Microsoft bổ sung chính sách bảo vệ bot cho cuộc họp Teams
"Microsoft introduced a new Teams admin policy that blocks third-party bots from joining meetings without organizer approval, automatically detecting bots and placing them in the lobby for confirmation. The feature is intended to reduce abuse by malicious automated accounts and improve visibility and control over external bots; no CVE is mentioned."
Chính sách giúp giảm rủi ro lạm dụng third-party bots bằng cơ chế phát hiện và yêu cầu phê duyệt qua meeting lobby; đồng thời tăng visibility/control cho quản trị viên. Điểm then chốt: tự động phát hiện bot, chặn tham gia khi chưa được duyệt, vẫn yêu cầu phê duyệt ngay cả khi bypass lobby.
Tăng khả năng kiểm soát công cụ bên ngoài trong cuộc họp, giảm gián đoạn do bot không mong muốn và hỗ trợ tuân thủ nhờ reports/audit logs. Điểm then chốt: giảm rủi ro lạm dụng nền tảng, tăng minh bạch cho người tổ chức, hỗ trợ quản trị theo nhóm/người dùng.
Microsoft vừa giới thiệu một Teams admin policy mới cho phép người tổ chức ngăn third-party bots tham gia cuộc họp nếu chưa được phê duyệt. Tính năng này được công bố lần đầu trong mục Microsoft 365 roadmap và dự kiến triển khai trên Windows, macOS, Android và iOS cho các môi trường multi-tenant và GCC cloud trên toàn cầu.
Khi bật chính sách, Teams sẽ tự động phát hiện các ứng dụng độc hại hoặc bot bên thứ ba (ví dụ dùng cho note-taking, transcription hoặc tác vụ tự động) và chặn việc tham gia trực tiếp. Các bot bị nghi ngờ sẽ được đưa vào meeting lobby để người tổ chức xác nhận, nhằm đảm bảo người tham dự được thông báo có non-human participant.
Microsoft cho biết chính sách có thể gán theo user hoặc theo group trong Teams Admin Center (mục quản lý bot bên ngoài và quyền truy cập cuộc họp). Ngay cả khi cuộc họp cho phép bỏ qua lobby, các bot được nhận diện theo chính sách vẫn phải được phê duyệt trước khi vào.
Ngoài ra, Microsoft dự kiến mở rộng kiểm soát quản trị với allow lists, tùy chọn chặn bot bên ngoài hoàn toàn, cùng admin reports/audit logs về phát hiện và sự hiện diện của bot.