So schützt Microsoft Teams Besprechungen vor externen Bots Microsoft Learn — Manage external bots and their access to meetings hosted in your organization

Einleitung

KI-gestützte Notiz- und Meeting-Assistenten können die Zusammenarbeit deutlich erleichtern. Gleichzeitig entsteht eine neue Sicherheitsfrage: Wer oder was nimmt tatsächlich an einer Besprechung teil? Ein externer Bot kann Gespräche aufzeichnen, transkribieren oder Daten an ein Drittanbietersystem übertragen.

Microsoft Teams bietet dafür eine Verwaltungsrichtlinie, die Organisationen mehr Transparenz und Kontrolle über externe Bots geben soll. Der Ansatz besteht nicht darin, jede Automatisierung grundsätzlich zu verbieten. Stattdessen können potenzielle Bots erkannt und vor dem Beitritt einer bewussten Prüfung unterzogen werden. Microsoft Community Hub — Introducing smarter bot protection in Microsoft Teams meetings

Warum externe Bots ein Risiko darstellen können

Externe Meeting-Assistenten werden häufig für Transkriptionen, Aufzeichnungen und automatische Notizen eingesetzt. Ihr Nutzen ist offensichtlich, doch die Datenverarbeitung muss zur Sicherheits- und Compliance-Strategie des Unternehmens passen.

Je nach Dienst können Besprechungsinhalte außerhalb der eigenen Microsoft-365-Umgebung verarbeitet oder gespeichert werden. Deshalb sollten Administratoren wissen, welche Tools zugelassen sind, welche Daten sie erhalten und welche Datenschutzregeln gelten.

Außerdem kann ein Bot unerwartet auftauchen. Nach der Verbindung eines Drittanbieterdienstes kann ein automatisierter Teilnehmer versuchen, auch späteren Besprechungen beizutreten. Bei vertraulichen Gesprächen sollte ein unbekannter Bot daher genauso geprüft werden wie ein unbekannter menschlicher Teilnehmer.

Wie Microsoft Teams erkannte Bots behandelt Microsoft Learn — Security guide for Microsoft Teams

Microsoft beschreibt Mechanismen zur Erkennung potenzieller externer KI-Bots während des Beitrittsprozesses. Ist der entsprechende Schutz aktiviert, können erkannte Bots markiert und unabhängig von der normalen Lobby-Konfiguration zunächst in die Lobby verschoben werden.

Danach ist eine ausdrückliche Zulassung erforderlich. Der Organisator entscheidet also bewusst, ob der automatisierte Teilnehmer tatsächlich in die Besprechung darf.

Die dokumentierte Option Require approval when detected verfolgt genau dieses Prinzip. Für Unternehmen ist das besonders interessant, weil die Produktivität zugelassener Assistenten erhalten bleiben kann, während unbekannte Bots nicht unbemerkt teilnehmen.

Was Administratoren zusätzlich tun sollten

Der Bot-Schutz sollte nicht isoliert betrachtet werden.

Erstens sollten Organisationen festlegen, wer Teilnehmer aus der Lobby zulassen darf. Eine Beschränkung auf Organisatoren und Co-Organisatoren schafft eine klarere Kontrollkette.

Zweitens sollte der Zugriff auf Drittanbieter-Apps und Agents überprüft werden. Microsoft Teams bietet hierfür administrative Kontrollen. Mit App-centric Management kann der Zugriff auf einzelne Apps für alle, ausgewählte Benutzer oder Gruppen oder für niemanden definiert werden. Microsoft Learn — App centric management to manage user access to Teams apps

Drittens lohnt sich eine klare Unternehmensregel für KI-Meeting-Assistenten. Mitarbeiter sollten wissen, welche Tools zugelassen sind und wann sie nicht verwendet werden dürfen.

Viertens sollten ungewöhnliche Teilnehmeraktivitäten beobachtet werden. Automatische Erkennung verbessert die Kontrolle, ersetzt aber keine verantwortungsvolle Administration.

Externe Bots und externe Teilnehmer sind nicht dasselbe

Der Schutz vor Bots ist nur ein Teil der Teams-Sicherheit. Anonyme Teilnehmer, externe Benutzer, Gäste und Drittanbieter-Apps werden durch unterschiedliche Einstellungen und Richtlinien gesteuert.

Ein erwarteter Kunde oder Geschäftspartner ist nicht mit einem automatisierten Dienst gleichzusetzen, der möglicherweise Besprechungsinhalte verarbeitet. Gute Sicherheitsrichtlinien unterscheiden daher zwischen legitimer Zusammenarbeit und nicht genehmigter automatisierter Teilnahme.

Häufig gestellte Fragen

Kann Microsoft Teams externe Bots automatisch erkennen?

Teams kann potenzielle externe Bots anhand des Beitrittsprozesses erkennen und sie bei aktivierter Schutzrichtlinie zur weiteren Prüfung in die Lobby verschieben.

Muss jeder KI-Bot blockiert werden?

Nein. Entscheidend ist, ob der Dienst genehmigt ist, die Datenverarbeitung verstanden wird und sein Einsatz zur jeweiligen Besprechung passt.

Können Organisatoren einen Bot vor dem Beitritt prüfen?

Bei aktivierter Erkennung kann ein erkannter Bot markiert und in die Lobby gesetzt werden. Der Organisator entscheidet anschließend über die Zulassung.

Reicht die Bot-Erkennung allein für sichere Meetings aus?

Nein. Auch Lobby-Regeln, Gast- und externen Zugriff, App-Governance und Datenschutzvorgaben bleiben wichtig.

Quellen

• Microsoft Learn — Manage external bots and their access to meetings hosted in your organization
• Microsoft Community Hub — Introducing smarter bot protection in Microsoft Teams meetings
• Microsoft Learn — Security guide for Microsoft Teams
• Microsoft Learn — App centric management to manage user access to Teams apps