8. Безпека комунікацій у Microsoft Teams

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Виберіть Налаштування та політики > Глобальні налаштування (за замовчуванням для всієї організації).
3. Натисніть «Команди», щоб відкрити розділ налаштувань «Команди».
4. У розділі «Файли» переконайтеся, що лише опції хмарного сховища, авторизовані організацією, увімкнено, а всі інші вимкнено.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams

2. Виконайте наступне, щоб перевірити рекомендований стан:

   $Params = @(
      'AllowDropbox'
      'AllowBox'
      'AllowGoogleDrive'
      'AllowShareFile'
      'AllowEgnyte'
   )
   Get-CsTeamsClientConfiguration -Identity Global | fl $Params

3. Переконайтеся, що для лише авторизованих постачальників встановлено значення True, а для всіх інших — False.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Виберіть Налаштування та політики > Глобальні налаштування (за замовчуванням для всієї організації).
3. Натисніть «Команди», щоб відкрити розділ налаштувань «Команди».
4. У розділі «Файли» встановіть для постачальників сховищ значення «Вимк.», якщо вони не були попередньо авторизовані організацією.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams

2. Виконайте таку команду PowerShell, щоб вимкнути зовнішніх постачальників, які не є

   authorized. (the example disables Citrix Files, DropBox, Box, Google Drive and
   Egnyte)
   $Params = @{
       Identity = 'Global'
       AllowGoogleDrive = $false
       AllowShareFile = $false
       AllowBox = $false
       AllowDropBox = $false
       AllowEgnyte = $false
   }
   Set-CsTeamsClientConfiguration @Params

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Виберіть Налаштування та політики > Глобальні налаштування (за замовчуванням для всієї організації).
3. Натисніть «Команди», щоб відкрити розділ налаштувань «Команди».
4. Під інтеграцією електронної пошти переконайтеся, що користувачі можуть надсилати електронні листи на адресу електронної пошти каналу.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб перевірити рекомендований стан:

   Get-CsTeamsClientConfiguration -Identity Global | fl AllowEmailIntoChannel

3. Переконайтеся, що повернуто значення False.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Виберіть Налаштування та політики > Глобальні налаштування (за замовчуванням для всієї організації).
3. Натисніть «Команди», щоб відкрити розділ налаштувань «Команди».
4. У розділі інтеграції електронної пошти користувачі можуть надсилати електронні листи на адресу електронної пошти каналу як Вимк.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб встановити рекомендований стан:

   Set-CsTeamsClientConfiguration -Identity Global -AllowEmailIntoChannel $false

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com/.
2. Розгорніть Зовнішня співпраця та виберіть Зовнішній доступ.
3. Відкрийте вкладку «Політики».
4. Клацніть політику глобальних налаштувань (за умовчанням для всієї організації).
5. Переконайтеся, що для параметра Керування зовнішніми доменами для цієї політики встановлено значення Вимк.

Виконайте команду для перевірки параметрів:

1. Run the following command:
Get-CsTenantFederationConfiguration | fl AllowFederatedUsers,AllowedDomains
2. Verify the output meets one of the following compliant conditions:
o Off: AllowFederatedUsers is False
o Block all external domains: AllowFederatedUsers is True and
AllowedDomains is empty
o Allow only specific external domains: AllowFederatedUsers is True
and AllowedDomains contains only authorized domain names

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com/.
2. Розгорніть Зовнішня співпраця та виберіть Зовнішній доступ.
3. Відкрийте вкладку «Політики».
4. Клацніть політику глобальних налаштувань (за умовчанням для всієї організації).
5. Установіть для параметра «Керування зовнішніми доменами» значення «Вимк.».
6. Натисніть Зберегти.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams

2. Виконайте таку команду, щоб налаштувати глобальний (за замовчуванням для всієї організації)

   policy.
   Set-CsExternalAccessPolicy -Identity Global -EnableFederationAccess $false

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com/.
2. Розгорніть Зовнішня співпраця та виберіть Зовнішній доступ.
3. Відкрийте вкладку «Політики».
4. Клацніть політику глобальних налаштувань (за умовчанням для всієї організації).
5. Переконайтеся, що люди в моїй організації можуть спілкуватися та проводити зустрічі із зовнішніми користувачами, які мають некеровані облікові записи Microsoft, вимкнено.

