Teams-Besprechungen: Conditional Access pro Meeting kommt

Microsoft bringt Conditional Access auf die Ebene einzelner Teams-Besprechungen. Laut Nachrichtencenter-Meldung MC1532256 vom 30. Oktober 2026 können Admins Authentifizierungsanforderungen wie MFA, ein konformes Gerät oder standortbasierte Vorgaben gezielt für ausgewählte Besprechungen bereitstellen. Teilnehmende müssen die passende Conditional-Access-Richtlinie erfüllen, bevor sie der geschützten Besprechung beitreten.

Relevant ist das für Organisationen mit Microsoft Teams und Microsoft Entra, die vertrauliche Besprechungen stärker absichern wollen. Ohne Konfiguration ändert sich nichts, denn die Funktion muss aktiv eingerichtet werden. Sofortiger Handlungsbedarf besteht nicht; die Vorbereitung passt gut in ein reguläres Wartungsfenster vor der Public Preview Ende November 2026.

Was ist passiert?

Microsoft hat die Funktion „Granular Conditional Access for Teams meetings“ im Nachrichtencenter angekündigt. Ziel sind gezieltere Zugriffskontrollen für sensible Besprechungen. Admins machen freigegebene Authentifizierungsanforderungen für bestimmte Besprechungen verfügbar. Organisierende können dann zusätzliche Prüfungen verlangen, etwa Multifaktor-Authentifizierung, Gerätekonformität oder standortbasierte Kontrollen.

Der Zeitplan laut Meldung: Die Public Preview startet weltweit Ende November 2026 und soll ebenfalls bis Ende November abgeschlossen sein. Die allgemeine Verfügbarkeit beginnt Anfang Januar 2027 und soll bis Ende Januar 2027 abgeschlossen sein. Als Plattformen nennt Microsoft Android, Desktop, iOS, Mac und Web.

Technische Grundlage ist der Authentifizierungskontext aus Microsoft Entra. Laut Microsoft Learn sichert ein Authentifizierungskontext Daten und Aktionen in Anwendungen ab, bisher etwa in SharePoint, eigenen Anwendungen, Microsoft Defender for Cloud Apps oder bei der Rollenaktivierung über Privileged Identity Management. Organisationen können bis zu 99 Kontexte (c1 bis c99) anlegen. Nur Kontexte mit gesetzter Option „Publish to apps“ stehen nachgelagerten Ressourcen zur Verfügung.

Für wen ist das relevant?

Die Neuerung betrifft Teams-Admins und Verantwortliche für Identitäten in Microsoft Entra. Interessant ist sie vor allem für Besprechungen mit vertraulichen Inhalten, etwa Vorstandssitzungen, Personalgespräche oder Abstimmungen mit externen Partnern. Organisationen, die keine Authentifizierungskontexte veröffentlichen und die Teams-Besprechungsrichtlinien nicht anpassen, bemerken keine Änderung. Angaben zu Lizenzvoraussetzungen enthält die Meldung nicht.

Wie wichtig ist das?

Microsoft stuft die Meldung als normale Änderung mit Admin-Auswirkung ein, nicht als größere Änderung. Laut Meldung gibt es eine Admin-Steuerung: Admins konfigurieren Authentifizierungskontexte, Conditional-Access-Richtlinien und Teams-Besprechungsrichtlinien. Der Nutzen liegt darin, strenge Vorgaben nicht pauschal für alle Besprechungen erzwingen zu müssen, sondern gezielt dort, wo es nötig ist. Wie sich die Prüfung für Gäste und externe Teilnehmende im Detail verhält, beschreibt die Meldung nicht. Das sollte in der Preview getestet werden.

Was sollten Admins jetzt tun?

• Bestand prüfen: vorhandene Authentifizierungskontexte unter Entra ID > Conditional Access > Authentication context sowie bestehende Teams-Besprechungsrichtlinien erfassen.
• Passende Kontexte anlegen, zum Beispiel für verwaltete Geräte oder MFA, mit verständlichen Namen und Beschreibungen, und sie per „Publish to apps“ veröffentlichen.
• Zugehörige Conditional-Access-Richtlinien erstellen, die unter Target resources den jeweiligen Authentifizierungskontext adressieren.
• Die Kontexte in Teams veröffentlichen und die Besprechungsauthentifizierung gezielt über Teams-Besprechungsrichtlinien für eine Pilotgruppe aktivieren.
• In der Public Preview mit internen und externen Testkonten prüfen, wie sich der Beitritt auf allen genutzten Plattformen verhält, und die Anmeldeprotokolle auswerten.

Einordnung für Unternehmen

Für Unternehmen schließt die Funktion eine Lücke zwischen pauschalen Teams-Richtlinien und dem Schutz einzelner, besonders vertraulicher Termine. Wer Conditional Access bereits nutzt, kann auf vorhandene Konzepte aufbauen und mit wenigen gut benannten Kontexten arbeiten. Microsoft Learn empfiehlt ausdrücklich Namen, die sich ressourcenübergreifend verwenden lassen, um die Zahl der Kontexte klein zu halten. Vor dem Löschen eines Kontexts muss sichergestellt sein, dass keine Anwendung ihn mehr nutzt.

Am Rande meldet Microsoft mit MC1532241 eine weitere Teams-Neuerung für Sicherheitsteams: Die Tabelle CallActivityEvents im Advanced Hunting von Microsoft Defender XDR macht Aktivitäten in Teams-Anrufen und Besprechungen auswertbar. Die allgemeine Verfügbarkeit soll Anfang bis Mitte November 2026 erfolgen; Voraussetzung ist Microsoft Defender for Office 365 Plan 2.

Passende Anleitungen auf S-EDV

• MFA und Conditional Access in Microsoft 365 mit Entra ID einrichten
• Conditional Access für Fortgeschrittene: Personas und Token Protection
• Microsoft Teams im KMU einrichten und absichern

Quellen

• MC1532256: Granular Conditional Access for Teams meetings (öffentliche Archivkopie des Microsoft-Nachrichtencenters)
• Microsoft Learn: Conditional Access, Target resources und Authentication context
• MC1532241: CallActivityEvents in Defender XDR Advanced Hunting (öffentliche Archivkopie des Microsoft-Nachrichtencenters)