Како омогућити енд-то-енд енкрипцију у Мицрософт тимовима

Мицрософт је почетком године најавио Е2ЕЕ или енд-то-енд енкрипцију за Теамс. Коначно је стигао прошле недеље и шифровао је све позиве један на један на тимовима. Али како то омогућити и како би корисници у позиву знали да ли су њихови позиви безбедно шифровани од краја до краја? Хајде да сазнамо.

Ко може да омогући Е2ЕЕ у тимским позивима

Само ИТ администратори могу омогућити енд-то-енд енкрипцију за позиве један на један за све кориснике. Када га ИТ администратор омогући, чланови тима морају да га омогуће пре него што га могу користити. Мораћете да разговарате са својим администратором да потврдите увођење.

Шта је шифровано помоћу Е2ЕЕ за позиве у тимовима

Мицрософт користи протокол за опис сесије (СДП) [РФЦ 4566] да шифрује све позиве један на један у тимовима.

Када се енкрипција од краја до краја омогући на обе стране, сви позиви један на један ће бити шифровани. То значи да нико, чак ни Мицрософт, неће имати приступ дешифрованим детаљима позива.

Али Теамс такође омогућава дељење медијских датотека и размену порука. Добра вест је да ће током трајања позива, заједно са гласовним и видео пакетима података, све датотеке које се деле током позива такође бити шифроване. Ово укључује и текстуалне поруке, али оне су шифроване Мицрософт 365 шифровањем .

Како омогућити/онемогућити Е2ЕЕ у позивима један на један у тимовима

Први корак је да омогућите опцију на нивоу администратора. Да бисте то урадили, идите на Теамс Админ Центер и пријавите се са својим акредитивима за налог администратора. Овде можете да управљате тимским налогом за све кориснике.

Када се пријавите, идите на Остала подешавања > Побољшане смернице шифровања .

Мораћете да креирате и именујете нову политику шифровања. Изаберите име које има смисла и које се касније може лако идентификовати. На крају, изаберите опцију Корисници могу да је укључе, а затим кликните на Сачувај да бисте сачували направљене промене.

Као што сте можда приметили, чак и када је администратор омогућио шифровање за позиве један-на-један у тимовима, и даље га морају омогућити чланови организације. Ово захтева од вас да их едукујете о овој новој функцији и да им јасно кажете предности и недостатке омогућавања/онемогућавања.

Да би корисник омогућио шифровање за позиве један на један у тимовима, мораће да кликне на икону менија са три тачке и изабере Подешавања .

На картици Приватност са леве стране омогућите прекидач за позиве шифровања од краја до краја .

Када се започне позив, Е2ЕЕ поставка ће бити синхронизована на свим уређајима. То значи да ако сте омогућили Е2ЕЕ на свом уређају и упутили позив кориснику који га још није омогућио, тимови ће аутоматски синхронизовати подешавање и омогућити Е2ЕЕ на његовом/њеном уређају.

Проверите да ли је Е2ЕЕ омогућен и ради

Дакле, након што омогућите Е2ЕЕ, када започнете или примите позив, како знате да ли га је и друга особа омогућила?

Мицрософт тимови ће приказати штит са иконом катанца у горњем левом углу екрана ако је Е2ЕЕ омогућен током позива.

Једноставно пређите курсором преко иконе да бисте потврдили да ли је позив заиста шифрован. Замолите другог корисника да уради исто. Такође ћете приметити сигурносни код. Исти сигурносни код се мора појавити и на другом крају позива. Ако обе стране не виде исти сигурносни код, позив није шифрован или компромитован. Проверите подешавања и поново започните позив.

Напомена: Чак и ако администратор или корисник не омогући енд-то-енд енкрипцију за позиве један-на-један, Мицрософт и даље користи стандардне праксе за шифровање свих података који се размењују током позива док су у транзиту и у мировању.

Како омогућити тимове Е2ЕЕ на мобилним апликацијама

Администраторска подешавања нису доступна у Теамс мобилним апликацијама. Мораћете да отворите Теамс Админ Центер у прегледачу. Ипак, можете покушати да користите мобилни претраживач.

Да бисте га омогућили као корисник, идите на Подешавања> Позивање . У одељку „Шифровање“ омогућите прекидач за позиве шифроване од краја до краја .

Опет, можете да проверите да ли је позив шифрован или не тако што ћете упоредити безбедносни код на оба краја позива. Током позива, додирните штит са иконом катанца да бисте открили сигурносни код.

ФАКс

1. Да ли су Е2ЕЕ за Теамс позиви подразумевано омогућени

Не. ИТ администратори ће морати да им ручно омогуће да уживају у приватним и безбедним позивима, ћаскању и преносу датотека.

2. Да ли постоје неки недостаци коришћења Е2ЕЕ за индивидуалне позиве тимова

Да. Одређене услуге неће радити када су чланови тима на Е2ЕЕ позивима. То су снимање, титлови и транскрипције уживо, пренос позива, спајање позива, паркирање позива, Цал Цомпанион и могућност додавања више чланова да се позиви један на један претвори у групни позив. Да би користили ове функције током позива, корисници ће морати да онемогуће Е2ЕЕ.

3. Да ли је Е2ЕЕ доступан на Теамс мобилним клијентима

Да. Доступан је и за десктоп клијенте ⏤ Виндовс и мацОС и за мобилне клијенте ⏤ за Андроид и иОС.

4. Да ли су групни позиви шифровани у тимовима

Да, групни позиви су такође шифровани, међутим, они су шифровани коришћењем Мицрософт 365 енкрипције уместо тога, о чему смо већ једном расправљали. Ово важи и за гласовне и за видео позиве.

Закључак: Омогућите/онемогућите Е2ЕЕ у позивима један на један у тимовима

Мицрософт тимови су прешли дуг пут од свог оснивања. Увек је дизајниран да буде више од пуког решења за видео конференцијске позиве као што су Теамс и Зоомс са фокусом на већи Оффице екосистем. Са шифровањем, тимови су само постали бољи и сигурнији.

Да ли користите Теамс на десктопу? Ево неколико кул Теамс пречица и трикова који ће вам помоћи да извучете више за мање времена.