¡Atención, administradores de Microsoft Teams!

¿Sabías que Microsoft Teams está introduciendo un nuevo control de administrador para proteger tu entorno contra actividades maliciosas? En este blog post, te explicaremos cómo puedes aprovechar esta función para fortalecer la seguridad de tus usuarios.

El problema

Algunos actores maliciosos han estado utilizando tenants de prueba gratuitos de Teams para lanzar ataques de phishing y abuso contra los usuarios. Esto representa una amenaza significativa para la seguridad y la privacidad de tus equipos.

La solución

Microsoft Teams ha implementado una nueva configuración que te permite bloquear el acceso externo (federación) con tenants que solo tienen licencias de prueba. Esto agrega una capa adicional de protección para tus usuarios y evita que los tenants de prueba interactúen con tus equipos.

¿Cómo funciona?

• Configuración predeterminada: Después de 30 días desde la implementación, se bloqueará automáticamente el acceso con tenants de prueba. Si deseas seguir federando con ellos, deberás tomar medidas explícitas.
• PowerShell al rescate: Puedes usar PowerShell para ajustar el nivel de acceso deseado. La nueva configuración -ExternalAccessWithTrialTenants admite los valores “Allowed” o “Blocked”. Si se establece en “Blocked”, se bloqueará todo acceso externo con usuarios de tenants de prueba.

Notas importantes

• Un tenant “solo de prueba” se define como aquel que tiene un plan de servicio de Teams con solo suscripciones de prueba (0 licencias compradas).
• Las “Shared Channels”, el acceso de invitados y las reuniones anónimas no se verán afectadas por esta configuración.
• Esta función solo controla la comunicación externa con tenants de prueba dentro del mismo entorno de Microsoft 365. No afecta la comunicación entre nubes diferentes ni con usuarios de Skype for Business.
• Si tu tenant tiene configuraciones específicas de dominios permitidos o bloqueados, ten en cuenta cómo afectará esta nueva configuración.

¿Qué debes hacer?

1. Revisa tus ajustes: Verifica si necesitas cambiar el valor predeterminado para esta nueva configuración.
2. PowerShell: Descarga o actualiza a la última versión de PowerShell (6.4.0) y utiliza el comando Set-CsTenantFederationConfiguration para establecer el valor deseado.

Recuerda, la seguridad de tus equipos es fundamental. ¡Protege tu entorno de Microsoft Teams hoy mismo!

Ref: Message Center https://admin.microsoft.com/?ref=MessageCenter/:/messages/MC805200