Сквозное шифрование для звонков Microsoft Teams

Применяется к
Teams Microsoft Teams Microsoft Teams для образования Microsoft Teams для малого бизнеса

Для ситуаций, требующих высокой конфиденциальности, Teams предлагает сквозное шифрование (E2EE) для индивидуальных вызовов. При использовании E2EE сведения о вызове шифруются в месте их происхождения и расшифровываются в пункте назначения, так что сведения не могут быть расшифрованы между этими точками.

Обзор

По умолчанию Teams шифрует все сообщения с использованием стандартных отраслевых технологий, таких как безопасность транспортного уровня (TLS) и безопасный транспортный протокол в реальном времени (SRTP). Дополнительные сведения об инфраструктуре безопасности Teams см. в разделе Безопасность и Microsoft Teams.

Если ваш ИТ-администратор включил сквозное шифрование (E2EE) для вашей группы, вы можете использовать его для дальнейшего повышения конфиденциальности своих личных вызовов. Оба собеседника должны включить E2EE, чтобы технология работала.

Текущие возможности

Во время вызова E2EE Teams обеспечивает безопасность следующих функций:

  • Звук
  • Видео
  • Демонстрация экрана

Вы также сможете общаться в чате в этих вызовах, но Microsoft 365 обеспечит безопасность сеансов чата. 

Расширенные функции, включая следующие, не будут доступны во время вызова E2EE:

  • Запись
  • Субтитры в реальном времени и расшифровка
  • Передача вызовов
  • Объединение звонков
  • Парковка вызовов
  • Обратиться и переключить
  • Вызов компаньона и передача на другое устройство
  • Добавление участника

Если в организации используется запись соответствия (запись корпоративных вызовов, обеспечивающая соблюдение предприятиями определенных нормативных требований), E2EE будет недоступен. Дополнительные сведения о том, как Teams поддерживает запись соответствия требованиям, см. в статье "Введение в запись на основе политик Teams" для звонков & собраний.

Совершить вызов с помощью E2EE

Включить E2EE

Перед вызовом оба человека должны сделать следующее:

  1. В Teams выберите "Параметры и другое" рядом с изображением своего профиля, а затем нажмите кнопку "Параметры".
  2. Нажмите кнопку "Параметры конфиденциальности" слева и установите переключатель рядом с пунктом "Вызовы со сквозным шифрованием", чтобы включить эту функцию.

Проверьте работу E2EE

После подключения вызова сделайте следующее:

  1. Найдите щит с замком Щит с замком в левом верхнем углу окна вызова. Это указывает на то, что E2EE включен для обеих сторон.

    Значок в верхнем левом углу экрана

    Примечание

    Если экран выглядит так Щит без замка , E2EE не включен по крайней мере для одной из сторон, но ваш вызов по-прежнему шифруется Microsoft 365.

  2. Наведите указатель мыши на щит с замком, чтобы просмотреть защитный код и сравнить его с кодом, который видит другой человек.

  3. Если оба участника вызова видят один и тот же код, E2EE работает правильно.
    Наведите указатель мыши на значок щита шифрования. Сообщение с группой номеров показывает, что пользователю предлагается проверить, совпадают ли номера с другими в вызове, чтобы убедиться, что он участвует в вызове со сквозным шифрованием.

Вопросы и ответы

Если я не использую E2EE для индивидуального вызова, означает ли это, что вызов небезопасен?

Нет. Данные Teams шифруются при передаче и хранении в центрах обработки данных Майкрософт с использованием стандартных отраслевых технологий, таких как TLS и SRTP. Сюда входят вызовы, сообщения, файлы, собрания и другой контент. Дополнительные сведения см. в статье "Шифрование в Teams ".

Можно ли использовать E2EE для групповых собраний и вызовов?

Да, E2EE — это функция Microsoft Teams Premium. Для получения дополнительной информации ознакомьтесь с документацией по лицензированию Microsoft Teams Premium.

Для ИТ-администраторов

Сквозное шифрование для звонков Microsoft Teams

Обзор руководства по безопасности для Microsoft Teams