Виконайте команду для перевірки параметрів:

1. Run the following command:
Get-CsTenantFederationConfiguration | fl AllowTeamsConsumer
2. Verify that AllowTeamsConsumer is False.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com/.
2. Розгорніть Зовнішня співпраця та виберіть Зовнішній доступ.
3. Відкрийте вкладку «Політики».
4. Клацніть політику глобальних налаштувань (за умовчанням для всієї організації).
5. Установіть значення «Вимкнути» для людей у ​​моїй організації та можуть спілкуватися в чаті та проводити зустрічі із зовнішніми користувачами, які мають некеровані облікові записи Microsoft.
6. Натисніть Зберегти.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams

2. Виконайте таку команду:

   Set-CsExternalAccessPolicy -Identity Global -EnableTeamsConsumerAccess $false

Примітка. Якщо для батьківського параметра «Люди в моїй організації можуть спілкуватися в чаті та проводити зустрічі із зовнішніми користувачами, які мають некеровані облікові записи Microsoft», уже встановлено значення «Вимк.», цей параметр не відображатиметься в інтерфейсі користувача.

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com/.
2. Розгорніть Зовнішня співпраця та виберіть Зовнішній доступ.
3. Відкрийте вкладку «Політики».
4. Клацніть політику глобальних налаштувань (за умовчанням для всієї організації).
5. Знайдіть батьківський параметр. Люди в моїй організації можуть спілкуватися та проводити зустрічі із зовнішніми користувачами, які мають некеровані облікові записи Microsoft.
6. Переконайтеся, що люди в моїй організації можуть приєднуватися до зовнішніх зустрічей і отримувати нові чати від користувачів, які мають некеровані облікові записи Microsoft.

Виконайте команду для перевірки параметрів:

1. Run the following command:
Get-CsTenantFederationConfiguration | fl AllowTeamsConsumerInbound
Verify that AllowTeamsConsumerInbound is False

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com/.
2. Розгорніть Зовнішня співпраця та виберіть Зовнішній доступ.
3. Відкрийте вкладку «Політики».
4. Клацніть політику глобальних налаштувань (за умовчанням для всієї організації).
5. Знайдіть батьківський параметр. Люди в моїй організації можуть спілкуватися та проводити зустрічі із зовнішніми користувачами, які мають некеровані облікові записи Microsoft.
6. Зніміть прапорець «Люди в моїй організації можуть приєднуватися до зовнішніх нарад і отримувати нові чати від користувачів, які мають некеровані облікові записи Microsoft».
7. Натисніть Зберегти.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams

2. Виконайте таку команду:

   Set-CsExternalAccessPolicy -Identity Global -EnableTeamsConsumerInbound
   $false

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com/.
2. Розгорніть Зовнішня співпраця та виберіть Зовнішній доступ.
3. Виберіть вкладку Параметри організації.
4. Переконайтеся, що люди в моїй організації можуть спілкуватися з обліковими записами в пробній версії. Для клієнта Teams вимкнено.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams

2. Виконайте таку команду:

   Get-CsTenantFederationConfiguration
   Verify that ExternalAccessWithTrialTenants is set to Blocked.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com/.
2. Розгорніть Зовнішня співпраця та виберіть Зовнішній доступ.
3. Виберіть вкладку Параметри організації.
4. Для параметра «Люди в моїй організації можуть спілкуватися з обліковими записами в пробному клієнті Teams» значення «Вимкнено».

