Schwäche; Überwachung von Home-Offices; Unified Application ManagementBorns IT- und Windows-Blog

Einige Informationen zu Microsoft Teams, die mir in den letzten Tagen begegnet sind, fasse ich in einem Sammelartikel zusammen. Ab Dezember 2025 können Teams den Aufenthaltsort eines Benutzers über eine WLAN-Verbindung protokollieren, was in den Medien als Home-Office-Überwachung bezeichnet wird. Dann gibt es eine neue Technologie, die es ermöglicht, die verschlüsselten Authentifizierungstoken von Microsoft Teams unter Windows zu entfernen und dann auf die Inhalte zuzugreifen. Und Microsoft konsolidiert das Anwendungs- und Agentenverfügbarkeitsmanagement in Teams, Outlook und Microsoft 365 Management Centern.

Es können Gruppenzugriffstoken eingegeben werden

Sicherheitsforscher haben eine neue Technik entwickelt, die es Angreifern ermöglicht, verschlüsselte Authentifizierungstoken aus Microsoft Teams unter Windows zu extrahieren, um sich unbefugten Zugriff auf Chats, E-Mails und SharePoint-Dateien zu verschaffen.

Diese Zugriffstoken ermöglichen es Dritten, sich als jemand anderes auszugeben und beispielsweise Teams-Nachrichten oder E-Mails im Namen der Opfer zu senden. Angreifer können dies für Social Engineering oder Persistenz ausnutzen.

Diese Methode umgeht die neuesten Sicherheitsmaßnahmen und birgt Risiken für laterale Bewegungen und Datenlecks in Unternehmensumgebungen, wie aus dem obigen Tweet hervorgeht, auf den ich in den letzten Tagen gestoßen bin. Der Sicherheitsforscher Brahim El Fikhi berichtete am 23. Oktober 2025 über alles. Cyber ​​​​​​​​​​​​​​​​Security News hat Details im Artikel Hacker nutzen Microsoft Teams Chat- und E-Mail-Zugriffstoken aufbereitet.

Die Teams werden den Standort ab Dezember 2025 erfassen

In den letzten Tagen gab es in den Medien Hinweise darauf, dass Microsoft Teams bald Home-Office-Benutzer verfolgen kann. Der folgende Tweet thematisiert dies und Golem hatte den Artikel „Microsoft Teams werden künftig Home-Office-Arbeit anerkennen“.

Hintergrund des Ganzen ist Microsofts Ankündigung MC1081568 – Microsoft Teams: Arbeitsstandort automatisch festlegen, indem eine Verbindung zu einem Wi-Fi-Netzwerk ab dem 24. Oktober 2025 im Microsoft 365 Message Center hergestellt wird. Die Aussage besagt, dass Microsoft Teams ab Dezember 2025 weltweit über eine Funktion verfügen wird, die es ermöglicht, den Standort des Geräts über eine WLAN-Verbindung zu ermitteln. Dieser Beitrag gilt für den Teams-Windows-Desktop und den Teams-Mac-Desktop.

Wenn Benutzer eine Verbindung zum WLAN ihres Unternehmens herstellen, kann Teams ihren Arbeitsstandort automatisch so festlegen, dass er das Gebäude widerspiegelt, in dem der Benutzer arbeitet. Dies soll es Benutzern erleichtern, sich mit ihren Kollegen zu koordinieren und in Kontakt zu treten.

Mit dieser Funktion können Administratoren WLAN-Netzwerke und -Geräte Gebäuden zuordnen, sodass die Arbeitsstandorte der Benutzer automatisch aktualisiert werden, wenn sie eine WLAN-Verbindung herstellen. Dies ist eine deutliche Verbesserung gegenüber dem aktuellen Ansatz, bei dem Endbenutzer ihren Arbeitsort manuell festlegen müssen. Wenn diese Funktion konfiguriert und aktiviert ist, können Teams den Arbeitsstandort von Benutzern automatisch aktualisieren, die ihren Laptop mit dem Wi-Fi-Netzwerk oder den Peripheriegeräten Ihres Unternehmens verbinden.

Die Funktion kann die Zuordnung zwischen Gebäudenamen und Wi-Fi-Netzwerken nutzen, um den Arbeitsstandort der Benutzer dem richtigen Gebäude zuzuordnen, schreibt Microsoft. Es kann auch bestimmten Peripheriegeräten zugewiesen werden, wie z. B. Monitoren. Teams verwendet dieselbe Richtlinie, um automatische Aktualisierungen des Arbeitsstandorts für WLAN und Peripheriegeräte zu aktivieren oder zu deaktivieren.

Diese Opt-in-Funktion erfordert jedoch eine Administratorkonfiguration und berücksichtigt die Arbeitszeiten und Datenschutzkontrollen der Benutzer, schrieb Microsoft. Teams aktualisiert den Standort der Benutzer nicht, wenn sie außerhalb der Geschäftszeiten eine WLAN-Verbindung herstellen (sie können dies in ihrem Microsoft Outlook-Kalender konfigurieren). Außerdem wird der Arbeitsplatz am Ende des Arbeitstages gelöscht.

Wenn die Funktion jedoch aktiviert ist, behalten Endbenutzer die Kontrolle und können entscheiden, ob sie ihren Arbeitsstandort mit Kollegen teilen möchten. Automatische Aktualisierungen des Arbeitsstandorts sind standardmäßig deaktiviert, können jedoch das Benutzererlebnis erheblich verbessern, sagt Microsoft. Es gibt ein neues PowerShell-Cmdlet New-CsTeamsWorkLocationDetectionPolicy, mit dem Administratoren den Standort abfragen können. Generell handelt es sich nicht um eine „Homeoffice-Anwesenheitskontrolle“, obwohl jemand etwas tun kann, ist es in Deutschland wahrscheinlich nicht erlaubt.

Bisher mussten IT-Administratoren die App-Verfügbarkeitseinstellungen separat im Microsoft 365 Admin Center (MAC) und Teams Admin Center (TAC) konfigurieren, was zu Inkonsistenzen führte. Aus diesem Grund konsolidiert Microsoft das Anwendungs- und Agentenverfügbarkeitsmanagement in Teams, Outlook und dem Microsoft 365 Admin Center, um konsistente Richtlinien sicherzustellen.

Die Implementierung beginnt Ende September 2025 in drei Phasen. Dabei werden Einstellungen synchronisiert und eine einheitliche Verwaltungsumgebung bereitgestellt.

• Phase 1 (Standardisierung der Kundenstandards) beginnt im September 2025.
• Phase 2 (Konsolidierung der Mieterwechsel) beginnt im November 2025.
• Phase 3 (automatische Integration verbleibender Kunden) bis Ende Juni 2026.

Die Ankündigung finden Sie im Microsoft 365 Message Center unter MC796790 – (Update)Microsoft 365 und Microsoft Teams: Einheitliche Verwaltung von Teams-Apps in Teams, Outlook und Microsoft 365. Details zu den einzelnen Phasen finden Sie dort.