Microsoft Teams ora consente agli utenti di avviare una chat (e inoltrare le chiamate) con chiunque disponga di un indirizzo e-mail, anche se non utilizza Teams o non possiede un account Microsoft. Questo sviluppo è eccellente per il coordinamento dei fornitori, l'inoltro delle richieste dei clienti e la velocità dei progetti.
Tuttavia, amplia la superficie della vostra identità, gli obblighi di conformità e l'esposizione al phishing. Di seguito illustreremo cosa è cambiato, perché le aziende dovrebbero interessarsene, i casi d'uso più comuni, i rischi concreti e le strategie di mitigazione che potete implementare oggi stesso, oltre a come US Cloud può esservi d'aiuto.
Conclusione: ora è più facile collaborare al di fuori dell'organizzazione e mantenere tutte le comunicazioni professionali in un unico canale, ma l'onere della governance ricade interamente sui singoli team IT, che devono garantire la sicurezza dell'ambiente.
Microsoft ha appena eliminato uno dei maggiori ostacoli alla collaborazione: ora i tuoi utenti possono avviare una chat su Microsoft Teams con chiunque utilizzando semplicemente un indirizzo e-mail, anche se il destinatario non dispone di un account Teams o Microsoft.
Questo rappresenta un vantaggio in termini di velocità e praticità per l'approvvigionamento, la gestione dei fornitori e la consegna ai clienti. È anche un invito per ogni azienda a rivedere il ciclo di vita delle identità, il DLP e le difese contro il phishing prima che questa comodità diventi un rischio.
Prima di passare a come garantire la sicurezza del lavoro di squadra, ecco alcuni motivi per cui potresti apprezzare l'attivazione di questa funzione.
Le agenzie e i team di approvvigionamento devono destreggiarsi tra fornitori che potrebbero non utilizzare Microsoft 365. La funzione "chat con chiunque" di Teams elimina le difficoltà legate alla configurazione degli account, consentendo una rapida conversazione in chat (e il passaggio a chiamate o videochiamate Microsoft Teams) proprio dove si svolge già il lavoro interno.
Meno cambi di contesto significano chiarimenti più rapidi, modifiche dei prezzi, aggiornamenti sui tempi di consegna e triage degli incidenti.
Senza questa funzionalità, gli utenti spesso ricorrono a canali non gestiti (app di messaggistica personale) per comunicare con soggetti esterni. Mantenere la chat di Microsoft Teams come canale principale consolida le comunicazioni in una piattaforma controllata con opzioni di conservazione e eDiscovery che i team IT possono gestire.
Spostare i fornitori avanti e indietro in Teams rafforza la tracciabilità delle decisioni prese, il che è utile per i settori regolamentati e le revisioni annuali dei fornitori. Le linee guida amministrative confermano che la funzione rientra nel quadro di collaborazione controllabile dall'amministratore.
I leader possono partecipare alle riunioni di Microsoft Teams o avviare una videochiamata Microsoft Teams direttamente da una chat esterna, senza bisogno di ulteriori configurazioni. Quando ogni minuto è importante (ad esempio, in caso di ritardi logistici o reclami dei clienti), ciò favorisce la produttività di tutti.
Se non avete ancora affrontato il fiasco di mantenere una conversazione con personale importante al di fuori della vostra organizzazione, consideratevi fortunati. Sì, certo, l'e-mail funziona su tutti gli account di posta elettronica, ma alcuni team sono più propensi alla chat rispetto ad altri e voi farete ciò che è necessario per mantenere la vostra produttività, anche se ciò significa lanciare qualcosa in una chat per ottenere le risposte di cui avete bisogno.
Per avere un'idea di come funziona nella realtà, leggi qui sotto alcuni scenari generali che sono stati semplificati dal nuovo aggiornamento di Teams per chattare o chiamare destinatari esterni senza account Microsoft.
Un responsabile degli acquisti ha bisogno di una data di spedizione alternativa entro la fine della giornata lavorativa. Incolla l'e-mail del rappresentante del fornitore in Teams, avvia una chat di Microsoft Teams e passa a una videochiamata per esaminare gli screenshot dell'inventario in cinque minuti, senza bisogno di creare un nuovo account.
Durante un'interruzione di terze parti che interessa le tue app, il tecnico del fornitore viene contattato tramite e-mail, che avvia immediatamente un ponte di chiamata Microsoft Teams dalla chat. MTTR più veloce, trascrizione ordinata e timeline centralizzata.
Il vostro team legale invita il paralegale del consulente esterno a partecipare a una chat per confermare la formulazione delle clausole, conservando la corrispondenza. Se necessario, passano a una videochiamata Teams per dare il via libera definitivo.