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams

2. Виконайте таку команду:

   Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Blocked"

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Розгорніть «Програми Teams» і виберіть «Керувати програмами».
3. У верхньому правому куті натисніть «Дії» > «Налаштування програми для всієї організації».
4. Для програм сторонніх розробників переконайтеся, що параметр «Дозволити користувачам установлювати та використовувати доступні програми за умовчанням» вимкнено.
5. Для користувальницьких програм переконайтеся, що параметр «Дозволити користувачам установлювати та використовувати доступні програми за умовчанням» вимкнено.
6. Для користувацьких програм переконайтеся, що параметр «Дозволити користувачам взаємодіяти з користувацькими програмами в попередньому перегляді» вимкнено.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Розгорніть «Програми Teams» і виберіть «Керувати програмами».
3. У верхньому правому куті натисніть «Дії» > «Налаштування програми для всієї організації».
4. Для програм сторонніх розробників встановіть для параметра «Дозволити користувачам встановлювати та використовувати доступні програми за замовчуванням» значення «Вимк.».
5. Для користувацьких програм встановіть параметр «Дозволити користувачам встановлювати та використовувати доступні програми за замовчуванням» у положення «Вимк.».
6. Для користувацьких програм встановіть «Дозволити користувачам взаємодіяти з користувацькими програмами в режимі попереднього перегляду» на «Вимк.».

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Приєднатися до зустрічі та лобіювати», щоб переконатися, що анонімні користувачі можуть приєднатися до зустрічі без підтвердження, встановлено значення «Вимкнено».

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб перевірити рекомендований стан:

   Get-CsTeamsMeetingPolicy -Identity Global | fl
   AllowAnonymousUsersToJoinMeeting

3. Переконайтеся, що повернуте значення False.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Приєднання до зустрічі та лобіювання» анонімні користувачі можуть приєднуватися до непідтвердженої зустрічі на «Вимкнено».

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams

2. Виконайте таку команду, щоб встановити рекомендований стан:

   Set-CsTeamsMeetingPolicy -Identity Global -AllowAnonymousUsersToJoinMeeting
   $false

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Приєднання до зустрічі та лобіювання» перевірте, чи анонімні користувачі та абоненти, які телефонують, можуть розпочинати зустріч, встановлено на «Вимкнено».

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб перевірити рекомендований стан:

   Get-CsTeamsMeetingPolicy -Identity Global | fl
   AllowAnonymousUsersToStartMeeting

3. Переконайтеся, що повернуте значення False.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Приєднатися до зустрічі та лобіювати» встановіть значення «Вимк.» для анонімних користувачів і абонентів, які телефонують, щоб почати зустріч.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб встановити рекомендований стан:

   Set-CsTeamsMeetingPolicy -Identity Global -AllowAnonymousUsersToStartMeeting
   $false

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Приєднатися до зустрічі та перевірити лобі» Для параметра «Хто може обійти лобі» встановлюється одне з наступного: o Запрошені люди o Люди в моїй організації o Лише організатори та співорганізатори

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб перевірити рекомендований стан:

   Get-CsTeamsMeetingPolicy -Identity Global | fl AutoAdmittedUsers

3. Переконайтеся, що повернуте значення є одним із таких рядків: o InvitedUsers o EveryoneInCompanyExcludingGuests o OrganizerOnly

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Приєднатися до зустрічі та лобіювати» встановіть, хто може обходити лобі одним із таких: o Запрошені люди o Люди в моїй організації o Лише організатори та співорганізатори

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте одну з наведених нижче команд PowerShell залежно від бажаного

   compliant state:
   To set to People who were invited:
   Set-CsTeamsMeetingPolicy -Identity Global -AutoAdmittedUsers "InvitedUsers"
   To set to People in my org:
   Set-CsTeamsMeetingPolicy -Identity Global -AutoAdmittedUsers
   "EveryoneInCompanyExcludingGuests"
   To set to Only organizers and co-organizers:
   Set-CsTeamsMeetingPolicy -Identity Global -AutoAdmittedUsers "OrganizerOnly"

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Приєднатися до зустрічі та лобі» переконайтеся, що люди, які підключаються, можуть обходити лобі, вимкнено.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб перевірити рекомендований стан:

   Get-CsTeamsMeetingPolicy -Identity Global | fl AllowPSTNUsersToBypassLobby

3. Переконайтеся, що значення False.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Приєднання до зустрічі та лобі» встановлено, що люди, які підключаються, можуть обходити лобі на «Вимк.».

