Configurare le riunioni di Teams con tre livelli di protezione
Alcune funzionalità descritte in questo articolo richiedono Teams Premium.
Gli articoli di questa serie offrono varie opzioni per l'amministratore per utilizzare le funzionalità di conformità in Teams e Microsoft 365. Queste opzioni consentono di garantire che l'ambiente di riunioni dell'organizzazione sia allineato ai requisiti di conformità. Questi articoli esplorano le opzioni disponibili con etichette e modelli di riservatezza e come usarli insieme ad altre impostazioni di amministrazione di Teams.
Nota
Le etichette di riservatezza delle riunioni e i modelli di riunione personalizzati richiedono una licenza Teams Premium.
Questo articolo definisce quattro diverse configurazioni, a partire da una configurazione di base per le riunioni che non hanno requisiti di conformità specifici. Ogni configurazione aggiuntiva rappresenta un passaggio significativo della protezione man mano che le opzioni delle riunioni diventano più limitate. Le configurazioni di questo articolo forniscono esempi su come configurare la protezione per le riunioni con diversi livelli di sensibilità. Usare questi esempi per capire cosa è possibile e modificare le impostazioni specifiche in base alle esigenze dell'organizzazione.
Esistono tre configurazioni:
Protezione prevista
Protezione sensibile
Protezione altamente sensibile
Questa serie fornisce anche una variazione della configurazione altamente sensibile progettata per le presentazioni con un'interazione minima da parte dei partecipanti.
Tre livelli a colpo d'occhio
La tabella seguente riepiloga le configurazioni per ogni livello. Usare queste configurazioni come punti di partenza e modificare le configurazioni in base alle esigenze dell'organizzazione. A seconda delle esigenze di conformità, potrebbe non essere necessario ogni livello.
Riferimento | Sensibile | Ultrasensibile | Presentazione altamente sensibile | |
---|---|---|---|---|
Consentire la fotocamera per i partecipanti | Attivato | Attivato | Attivato | Disattivato |
Consentire il microfono per i partecipanti | Attivato | Attivato | Attivato | Disattivato |
Applicare una filigrana al feed video di tutti gli utenti | Disattivato | Disattivato | Attivato | Attivato |
Applicare una filigrana al contenuto condiviso | Disattivato | Disattivato | Attivato | Attivato |
Crittografia end-to-end | Disattivato | Disattivato | Attivato | Attivato |
Gestire ciò che i partecipanti vedono | Disattivato | Attivato | Attivato | Attivato |
Chat della riunione | Attivato | Attivato | Solo in riunione | Disattivato |
Persone chiamata in ingresso può ignorare la sala di attesa | Disattivato | Disattivato | Disattivato | Disattivato |
Impedire la copia del contenuto della chat negli Appunti | Disattivato | Disattivato | Attivato | Attivato |
Registrare le riunioni automaticamente | Disattivato | Disattivato | Disattivato | Disattivato |
Richiedi un controllo di verifica da | Non richiesto | Utenti anonimi | Utenti anonimi e persone di organizzazioni non attendibili | Utenti anonimi e persone di organizzazioni non attendibili |
Chi può evitare la sala d'attesa? | Persone nell'organizzazione, organizzazioni attendibili e guest | Persone invitati | Solo organizzatori e co-organizzatori | Solo organizzatori e co-organizzatori |
Chi può presentare | Persone nella mia organizzazione e guest | Persone nella mia organizzazione e guest | Solo organizzatori e co-organizzatori | Solo organizzatori e co-organizzatori |
Chi può registrare | Organizzatori, co-organizzatori e relatori | Organizzatori e co-organizzatori | Disabilitato a causa della filigrana | Disabilitato a causa della filigrana |
I dettagli su come configurare ogni livello sono trattati in:
- Configurare le riunioni di Teams con la protezione di base
- Configurare le riunioni di Teams con la protezione dei dati sensibili
- Configurare le riunioni di Teams con protezione per i dati altamente sensibili
Gestione della conformità con etichette di riservatezza e modelli di riunione
Sia i modelli di riunione che le etichette di riservatezza hanno la possibilità di applicare determinate opzioni per le riunioni. La maggior parte delle opzioni può essere applicata come attivata o disattivata oppure può essere lasciata non configurata in modo che l'organizzatore della riunione possa impostarle.
Importante
Alcune funzionalità sono controllate dai criteri di amministrazione e devono essere abilitate prima di poter essere controllate dai modelli di riunione e dalle etichette di riservatezza.
