Microsoft bổ sung chính sách quản lý bot bên ngoài cho cuộc họp Teams
"Microsoft introduced a new Teams admin policy, "Manage external bots and their access to meetings," that blocks third-party bots from joining meetings without organizer approval. The control automatically detects potential bots, places them in the lobby, and requires explicit admission, with future additions planned for allow lists, full bot blocking, and audit logging; no CVE is associated with this feature."
Chính sách giúp giảm rủi ro bot/tác vụ tự động không mong muốn tham gia cuộc họp, tăng khả năng kiểm soát và nhận diện. Điểm chính: phát hiện bot và đưa vào lobby, yêu cầu phê duyệt của organizer, và mở rộng về audit/logs trong tương lai.
Tăng tính minh bạch và giảm gián đoạn do công cụ tự động không được kiểm soát, nhưng có thể phát sinh thao tác phê duyệt khi tổ chức sử dụng nhiều bot tích hợp. Điểm chính: kiểm soát truy cập theo chính sách, giảm rủi ro lạm dụng công cụ bên ngoài, và tăng khả năng quản trị/giám sát.
Microsoft giới thiệu một chính sách quản trị mới cho Microsoft Teams mang tên “Manage external bots and their access to meetings”. Mục tiêu là giúp người tổ chức ngăn các bot bên thứ ba tham gia cuộc họp khi chưa được phê duyệt.
Theo thông tin được công bố trong lộ trình Microsoft 365 (dự kiến triển khai trên Windows, macOS, Android và iOS cho các môi trường multi-tenant chuẩn toàn cầu và GCC cloud), khi bật chính sách, Teams sẽ tự động phát hiện các tác nhân có khả năng là bot, đưa chúng vào meeting lobby và yêu cầu người tổ chức xác nhận admission. Cơ chế này nhằm đảm bảo người tham dự nhận biết có một “thành phần không phải con người” tham gia.
Microsoft cho biết chính sách có thể gán theo người dùng hoặc nhóm. Ngay cả khi cuộc họp cho phép bỏ qua lobby đối với người tham gia, các bot được nhận diện theo chính sách vẫn phải được phê duyệt trước khi vào.
Trong các giai đoạn tiếp theo, Microsoft dự kiến bổ sung allow list cho bot được chấp thuận, khả năng chặn bot bên ngoài hoàn toàn, cùng admin reports/audit logs và kiểm soát chi tiết hơn theo yêu cầu an ninh.