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб встановити рекомендований стан:

   Set-CsTeamsMeetingPolicy -Identity Global -AllowPSTNUsersToBypassLobby $false

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Залучення до зустрічі» переконайтеся, що для чату «Нарада» встановлено значення «Увімк.» для всіх, крім анонімних користувачів, або більш обмежувальне значення: «Лише учасники зустрічі, крім анонімних» або «Вимк.».

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб перевірити рекомендований стан:

   Get-CsTeamsMeetingPolicy -Identity Global | fl MeetingChatEnabledType

3. Переконайтеся, що повернуто значення EnabledExceptAnonymous або більш обмежувальне значення EnabledInMeetingOnlyForAllExceptAnonymous або Disabled.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Залучення до наради» встановіть «Чат наради» на «Увімкнено» для всіх, крім анонімних користувачів.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб встановити мінімальний рекомендований стан:

   Set-CsTeamsMeetingPolicy -Identity Global -MeetingChatEnabledType
   "EnabledExceptAnonymous"

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Спільний доступ до вмісту» для параметра «Хто може представляти» встановлено значення «Лише організатори та співорганізатори».

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб перевірити рекомендований стан:

   Get-CsTeamsMeetingPolicy -Identity Global | fl DesignatedPresenterRoleMode

3. Переконайтеся, що повернуто значення OrganizerOnlyUserOverride.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Спільний доступ до вмісту» встановіть «Кому можна представляти». Тільки організатори та співорганізатори.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб встановити рекомендований стан:

   Set-CsTeamsMeetingPolicy -Identity Global -DesignatedPresenterRoleMode
   "OrganizerOnlyUserOverride"

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Спільний доступ до вмісту» переконайтеся, що зовнішні учасники можуть надавати або запитувати керування, вимкнено.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб перевірити рекомендований стан:

   Get-CsTeamsMeetingPolicy -Identity Global | fl
   AllowExternalParticipantGiveRequestControl

3. Переконайтеся, що повернуте значення False.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Спільний доступ до вмісту» встановлено значення «Вимк.» Зовнішні учасники можуть надавати або запитувати керування.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб встановити рекомендований стан:

   Set-CsTeamsMeetingPolicy -Identity Global -
   AllowExternalParticipantGiveRequestControl $false

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Залучення до наради» переконайтеся, що чат зовнішньої наради вимкнено.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб перевірити рекомендований стан:

   Get-CsTeamsMeetingPolicy -Identity Global | fl
   AllowExternalNonTrustedMeetingChat

3. Переконайтеся, що повернуте значення False.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Залучення до наради» встановіть «Чат зовнішньої наради» на «Вимк.».

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб встановити рекомендований стан:

   Set-CsTeamsMeetingPolicy -Identity Global -AllowExternalNonTrustedMeetingChat
   $false

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Запис і транскрипція» переконайтеся, що для параметра «Запис зустрічі» встановлено значення «Вимк.».

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб перевірити рекомендований стан:

   Get-CsTeamsMeetingPolicy -Identity Global | fl AllowCloudRecording

3. Переконайтеся, що повернуте значення False.

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть Зустрічі, щоб відкрити розділ налаштувань наради.
4. У розділі «Запис і транскрипція» встановіть «Запис наради» на «Вимк.».

