Teams перекрывает вход ботам
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Microsoft начинает внедрять в Teams новую настройку безопасности, которая позволит администраторам автоматически не допускать внешних ботов к онлайн-встречам.
Раньше Teams распознавал ботов и помечал их в комнате ожидания, однако последнее слово оставалось за организатором конференции. Теперь администратор сможет включить политику, при которой обнаруженный внешний бот вообще не попадёт на встречу. Для корпоративной безопасности это выглядит логично: меньше незваных участников — меньше потенциальных рисков. Хотя, разумеется, вместе с подозрительными гостями система может оставить за дверью и вполне полезные инструменты.
Настройка будет отключена по умолчанию. Microsoft не собирается одним движением запретить все сторонние сервисы, потому что внешними ботами бывают не только злоумышленники. Под блокировку могут попасть AI-помощники для встреч, сервисы расшифровки речи, дополнения для записи и другие легитимные инструменты, подключаемые к конференциям.
Администраторы компаний смогут активировать политику для отдельных пользователей или групп. Это позволит точнее выбирать, где нужен жёсткий контроль, а где полезнее сохранить доступ к автоматизированным сервисам. Такой подход должен уменьшить нагрузку на организаторов встреч и снизить риски, связанные с нежелательными подключениями. По сути, Microsoft переносит решение с уровня каждой отдельной конференции на уровень корпоративных правил — потому что поручать безопасность уставшему ведущему встречи было слишком смело.
Новая функция стала следующим шагом после предыдущих средств защиты от ботов, появившихся примерно двумя месяцами ранее. В Microsoft отмечают, что боты начали присоединяться к встречам, куда участники не планировали их приглашать. Meera Ajam заявила об этом в июньской публикации, описав ситуацию как переход к встречам с гибридным составом участников — людей и программ.
Изменение особенно актуально на фоне роста киберпреступной активности вокруг платформ для видеоконференций. При этом нынешняя политика работает по принципу строгого запрета: любой внешний бот, которого система обнаружит, будет заблокирован. Поэтому полезные сервисы тоже могут пострадать, а отключённый по умолчанию переключатель выглядит не осторожностью, а минимальной необходимостью.
Microsoft также готовит дополнительные инструменты администрирования: списки разрешённых ботов и журналы аудита. С их помощью компании смогут заранее одобрять нужные сервисы и отслеживать попытки подключений. Распространение обновления уже началось, а общая доступность функции ожидается к концу сентября.
PEREC.RU
Microsoft внедряет в Teams новую политику безопасности, позволяющую администраторам блокировать внешних ботов до их входа в онлайн-встречи. Ранее платформа могла распознать бота и пометить его в комнате ожидания, но решение о допуске оставалось за организатором конференции. После включения новой политики любой обнаруженный внешний бот не сможет присоединиться к встрече.
Функция будет отключена по умолчанию. Администраторы смогут активировать её для отдельных пользователей или групп, чтобы усилить контроль и уменьшить риски, связанные с нежелательными участниками. Microsoft не вводит общий запрет, поскольку внешние боты могут выполнять полезные задачи. В частности, блокировка способна затронуть AI-помощников для встреч, сервисы автоматической расшифровки речи, инструменты записи и другие легитимные дополнения.
Именно риск блокировки полезных сервисов объясняет осторожный запуск. Новая политика действует жёстко: если Teams обнаружит внешний бот, он будет заблокирован независимо от его назначения. Поэтому компаниям придётся самостоятельно решать, где важнее строгая защита, а где необходим доступ к автоматизированным инструментам.
Meera Ajam в июньской публикации отметила, что боты начали присоединяться к встречам, на которые их не приглашали. По её словам, это указывает на распространение гибридного формата конференций, где рядом с людьми участвуют программные инструменты. Для Microsoft проблема особенно важна на фоне роста киберпреступной активности, связанной с платформами видеоконференций.
Обновление стало следующим шагом после предыдущих механизмов защиты от ботов, появившихся примерно двумя месяцами ранее. В будущем Microsoft планирует добавить списки разрешённых ботов и журналы аудита. Списки позволят компаниям заранее одобрять нужные внешние сервисы, а журналы — контролировать и анализировать попытки подключения.
Распространение новой настройки уже началось. Общая доступность для пользователей ожидается к концу сентября. Главный практический эффект функции — перенос контроля с организатора каждой отдельной встречи на корпоративного администратора. При этом организациям придётся учитывать компромисс между безопасностью и доступом к полезным сторонним инструментам.
