Використання на завершення шифрування для викликів у Microsoft Teams

Робочий стіл Мобільні пристрої

У ситуаціях, які вимагають підвищеної конфіденційності, Teams пропонує наскрізне шифрування (E2EE) для викликів "один на один". За допомогою E2EE дані виклику шифруються в його джерелі та розшифровуються в цільовому місці призначення, щоб жодні дані не були дешифровані між цими точками.

Огляд

За замовчуванням Teams шифрує всю комунікацію за допомогою стандартних галузевих технологій, як-от протоколу TLS і Безпечної передачі в реальному часі (SRTP). Докладні відомості про систему безпеки Teams див. в розділі Безпека та Microsoft Teams.

Якщо ваш ІТ-адміністратор увімкнув наскрізне шифрування (E2EE) для вашої команди, ви можете використовувати його для подальшого підвищення конфіденційності ваших викликів "один на один". Обидва учасники виклику повинні ввімкнути E2EE, щоб ця технологія працювала.

Поточні можливості

Під час виклику E2EE Teams забезпечує захист таких функцій:

Аудіо
Відео
Спільний перегляд екрана

Ви також зможете спілкуватися в чаті під час цих викликів, але сеанси чату захищає Microsoft 365.

Додаткові функції, зокрема наведені нижче, не будуть доступні під час виклику E2EE:

Записування
Динамічні субтитри та транскрибування
Перенаправлення викликів
Об'єднання викликів
Призупинення виклику
Зв’язатися, а потім перенаправити
Супутник дзвінка і переадресація на інший пристрій
Додавання учасника

Якщо у вашій організації використовується записування відповідності (записування корпоративних викликів, які допомагають компаніям виконувати певні нормативні вимоги), E2EE буде недоступним. Докладні відомості про те, як Teams підтримує записування відповідності, див. в розділі Загальні відомості про записування на основі політики Teams для викликів і нарад.

Здійснити виклик за допомогою E2EE

Увімкнути E2EE

Перед викликом обидва користувачі повинні виконати такі дії:

У Teams виберіть Додаткові параметри поруч із аватаром, а потім виберіть Настройки.
Виберіть Конфіденційність ліворуч, а потім установіть перемикач поруч із параметром Наскрізні зашифровані виклики, щоб увімкнути його.

Перевірте, що E2EE працює

Коли виклик підключено, виконайте такі дії:

Знайдіть щит із замком у верхньому лівому куті вікна виклику. Це означає, що E2EE ввімкнуто для обох сторін.

Примітка.: Якщо щит має такий вигляд , E2EE не ввімкнуто принаймні для однієї зі сторін, але ваш виклик усе ще зашифровано за допомогою Microsoft 365.
Наведіть вказівник на щит із замком, щоб переглянути код безпеки та порівняти його з кодом, який бачить інший користувач.
Якщо обидва учасники виклику бачать однаковий код, E2EE працює належним чином.

Запитання й відповіді

Якщо я не використовую E2EE для виклику один на один, чи це означає, що виклик не є безпечним?

Ні. Дані Teams шифруються під час пересилання та зберігання в центрах обробки даних Microsoft за допомогою стандартних галузевих технологій, як-от TLS і SRTP. Це стосується викликів, повідомлень, файлів, нарад та іншого вмісту. Докладні відомості див. в розділі Шифрування для Teams.

Чи можна використовувати E2EE для групових нарад і викликів?

Так, E2EE – це преміум-функція Microsoft Teams. Докладні відомості див. в документаціїhttps://learn.microsoft.com/en-us/microsoftteams/teams-add-on-licensing/licensing-enhance-teams#meetings-protection з ліцензування Microsoft Teams Premium.

Для ІТ-адміністраторів

Використовувати комплексне шифрування для викликів "один-до-один" в Microsoft Teams

Посібник із безпеки для огляду Microsoft Teams

Щоб увімкнути та використовувати наскрізне шифрування (E2EE) під час викликів з мобільного пристрою, виконайте наведені нижче дії.

Увімкнути E2EE

Перед викликом обидва користувачі повинні виконати такі дії:

У Teams торкніться зображення профілю у верхньому лівому куті екрана, а потім торкніться елемента Настройки.
Торкніться кнопки Виклики , а потім прокрутіть униз до Наскрізно зашифровані виклики і торкніться перемикача, щоб увімкнути їх.

Перевірте, що E2EE працює

Коли виклик підключено, виконайте наведені нижче дії.

Знайдіть щит із замком у верхньому лівому куті вікна виклику. Це означає, що E2EE ввімкнуто для обох сторін.

Примітка.: Якщо в щиті немає замка , E2EE не ввімкнуто принаймні для однієї зі сторін, але ваш виклик усе ще зашифровано за допомогою Microsoft 365.
Торкніться щита із замком, щоб переглянути код безпеки та порівняти його з кодом, який бачить інший користувач.
Якщо обидва учасники виклику бачать однаковий код, E2EE працює належним чином.