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Виконайте таку команду, щоб встановити рекомендований стан:

   Set-CsTeamsMeetingPolicy -Identity Global -AllowCloudRecording $false

Перевірте налаштування в графічному веб-інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть «Повідомлення», щоб відкрити розділ налаштувань обміну повідомленнями.
4. Переконайтеся, що параметр «Повідомити про проблему безпеки» увімкнено.
5. Далі перейдіть до Microsoft 365 Defender https://security.microsoft.com/
6. Розгорніть «Система» > «Налаштування» та виберіть «Електронна пошта та співпраця».
7. Клацніть Налаштування, повідомлені користувачем.
8. У розділі Microsoft Teams перевірте, чи позначено Монітор звітних елементів у Microsoft Teams.
9. Переконайтеся, що для параметра Надсилати звітні повідомлення на: встановлено значення Моя поштова скринька для звітів лише з адресами електронної пошти для звітів, визначеними для уповноваженого персоналу.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Запустіть такий командлет, щоб оцінити Teams:

   Get-CsTeamsMessagingPolicy -Identity Global | fl
   AllowSecurityEndUserReporting

3. Перевірте, чи повернуте значення True.
4. Підключіться до Exchange Online PowerShell:

   Connect-ExchangeOnline.

5. Запустіть цей командлет, щоб оцінити Defender:

   Get-ReportSubmissionPolicy | fl Report*

6. Переконайтеся, що вихідні дані відповідають таким значенням адрес електронної пошти організації:
   Очікувані параметри в консолі:

   ReportJunkToCustomizedAddress               : True
   ReportNotJunkToCustomizedAddress            : True
   ReportPhishToCustomizedAddress              : True
   ReportJunkAddresses                         : {[email protected]}
   ReportNotJunkAddresses                      : {[email protected]}
   ReportPhishAddresses                        : {[email protected]}
   ReportChatMessageEnabled                    : False
   ReportChatMessageToCustomizedAddressEnabled : True

Виконайте такі дії в графічному інтерфейсі:

1. Перейдіть до центру адміністрування Microsoft Teams https://admin.teams.microsoft.com.
2. Клацніть «Параметри та політики» та виберіть вкладку «Глобальні налаштування (за умовчанням для всієї організації)».
3. Виберіть «Повідомлення», щоб відкрити розділ налаштувань обміну повідомленнями.
4. Установіть для параметра «Повідомити про проблему безпеки» значення «Увімк.».
5. Далі перейдіть до Microsoft 365 Defender https://security.microsoft.com/
6. Розгорніть «Система» > «Налаштування» та виберіть «Електронна пошта та співпраця».
7. Клацніть Налаштування, повідомлені користувачем.
8. У розділі Microsoft Teams поставте прапорець біля пункту «Моніторинг повідомлених елементів у Microsoft Teams» і натисніть «Зберегти».
9. Установіть параметр Надсилати звітні повідомлення до: для Моєї поштової скриньки для звітів лише зі звітами, налаштованими на надсилання уповноваженому персоналу.

1. Підключіться до Teams PowerShell:

   Connect-MicrosoftTeams.

2. Підключіться до Exchange Online PowerShell:

   Connect-ExchangeOnline.

3. Запустіть такий командлет:

   Set-CsTeamsMessagingPolicy -Identity Global -AllowSecurityEndUserReporting
   $true

4. Щоб налаштувати політику звітування Defender, відредагуйте та запустіть цей сценарій:

   $usersub = "[email protected]" # Change this.
   $params = @{
       Identity                         = "DefaultReportSubmissionPolicy"
       EnableReportToMicrosoft          = $false
       ReportChatMessageEnabled         = $false
       ReportChatMessageToCustomizedAddressEnabled = $true
       ReportJunkToCustomizedAddress    = $true
       ReportNotJunkToCustomizedAddress = $true
       ReportPhishToCustomizedAddress   = $true
       ReportJunkAddresses              = $usersub
       ReportNotJunkAddresses           = $usersub
       ReportPhishAddresses             = $usersub
   }
   Set-ReportSubmissionPolicy @params
   New-ReportSubmissionRule -Name DefaultReportSubmissionRule -
   ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub