Slik aktiverer du ende-til-ende-kryptering på Microsoft Teams

Microsoft annonserte E2EE eller ende-til-ende-kryptering for Teams i begynnelsen av året. Den kom endelig i forrige uke og krypterer alle en-til-en-anrop på Teams. Men hvordan aktiverer du det, og hvordan vil brukere i samtalen vite om samtalene deres er trygt ende-til-ende-kryptert? La oss finne det ut.

Hvem kan aktivere E2EE på Teams-samtaler

Bare IT-administratorene kan aktivere ende-til-ende-kryptering for en-til-en-anrop for alle brukere. Når IT-administratoren har aktivert det, må teammedlemmene aktivere det før de kan bruke det. Du må snakke med administratoren din for å bekrefte utrullingen.

Hva er kryptert med E2EE på samtaler i team

Microsoft bruker Session Description Protocol (SDP) [RFC 4566] for å kryptere alle en-til-en-anrop på Teams.

Når ende-til-ende-krypteringen er aktivert på begge sider, vil alle en-til-en-anrop krypteres. Det betyr at ingen, ikke engang Microsoft, vil ha tilgang til de dekrypterte samtaledetaljene.

Men Teams tillater også deling av mediefiler og meldinger. Den gode nyheten er at i løpet av samtalens varighet, sammen med tale- og videodatapakker, vil alle filer som deles under samtalen også bli kryptert. Dette inkluderer også tekstmeldinger, men det er kryptert med Microsoft 365-kryptering i stedet.

Hvordan aktivere/deaktivere E2EE på en-til-en-samtaler i team

Det første trinnet er å aktivere alternativet på administratornivå. For å gjøre det, gå til Teams administrasjonssenter og logg på med administratorkontoen din. Det er her du kan administrere Teams-kontoen for alle brukere.

Når du er logget på, går du til Andre innstillinger > Forbedrede krypteringspolicyer .

Du må opprette og navngi en ny krypteringspolicy. Velg et navn som er fornuftig og som enkelt kan identifiseres senere. Til slutt, velg Brukere kan slå på alternativet og klikk deretter på Lagre for å lagre endringer som er gjort.

Som du kanskje har lagt merke til, selv når krypteringen for en-til-en-anrop i Teams har blitt aktivert av administratoren, må den fortsatt aktiveres av medlemmene i organisasjonen. Dette krever at du lærer dem om denne nye funksjonen og gir dem beskjed om fordeler og ulemper ved å aktivere/deaktivere den tydelig.

For at brukeren skal aktivere kryptering for en-til-en-anrop i Teams, må han/hun klikke på menyikonet med tre prikker og velge Innstillinger .

Under Personvern-fanen til venstre aktiverer du bryteren for ende-til-ende-krypteringsanrop .

Når en samtale startes, vil E2EE-innstillingen bli synkronisert på tvers av enheter. Det betyr at hvis du har aktivert E2EE på enheten din og ringer en bruker som ikke har aktivert den ennå, vil Teams synkronisere innstillingen og aktivere E2EE på enheten hans/hennes automatisk.

Bekreft om E2EE er aktivert og fungerer

Så etter å ha aktivert E2EE, når du starter eller mottar et anrop, hvordan vet du om den andre personen har aktivert det også?

Microsoft Teams vil vise et skjold med et låsikon i øvre venstre hjørne av skjermen hvis E2EE er aktivert under samtalen.

Bare hold musepekeren over ikonet for å bekrefte om samtalen faktisk er kryptert. Be den andre brukeren om å gjøre det samme. Du vil også legge merke til en sikkerhetskode. Den samme sikkerhetskoden må også vises i den andre enden av samtalen. Hvis begge parter ikke ser den samme sikkerhetskoden, er ikke samtalen kryptert eller kompromittert. Kontroller innstillingene og start samtalen på nytt.

Merk: Selv om ende-til-ende-kryptering for en-til-en-anrop ikke er aktivert av administratoren eller brukeren, bruker Microsoft fortsatt bransjestandardpraksis for å kryptere alle data som utveksles under samtalen mens de er i overføring og hvile.

Slik aktiverer du Teams E2EE på mobilapper

Administrasjonsinnstillingene er ikke tilgjengelige på Teams mobilapper. Du må åpne Teams Admin Center i en nettleser. Du kan imidlertid prøve å bruke en mobilnettleser.

For å aktivere det som bruker, gå til Innstillinger> Ringer . Under "Kryptering" aktiverer du veksling for ende-til-ende-krypterte anrop .

Igjen kan du bekrefte om samtalen er kryptert eller ikke ved å sammenligne sikkerhetskoden i begge ender av samtalen. Under samtalen trykker du på skjoldet med et låsikon for å avsløre sikkerhetskoden.

Vanlige spørsmål

1. Er E2EE for Teams-anrop aktivert som standard

Nei. IT-administratorer må aktivere dem manuelt for å nyte private og sikre samtaler, chatter og filoverføringer.

2. Er det noen ulemper ved å bruke E2EE for en-til-en Teams-samtaler

Ja. Enkelte tjenester vil ikke fungere når teammedlemmer er på E2EE-samtaler. De er opptak, direktetekster og transkripsjoner, samtaleoverføring, samtalesammenslåing, samtaleparkering, Cal Companion og muligheten til å legge til flere medlemmer for å gjøre en-til-en-anrop til en gruppesamtale. For å bruke disse funksjonene under samtalen, må brukerne deaktivere E2EE.

3. Er E2EE tilgjengelig på Teams mobilklienter

Ja. Den er tilgjengelig for både stasjonære klienter ⏤ Windows og macOS og mobile klienter ⏤ Android og iOS.

4. Er gruppeanrop kryptert i Teams

Ja, gruppeanrop er også kryptert, men de er kryptert med Microsoft 365-kryptering i stedet som vi diskuterte en gang ovenfor. Dette gjelder både for tale- og videosamtaler.

Avslutt: Aktiver/deaktiver E2EE i en-til-en-samtaler i team

Microsoft Teams har kommet langt siden starten. Den ble alltid designet for å være mer enn bare videokonferansesamtaler som Teams og Zooms med fokus på det større Office-økosystemet. Med kryptering har Teams bare blitt bedre og sikrere.

Bruker du Teams på et skrivebord? Her er noen kule Teams-snarveier og triks som vil hjelpe deg å få mer ut av på kortere tid.