Sebbene questo aggiornamento di Teams favorisca la produttività e la connettività con destinatari esterni (ma non per questo meno importanti), presenta anche alcune sfide che devono essere affrontate per garantire che il vostro team possa implementare questa funzionalità in modo sicuro e affidabile. Ecco alcune considerazioni, suggerimenti e strategie per mantenere la comunicazione del vostro team aperta e allo stesso tempo sicura.
L'avvio di chat con indirizzi e-mail crea automaticamente identità ospite. Senza una corretta gestione del ciclo di vita, tali ospiti rimangono attivi, aumentando la superficie di attacco e creando confusione su chi può ancora vedere cosa.
Come mitigare: trattalo come qualsiasi flusso di ospiti B2B: automatizza la scadenza degli ospiti, le recensioni dei proprietari e la revoca delle autorizzazioni; limita chi può invitare; valuta l'utilizzo di elenchi di domini consentiti per i gruppi sensibili.
Le chat esterne possono contenere termini contrattuali, prezzi o informazioni personali identificabili dei clienti. Se le impostazioni DLP, di conservazione o eDiscovery non coprono le interazioni con gli ospiti, si rischia di avere lacune nei registri e divulgazioni involontarie.
Come mitigare: verificare che le etichette di conservazione e gli ambiti di eDiscovery di Microsoft Teams includano le chat esterne; testare le politiche DLP rispetto alla condivisione di file e alle operazioni di copia/incolla in tali thread; garantire l'allineamento con i requisiti di conservazione dei dati previsti dall'ufficio acquisti.
Aprire la porta alla "chat con chiunque" invita a ulteriori tentativi di manipolare socialmente gli utenti con link dannosi. Microsoft ha migliorato la protezione dagli URL dannosi in Teams, ma i controlli e la consapevolezza degli utenti continuano a essere importanti.
Come mitigare: attiva la protezione dei collegamenti disponibili e la sicurezza della collaborazione in Defender per Office 365; invia banner e suggerimenti sulle politiche just-in-time; esegui simulazioni periodiche di phishing incentrate sui vettori di chat esterni; rivedi le pratiche di sicurezza dei dati con il tuo team.
Se chi ha redatto le vostre politiche IT non ha mai preso in considerazione la possibilità che i membri del personale utilizzino i canali aziendali per chattare con persone che non hanno un account, si creeranno rapidamente delle zone d'ombra: chi può contattare chi, quali contenuti sono appropriati, quando interrompere la comunicazione, ecc.
Come mitigare: aggiornare la documentazione relativa all'uso accettabile, ai rischi di terze parti e alla governance di Microsoft Teams; pubblicare un semplice albero decisionale "Quando invitare soggetti esterni" per gli utenti aziendali.
"Chatta con chiunque" è il tipo di comodità che gli utenti aziendali amano e che i team di sicurezza temono, a meno che non venga implementata con i controlli adeguati. Se la provi con delle misure di sicurezza, otterrai vantaggi in termini di tempo senza aprire le porte a rischi inutili.
Hai bisogno di un secondo parere? Fissa un appuntamento telefonico con US Cloud. Aiutiamo le aziende a rafforzare Microsoft Teams e l'intero patrimonio Microsoft 365, spesso con un costo inferiore del 30-50% rispetto al supporto unificato di Microsoft.
I nostri ingegneri possono garantire una collaborazione rapida e conforme alle normative. Con il supporto dedicato di US Cloud, possiamo esaminare l'attuale configurazione della chat esterna di Teams, ottimizzare le politiche aziendali e avviare un progetto pilota sicuro che ne dimostri il valore e la governance. Possiamo anche preparare procedure operative standard (SOP) di facile approvvigionamento e corsi di formazione rapidi per gli utenti, affinché le politiche adottate vengano rispettate.
Qualunque cosa serva al tuo team per mantenere sicuro l'ambiente delle chiamate e delle chat, US Cloud ha ciò che fa per te.
La funzione "chat con chiunque" di Microsoft Teams consente agli utenti di avviare una chat inserendo l'indirizzo e-mail di un contatto esterno, anche se tale persona non utilizza Teams. Gli amministratori possono controllarla/disabilitarla.
Dal punto di vista funzionale, quando avvii la chat viene creato un ospite sotto il tuo tenant; pertanto, i controlli/cicli di vita dei tuoi ospiti B2B continuano ad applicarsi.
Sì. Le conversazioni chat esterne possono essere trasferite alle chiamate/videochiamate di Microsoft Teams: l'esperienza principale rimane in Teams.
Utilizza i controlli amministrativi per l'accesso esterno, applica DLP/conservazione/eDiscovery alle chat con gli ospiti, abilita la protezione dei link e automatizza l'uscita degli ospiti.