Microsoft Teams рядом с изображением профиля, а затем нажмите кнопкуПараметры Параметры.
  2. Нажмите кнопку Параметры конфиденциальности слева, а затем выберите переключатель рядом с пунктом Сквозные зашифрованные вызовы, чтобы включить его.

Проверьте работу E2EE

После подключения вызова сделайте следующее:

  1. Найдите щит с защитным щитом с замком в левом верхнем углу окна вызова. Это указывает на то, что E2EE включен для обеих сторон.

    Значок в верхнем левом углу экрана

    Примечание

    Если щит выглядит как этот щит без блокировки , E2EE не включен по крайней мере для одной из сторон, но ваш вызов по-прежнему шифруется Microsoft 365.

  2. Наведите указатель мыши на щит с замком, чтобы просмотреть защитный код и сравнить его с кодом, который видит другой человек.

  3. Если оба участника вызова видят один и тот же код, E2EE работает правильно.
    Указатель мыши наведите указатель мыши на значок щита шифрования. В сообщении с группой чисел показано, что пользователь должен убедиться, что номера совпадают с другими в вызове, чтобы убедиться, что они были в сквозном зашифрованном вызове.

Вопросы и ответы

Если я не использую E2EE для индивидуального вызова, означает ли это, что вызов небезопасен?

Нет. Данные Teams шифруются при передаче и хранении в центрах обработки данных Майкрософт с использованием стандартных отраслевых технологий, таких как TLS и SRTP. Сюда входят вызовы, сообщения, файлы, собрания и другой контент. Дополнительные сведения см. в разделе Шифрование для Teams .

Можно ли использовать E2EE для групповых собраний и вызовов?

Да, E2EE — это функция Microsoft Teams Premium. Дополнительные сведения см. в документации по лицензированию Microsoft Teams премиум.

Для ИТ-администраторов

Использование сквозного шифрования для один-к-одному вызовов Microsoft Teams

Общие сведения о руководстве по безопасности для Microsoft Teams