Zugriffsverletzung beim Starten von Teams

Anonym
2025-03-28T08:31:57+00:00

Hallo,

wir haben folgendes Problem: Auf einem Rechner in der domaine wurde O365 von einem User installiert (im folgenden als User1 bezeichnet). Das hat soweit funktioniert. Der Rechner wird auch von andern Domain-Usern (im folgenden als UserX bezeichnet) verwendet. Wenn nun mit bei Windows-Anmeldung mit UserX Teams gestartet wird, wird trotzdem das Team von User1 aktiviert - ohne Nachfrage nach Passwort oder ähnlichem. Selbst wenn man sich als User1 explizit bei Teams abmeldet (und teams meldet alle lokalen Daten beim Abmelden zu löschen), wird beim Start von Teams wieder der Account von User1 angeboten und kann wieder - ohne Passwort-Abfrage - geöffnet werden.

Eigentlich ist das eine sehr direkte Datenschutzverletztung....
Gibt es eine Möglichkeit das zu verhindern und z.B. eine Authentifizierung zu fordern, wenn Windows-Account und Teams-Account mit unterschiedlichen Usern erfolgen z.B. in der Art

if (windows-login) != (teams-account) then AskForPasswort (teams-account)

Microsoft Teams | Microsoft Teams für Bildungseinrichtungen | Registrieren und Anmelden | Anmelden

Gesperrte Frage. Diese Frage wurde aus der Microsoft-Support-Community migriert. Sie können darüber abstimmen, ob sie hilfreich ist, aber Sie können keine Kommentare oder Antworten hinzufügen oder der Frage folgen.

0 Kommentare Keine Kommentare

1 Antwort

Sortieren nach: Am hilfreichsten
  1. Anonym
    2025-03-28T09:58:34+00:00

    Diese Antwort wurde automatisch übersetzt. Daher können grammatikalische Fehler oder seltsame Formulierungen vorkommen.

    Hallo Martin,

    Vielen Dank, dass Sie sich mit uns in der Microsoft-Community verbunden haben.

    Für die von Ihnen bereitgestellte Beschreibung klingt es so, als ob Sie eine signifikante Situation mit Microsoft Teams und der Benutzerauthentifizierung auf einem gemeinsam genutzten Computer erleben. Dies kann in der Tat ein datenschutzrechtliches Anliegen sein. Möglicherweise müssen Sie für dieses Szenario die folgenden Dinge berücksichtigen:

    1. Verwenden Sie verschiedene Profile:
    • Stellen Sie sicher, dass jeder Benutzer über ein eigenes Profil auf dem Computer verfügt. Dies kann bei der Isolierung der Daten und Einstellungen für jeden Benutzer hilfreich sein.
    1. Konfigurieren Sie Teams so, dass eine Authentifizierung erforderlich ist:
    • Sie können Teams so konfigurieren, dass immer eine Authentifizierung erforderlich ist. Dies kann über Gruppenrichtlinien oder durch Einrichten von Richtlinien für bedingten Zugriff in Azure AD erfolgen.

    Ich habe dieses offizielle Dokument gefunden : Bedingter Zugriff – MFA für alle Benutzer fordern - Microsoft Entra ID | Microsoft Learn OR Cloud-Apps, Aktionen und Authentifizierungskontext in der Richtlinie für bedingten Zugriff - Microsoft Entra ID | Microsoft Learn während meiner Recherche.

    Darüber hinaus scheint es laut Ihrer bereitgestellten Beschreibung so, als ob Ihre Problemumgebung mit Azure AD oder Gruppenrichtlinien oder der Microsoft Entra Serviceplattform verbunden ist, um eine bestimmte Einschränkung vorzunehmen. Ich habe Ihren Fall mit meinen Teammitgliedern besprochen, ich möchte einige spezifischere Informationen mit Ihnen teilen. Microsoft verfügt über separate Community-Channel-Ressourcen , in denen unsere wichtigsten Fachleute und Community-Mitglieder mögliche Informationen für bestimmte Ressourcenplattformen mit unterschiedlichem Supportumfang bereitstellen können. Würden Sie sich also an unseren speziellen separaten Microsoft Entra ID - Microsoft Q&A-Community-Kanal wenden und Ihr Anliegen platzieren?

    Tatsächlich konzentriert sich diese Community nicht auf das Szenario im Zusammenhang mit der Microsoft Entra Portal-Plattform, da wir  uns hauptsächlich auf den reinen Office 365 Exchange Online-Lizenzdienst  und die allgemeine integrierte Funktion des anwendungsbezogenen Teams-Szenarios auf diese Community konzentrieren.     

    Hinweis: Derzeit hat Microsoft eine dedizierte Microsoft Learn-Community (z. B. Fragen und Antworten) mit Unterstützung in englischer Sprache entwickelt, aber alle Benutzer können ihre Bedenken in einer anderen Sprache äußern, und Community-Teammitglieder in den relevanten Kategorien werden Ihre Anfrage verstehen und Ihnen mögliche Informationen und zusätzliche Anleitungen basierend auf Ihren Bedenken zur Verfügung stellen.

    Es gibt jedoch einen anderen spezifischen Kanal für Ihr erwähntes Anliegen , über den Sie möglicherweise Informationen zu bestimmten spezifischen Ressourcen und Plattformen von unseren zugehörigen Community-Mitgliedern erhalten .

    Ich würde mich sehr über Ihre freundliche Zusammenarbeit und Ihren Beitrag freuen.

    War diese Antwort hilfreich?

    0 Kommentare Keine Kommentare