Teams, Test-Lizenzen und Chat

Microsoft hat eine Teams-Funktion ins Leben gerufen, um eine besondere Form von Angriffen per Teams-Chat zu unterbinden. Viele Angriffsszenarien werden aus Microsoft 365-Mandaten heraus ausgeführt, die nur aus Test-Lizenzen bestehen. Daher wurde die Option ExternalAccessWithTrialTenants eingeführt.

MIt dieser Einstellung kann in einem Mandanten kontrolliert werden, ob eine externe Kommunikation mit Mandanten möglich ist, die Test-Lizenzen enthalten. Die Standardeinstellung mit Einführung dieser Option ist „Blocked“.

Die Konfiguration ist per MicrosoftTeams-PowerShell-Modul möglich.

# Deaktivierung der Blockierung
Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants Blocked

# Aktivierung der Blockierung 
Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants Allowed

Laut Dokumentation soll sich diese Konfiguration nur auswirken, wenn im anderen Mandanten nur Test-Lizenzen enthält. Es hat sich aber gezeigt, dass dies nicht der Fall ist.

• „This means users from these trial-only tenants will not be able to reach to your users via chats, Teams calls, and meetings (using the users authenticated identity) and your users will not be able to reach users in these trial-only tenants.“

Mit aktivierter Blockierung kommt es seit Ende August bei einem Teams-Chat mit anderen Mandanten zu einem „Fehler beim Senden“ im Teams-Chat.

Wie sich herausstellte, befindet sich im anderen Mandaten, neben bezahlten Lizenzen, auch die eine oder andere Test-Lizenz. Dieselbe Situation trifft auf meinen produktiven Mandanten zu. Nach Deaktivierung der Blockierung kann ich nun wieder mit Usern im anderen Mandanten per Microsoft Teams chatten. Jedoch ist mit dieser Konfiguration der Schutz gegen Chat-Verbindungsversuche aus reinen Trial-Mandanten ausgehebelt.

Links

• Beispiel 11 der Online-Dokumentation zu Set-CsTenantFederationConfiguration

Viel Spaß mit Microsoft Teams!