需要敏感性 Teams 會議的端對端加密

適用於：網路研討會 市政廳

本文所述的某些功能需要 Teams 進階版。

無論您是否啟用端對端加密，Teams 一律會根據業界標準保護會議。 會議期間交換的資料在傳輸和靜止時始終受到保護。 如需詳細資訊，請參閱 適用於 Teams 的媒體加密。 端對端加密是作為額外的安全層提供的，但作為回報，您必須放棄會議中存取會議的任何服務，以換取轉錄等功能。

將常規 Teams 會議安全視為與其他走廊相交的長走廊，每個十字路口都受到精心保護。 端對端加密就像一條走廊，沒有其他交匯處，只是從你開始的地方到你最終到達的地方的牆壁。 Microsoft 使用「交集」來提供服務，例如：

• 分組會議室

• Teams 會議和活動中的 Microsoft 365 Copilot

• Excel Live

• 即時輔助字幕和轉錄

• 透過電話撥入的人員

• PowerPoint Live

• 錄製

• 要求控制共用內容

• 在一起模式、同伴模式、大圖庫

所有這些服務都需要某種程度的數據處理，這都是根據 Microsoft 隱私聲明完成的。 使用端對端加密，您將無法使用任何這些會議功能。 例如，如果您要召開面對面的會議來討論公司組織結構圖的重大變化，您可能會採取通常不會採取的額外安全措施，例如拉動百葉窗和蓋住白板，並且您可能不讓餐飲服務商或看門人進入那個房間，因為洩漏造成的損害可能是災難性的。 由於其他安全措施（例如徽章和攝像頭以及建築物入口處的保安人員），您正常的面對面會議體驗可能足夠安全，但如果您考慮聘請一名保安人員坐在會議室入口處並限制進出房間的內容，這種在線會議可能是端到端加密的候選者。

當參與者使用以下平台和用戶端的最新版本時，可以進行端對端加密會議：

• 適用於 Windows 或 Mac 的 Teams 桌面用戶端

• iOS 和 Android 行動裝置

• Windows 上的 Microsoft Teams 會議室

• Microsoft Teams 會議室 在 Android 上 (特定型號僅)

目前不支援所有其他平台，例如 Web、虛擬桌面 (VDI) ，以及雲端視訊互通性 (CVI) 裝置。 嘗試從這些平台之一加入端對端加密會議的參與者將被阻止。 Android 上的Microsoft Teams 會議室支援僅限於使用非分散式架構 (的特定模型，即 Teams 在單一裝置上登入，例如觸控板和視訊列，其觸控控制器是硬連線) 。

最多 200 名參與者可以參加端對端加密會議。

如果您的組織對 1：1 通話使用合規錄音，則無法使用端對端加密，因為進行該錄音需要存取錄音服務。 需要合規記錄的個人無法加入端對端加密會議。 如需 Teams 如何支援合規性錄製的詳細資訊，請參閱 通話和會議記錄的 Teams 原則型錄製。

管理誰可以使用端對端加密建立會議

Teams 系統管理員增強的加密原則會控制端對端會議加密。 預設情況下，它會在全域 (組織範圍的預設) 原則中開啟，允許具有Teams 進階版授權的會議召集人排程使用端對端加密的會議，包括頻道會議。 您可以視需要更新預設原則或建立更多原則。

考慮對於允許使用端對端加密的使用者，您可能需要哪種使用者教育;有良心的用戶可能認為他們需要啟用它才能使一切更加安全，但當字幕或錄音不起作用時，可能會產生服務台呼叫。

如果已為會議召集人開啟原則，您可以使用會議範本強制執行端對端會議加密。 敏感度標籤可以強制執行端對端加密，即使未為會議召集人啟用原則也一樣。

若要管理端對端會議加密原則，請遵循下列步驟：

1. 在 Teams 系統管理中心中，選取 [增強型加密原則]。

2. 選取您要更新的原則。

3. 將 [端對端會議加密] 設定為 [ 未啟用 ] 或 [ 未啟用]，但使用者可以啟用。

4. 選取 [儲存]。

平台支援

若要檢視支援此功能的平臺清單，請參閱 Microsoft Teams 進階版 - 系統管理員概觀。

相關主題

• 設定具有三層保護的 Teams 會議
• 針對端對端 Microsoft Teams 通話使用端對端加密