Alcune opzioni sono disponibili solo nelle etichette di riservatezza, mentre altre sono disponibili solo nei modelli. Le opzioni seguenti sono disponibili in entrambi:
- Chat
- Crittografia end-to-end
- Opzioni della sala di attesa
- Registrazione di una riunione
- Impedire la copia del contenuto della chat negli Appunti
- Watermarking
- Richiedi un controllo di verifica da
Le etichette e i modelli di riservatezza possono essere usati insieme per soddisfare le esigenze di conformità. Per altre informazioni, vedere Usare i modelli di riunione di Teams, le etichette di riservatezza e i criteri di amministrazione insieme.
Chat della riunione
La chat della riunione può essere una parte importante della collaborazione durante una riunione. Tuttavia, è consigliabile limitare la chat della riunione in determinati tipi di riunioni per evitare la condivisione di informazioni riservate.
Gli amministratori possono controllare la chat della riunione nei modi seguenti:
- I criteri per le riunioni dell'amministratore di Teams (per utente o gruppo) possono essere usati per consentire la chat, consentire la chat per tutti tranne i partecipanti anonimi o disattivare la chat. Può anche essere usato per impedire la copia del contenuto della chat negli Appunti.
- L'opzione etichetta di riservatezza per la riunione (per riunione) può impostare la chat in modo che sia attiva o disattivata o consentita solo durante la riunione. Può anche essere usato per impedire la copia del contenuto della chat negli Appunti. Queste opzioni possono essere lasciate non configurate per un organizzatore o un modello di riunione da controllare.
- L'opzione di riunione del modello di riunione (per riunione) può impostare la chat come attiva o disattivata o consentita solo durante la riunione. Può anche essere usato per impedire la copia del contenuto della chat negli Appunti. Queste opzioni possono essere lasciate non configurate per un organizzatore o un modello di riunione da controllare.
Per i tre livelli di protezione, consentiamo la chat per le riunioni di base e sensibili e le limitiamo alle riunioni altamente riservate solo in riunione. Inoltre, impediamo di copiare il contenuto della chat negli Appunti nelle riunioni sensibili e altamente riservate.
Per altre informazioni, vedere Gestire la chat per le riunioni sensibili di Teams.
Registrazioni e trascrizioni delle riunioni
Gli amministratori possono controllare le registrazioni e le trascrizioni delle riunioni nei modi seguenti:
- Criteri per le riunioni amministrative per la registrazione di riunioni (per utente o gruppo)
- Criteri per le riunioni dell'amministratore della trascrizione (per utente o gruppo)
- I criteri per le riunioni dell'amministratore delle registrazioni scadono automaticamente (eliminazione delle registrazioni) (per utente o gruppo)
- Opzione Chi può registrare nelle etichette di riservatezza e nei modelli di riunione (per riunione)
- Opzione Registra automaticamente nelle etichette di riservatezza e nei modelli di riunione (per riunione)
Se l'organizzazione o determinate persone o gruppi al suo interno non dovrebbero mai essere in grado di registrare le riunioni, è possibile disattivare la caratteristica usando i criteri per la registrazione delle riunioni di amministrazione delle riunioni.
Se l'organizzazione o determinate persone o gruppi al suo interno non dovrebbero mai essere in grado di trascrivere le riunioni, è possibile disattivare la funzionalità usando i criteri per le riunioni dell'amministratore della trascrizione .
Se ci sono determinati tipi di riunioni che devono essere sempre registrati, è possibile applicare l'opzione Registra automaticamente usando un modello di riunione o un'etichetta di riservatezza.
All'interno dei tre livelli discussi qui, la registrazione è disabilitata in riunioni altamente riservate perché stiamo usando crittografia end-to-end e filigrane su contenuti e video condivisi. Se è necessario registrare riunioni altamente riservate, assicurarsi di non applicare filigrane o crittografia end-to-end con l'etichetta di riservatezza.If you need to be able to record highly sensitive meetings, assicurarsi di non applicare filigrane o crittografia end-to-end con l'etichetta di riservatezza. Gli organizzatori delle riunioni possono comunque usare la crittografia end-to-end e applicare filigrane se una determinata riunione non viene registrata.
Per altre informazioni sulla gestione delle opzioni di registrazione delle riunioni, vedere Gestire le opzioni di registrazione delle riunioni di Microsoft Teams per le riunioni sensibili.
Per informazioni sulla registrazione delle riunioni per la conformità basata su criteri, vedere Introduzione alla registrazione basata sui criteri di Teams per le chiamate & le riunioni.
