Sécuriser les communications avec Teams Premium

Pourquoi sécuriser les communications de votre infastructure ?

La sécurité des communications en entreprise est cruciale pour protéger non seulement les données sensibles, mais aussi pour assurer la continuité des activités.

Avec l’augmentation des cybermenaces, telles que le phishing et les attaques DDoS, il est primordial de mettre en place des stratégies de sécurité robustes, comme le chiffrement des données et l’utilisation de plateformes de communication sécurisées. Cela permet non seulement de prévenir les fuites d’informations et les accès non autorisés, mais aussi d’assurer la confiance des clients et partenaires, tout en garantissant la conformité aux réglementations en matière de protection des données.

Pour cela, Microsoft propose à ses clients des fonctionnalités avancées pour Microsoft Teams via l’add-on « Microsoft Teams Premium ».

Cet article inaugure une série consacrée à la sécurisation des communications de Microsoft Teams, en commençant par une vue d’ensemble des fonctionnalités phares proposées par cette licence. Les prochains articles exploreront les différentes méthodes d’intégration technique de cette solution.

Microsoft Teams Premium c’est quoi ? Et pour qui ?

Microsoft Teams Premium est une licence complémentaire pour Microsoft Teams qui offre des fonctionnalités avancées conçues pour améliorer l’efficacité, la personnalisation et la sécurité des réunions et des appels. Cette licence est particulièrement adaptée aux organisations dont la politique de sécurité impose la protection des communications confidentielles, ou qui doivent, au minimum, respecter des réglementations nécessitant de telles mesures de protection.

Fonctionnalités de sécurité de Microsoft Teams Premium

Microsoft propose à travers cette licence différents moyens pour sécuriser les communications écrites, audio et vidéo des utilisateurs, notamment :

• Chiffrement de bout en bout (E2EE : End to End Encryption)
• Watermarking (Filigrane)
• Utilisation des étiquettes de confidentialité de la solution Microsoft Purview Information Protection (MPIP)
• Security meeting template, pour les entreprises n’ayant pas configuré la solution MPIP
• Empêcher la copie du contenu des conversations écrites

Ces fonctionnalités sont disponibles via les options de réunion « Meeting options » lors de la création d’une réunion. La différence des paramétrages disponibles par rapport à Teams dans sa version « Classique » se présente comme suit :

Concrètement, quelles sont les protections disponibles ?

Ce premier article aborde les fonctionnalités de sécurité proposées par Microsoft Teams Premium et présente les apports de chaque fonctionnalité en termes d’UX (User eXperience).

End to End Encryption (E2EE):

Pour les réunions exigeant une confidentialité renforcée, E2EE ajoute une couche de sécurité supplémentaire qui :

• Chiffre les données à la source et les déchiffre à leur destination.
• Protège le contenu audio, vidéo et le partage d’écran de la réunion.
• Garantit que seuls les participants à la réunion peuvent entendre ou voir la communication. Ni Microsoft ni aucun autre tiers n’a accès à la communication.

Une fois cette fonctionnalité activée dans une réunion, les utilisateurs remarqueront un cadenas «  » apparaître en superposition du « bouclier » déjà présent dans les conversations Teams. Ceci indique que la réunion est chiffrée de bout en bout.

Les participants de la réunion peuvent vérifier également l’activation de cette protection en s’assurant que tous aient le même « numéro » pour leur réunion.

Watermarking :

Le Watermark permet de protéger le contenu partagé lors des réunions en générant un filigrane afin de préserver la confidentialité des réunions et de se prémunir des fuites de données. Le filigrane est différent pour chaque participant car il affiche son adresse e-mail.

Ainsi, toute capture d’écran est marquée par l’identité de la personne ayant réalisé l’opération. En plus de son effet dissuasif, cette mesure permet de retracer l’origine d’une capture d’écran si elle venait à être partagée avec des utilisateurs non autorisés.

Le Watermark peut se positionner, selon la configuration souhaitée, sur deux niveaux :

• Partage du contenu : Le Watermark est visible uniquement lorsque le partage d’écran est activé dans la réunion.
• Flux vidéo : À ce niveau, le Watermark s’applique au flux vidéo des participants, c’est-à-dire dès que les caméras des participants sont activées pendant la communication.

Utilisation des étiquettes de confidentialité :

Les étiquettes de confidentialité sont le meilleur moyen pour faciliter la protection des informations et des invitations à des réunions à partir de Teams et/ou Outlook. Leur configuration est effectuée au travers du portail Microsoft Purview.

Lorsqu’une étiquette de confidentialité est appliquée à une réunion, elle permet d’activer les protections suivantes :

• Contrôler la divulgation d’informations sensibles par les participants grâce au chiffrement et à la gestion des accès.
• Préserver la confidentialité de l’objet, de l’heure, du lieu et des participants à la communication.
• Empêcher le transfert de l’invitation à des tiers.
• Automatiser et imposer l’application des paramètres de réunion lors de l’utilisation de l’étiquette.

Utilisation des Meetings Templates :

Le principe des meetings templates suit la même logique que pour les étiquettes de confidentialité de Microsoft Purview.

Cette solution est adaptée aux clients n’ayant pas déployé les étiquettes de confidentialité et qui souhaitent gérer la sécurité des communications à travers le portail d’administration Teams plutôt que sur Microsoft Purview.

Dans ce cas, les meetings templates sont configurés par les administrateurs du service Teams, en présélectionnant les fonctionnalités à activer respectivement pour chaque template.

Les meetings templates peuvent inclure des fonctionnalités de sécurité mais aussi d’autres options avancées disponibles avec la licence Teams Premium.

Le tableau suivant présente les différentes fonctionnalités pouvant être activées par les administrateurs Teams lors de la création des meetings templates :

Etiquettes VS templates : notre avis d’expert

La frontière entre les deux types de configuration est très fine. Que ça soit la sécurisation des réunions à travers des étiquettes de confidentialité ou en se basant sur les meetings template les fonctionnalités restent identiques. Néanmoins, il est préférable de s’appuyer sur l’utilisation des étiquettes de confidentialité (dans la mesure où les utilisateurs ont les licences adéquates) car cela procure un avantage sur :

• La gouvernance et la centralisation des moyens de sécurité configurés
• Configuration de la sécurité des données centralisée dans Microsoft Purview
• Facilité d’adoption par les utilisateurs avec une seule solution pour gérer la sécurité des documents, e-mails et des communications

Ce qu’il faut retenir 💡

En résumé, la licence Microsoft Teams Premium présente un large éventail de fonctionnalités garantissant au mieux la sécurité des communications Teams.

Cette solution est configurable selon deux rôles distincts :

• Les administrateurs, au travers de « groupement de multiple options » grâce aux étiquettes de confidentialité de Microsoft Purview ou grâce aux meetings templates. Ce qui engendre une standardisation des mesures de sécurité appliqués sur les communications Teams.
• Les organisateurs de réunion (ayant la licence Teams Premium) en configurant pour chaque réunion les mécanismes de protection qui leur conviennent. Ceci offre aux utilisateurs organisant des réunions davantage de flexibilité sur la gestion de leurs conversations.

Pour en savoir davantage sur Teams Premium restez à l’affut de nos deux prochains articles :

• Sécuriser les communications avec Teams Premium : Configuration des étiquettes de confidentialité
• Sécuriser les communications avec Teams Premium : Configuration des meetings template