M365TEAMS-003: Configuración de participantes externos en reuniones
- Plataforma
- Entra ID / M365
- Categoría
- Microsoft Teams Security
- Severidad
- Medium
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
La configuración de participantes externos en reuniones controla qué capacidades tienen los usuarios externos al unirse a reuniones de Teams organizadas por su organización. Permitir que los participantes externos tengan roles de moderador, omitan la sala de espera o compartan pantalla sin restricciones puede provocar el secuestro de reuniones, el uso compartido no autorizado de contenido y la exposición de información confidencial. Restringir las capacidades de los participantes externos reduce el riesgo de interrupción de las reuniones y de fuga de datos.
Valor recomendado
Los participantes externos toman de forma predeterminada el rol de asistente; omisión de la sala de espera deshabilitada para usuarios externos; uso compartido de pantalla restringido únicamente al organizador y a los moderadores
Remediación
Configure la directiva de reuniones global para exigir que los participantes externos esperen en la sala de espera y tomen de forma predeterminada el rol de asistente cuando se les admita en las reuniones. Restrinja el uso compartido de pantalla y de contenido a los organizadores de la reunión y a los moderadores designados para evitar el uso compartido no autorizado de contenido por parte de asistentes externos. Cree directivas de reuniones específicas para distintos grupos de usuarios si algunos departamentos requieren una configuración más permisiva para la colaboración externa habitual.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- MS.TEAMS.1.1v1
- NIST SP 800-53
- AC-20
- CIS M365 Benchmark
- 8.5.1