Riunione con guest e partecipanti esterni
Esistono tre tipi di partecipanti esterni che possono partecipare alle riunioni:
- Partecipanti da organizzazioni attendibili
- Utenti guest
- Partecipanti anonimi
I partecipanti provenienti da organizzazioni attendibili partecipano alle riunioni tramite la funzionalità di accesso esterno . È possibile controllare quali domini, se presenti, l'organizzazione vuole considerare attendibili. Questa impostazione influisce anche su 1:1 e sulla chat di gruppo con le persone in tali domini.
Se l'accesso guest di Teams è abilitato per l'organizzazione, i guest possono partecipare alle riunioni. Le impostazioni di accesso guest possono essere utilizzate anche per controllare la modalità di condivisione dello schermo dei guest, inclusa la disabilitazione della condivisione dello schermo. L'accesso guest viene usato anche per invitare guest ai team.
Se l'impostazione Utenti anonimi possono partecipare a una riunione di amministrazione di Teams è attivata, i partecipanti anonimi possono partecipare alle riunioni.
Anche se è possibile disattivare completamente la partecipazione anonima senza influire su funzionalità diverse dalle riunioni, sia l'accesso guest che le organizzazioni attendibili vengono usate in scenari diversi dalle riunioni. Se si vuole limitare l'accesso alla riunione per questi partecipanti, ma è necessario lasciare attivate le funzionalità per altri motivi, è necessario usare la sala di attesa per impedire a questi partecipanti di partecipare a una riunione.
Opzioni della sala di attesa
La sala d'attesa della riunione consente agli organizzatori della riunione di controllare i partecipanti prima di consentire loro di parteciparvi. A seconda del tipo di riunione e dei requisiti di conformità, è possibile consentire a tutti i partecipanti di ignorare la sala di attesa o tenere determinati partecipanti nella sala di attesa finché l'organizzatore non li ammette. Se si vuole impedire che determinati tipi di persone, ad esempio gli ospiti, partecipino alle riunioni, è possibile fare in modo che passino nella sala di attesa e che l'organizzatore della riunione neghi l'ammissione.
Per il livello di base, tutti tranne i partecipanti anonimi possono ignorare la sala di attesa. Per le riunioni riservate, consentiamo solo alle persone con un invito a una riunione di ignorare la sala di attesa. Per le riunioni molto sensibili, è necessario che gli organizzatori ammettano ogni partecipante.
Gli amministratori possono controllare la sala di attesa nei modi seguenti:
- Criterio Chi può ignorare la sala di attesa? amministratore (per utente o gruppo)
- Il criterio Chi può ammettere dai criteri di riunione dell'amministratore della sala di attesa (per organizzatore o gruppo)
- L'Persone l'accesso esterno può ignorare i criteri della riunione dell'amministratore della sala di attesa (per utente o gruppo)
- Opzione Chi può ignorare la sala di attesa? nelle etichette di riservatezza e nei modelli di riunione (per riunione)
- Il Persone l'accesso esterno può ignorare i criteri di riunione dell'amministratore della sala di attesa (per utente o gruppo) o nelle etichette di riservatezza e nei modelli di riunione (per riunione)
Queste opzioni sono disponibili anche per l'organizzatore della riunione, a meno che un'etichetta di riservatezza o un modello non le blocchi.
Se si è in un settore altamente regolamentato ed è necessario ammettere manualmente i partecipanti a tutte le riunioni, è possibile configurare la sala di attesa usando i criteri delle riunioni di amministrazione nell'interfaccia di amministrazione di Teams. Se l'organizzazione ha diversi tipi di riunioni con requisiti di sala di attesa diversi, è consigliabile usare modelli di riunione o etichette di riservatezza per configurare queste opzioni.
Anche se i criteri di amministrazione impostano un valore predefinito, è necessario un modello o un'etichetta per applicare un'opzione di sala di attesa.
È possibile scegliere di mantenere l'impostazione predefinita per Chi può ammettere dalla sala di attesa come Organizzatori e relatori o cambiarlo in Organizzatori e co-organizzatori. Questo criterio per organizzatore imposta un valore predefinito che gli organizzatori possono modificare tramite le opzioni riunione. È necessario gestire questa impostazione tramite l'interfaccia di amministrazione di Teams. I modelli di riunione e le etichette di riservatezza non supportano questo criterio.
Per altre informazioni, vedere Configurare la sala di attesa delle riunioni di Microsoft Teams per le riunioni sensibili.