Microsoft Teams Update | fremde Bots in der Lobby kontrollieren

Die bisherige Praxis, in der KI-Notiznehmer und Recording-Bots fast unbemerkt in Microsoft Teams Besprechungen schlüpfen konnten, endet im Mai 2026. Microsoft führt mit der Roadmap-ID 558107 eine technische Hürde ein, die das unbewusste Zulassen von automatisierten Drittanbieter-Teilnehmern (3P-Bots) unterbindet. Als Administrator musst Du dieses Update als kritischen Sicherheitsanker verstehen, da es die Hoheit über den Audio- und Datenstrom direkt in die Hände des Organisators zurückgibt.

Bisher wurden externe Bots oft als gewöhnliche Gäste in der Lobby angezeigt. Ein unbedachter Klick auf „Alle zulassen“ reichte aus, um einer KI den vollen Zugriff auf das gesprochene Wort und die geteilten Inhalte zu gewähren. Dadurch entstanden signifikante Compliance-Lücken, da die Datenverarbeitung dieser Bots meist auf Servern außerhalb Deines kontrollierten M365-Tenants erfolgt.

Die erste Verteidigungslinie ist die visuelle Kennzeichnung. Microsoft implementiert eine Erkennungslogik, die 3P-Bots bereits im Wartebereich (Lobby) eindeutig identifiziert. Anstatt eines generischen Teilnehmernamens sieht der Organisator nun eine explizite Markierung als „Bot“ oder „Automatisierter Dienst“.

Diese Transparenz ist die technische Notwendigkeit, um die menschliche Entscheidungskompetenz zu stärken. Der Organisator muss nicht mehr raten, ob „AI-Notetaker-24“ ein legitimer Gast oder ein Tool ist.

Der eigentliche Hebel gegen Shadow-Recording ist die Prozessänderung beim Zutritt. Selbst wenn ein Organisator die Funktion „Alle zulassen“ nutzt, wird das System Bots hiervon ausnehmen. Diese verbleiben isoliert in der Lobby.

Diese Kausalität stellt sicher, dass für jeden Bot eine separate, bewusste Genehmigung erfolgen muss. Ein Bot kann also nicht mehr „im Windschatten“ menschlicher Teilnehmer in das Meeting gelangen. Für Dich als Admin bedeutet das eine massive Entlastung bei der Durchsetzung von Data-Loss-Prevention-Strategien (DLP), da das Risiko eines versehentlichen Datenabflusses minimiert wird.

Obwohl das Feature nativ im Teams-Client ausgerollt wird, steuerst Du die Rahmenbedingungen über das Teams Admin Center. Du solltest prüfen, ob Deine Lobby-Richtlinien so konfiguriert sind, dass externe Teilnehmer grundsätzlich warten müssen.

Wenn Du hier „ALLE“ eingestellt hast, hebelst Du einen Teil der Schutzwirkung aus. Empfehlenswert ist die Einstellung „Personen in meiner Organisation“, um sicherzustellen, dass jeder Externe, ob Mensch oder Maschine, die neue Identifizierungs-Logik durchlaufen muss.

Das Feature befindet sich aktuell in der Entwicklung und wird nach folgendem Plan ausgerollt:

Bevor Du die neue Bot-Identifizierung (Roadmap ID 558107) effektiv nutzen kannst, muss Dein lokales System vorbereitet sein. Ohne das aktuelle Microsoft Teams Modul läufst Du Gefahr, dass neuere Richtlinien-Parameter nicht korrekt erkannt werden.

Zuerst stellen wir sicher, dass das notwendige Modul installiert ist und die Ausführungsrichtlinien Deines Systems das Skripting überhaupt zulassen.

Sobald die Verbindung steht, identifizierst Du die Schwachstellen. Eine Bot-Identifizierung in der Lobby nützt nichts, wenn die Lobby durch die Einstellung Everyone komplett umgangen wird. Dadurch würde der Bot das Meeting betreten, bevor die Sicherheitslogik greifen kann.

Hast Du eine unsichere Richtlinie identifiziert, musst Du sie aktiv anpassen. Nur so stellst Du sicher, dass jeder Bot im Mai 2026 zwingend im Wartebereich landet und die explizite Zulassung durch den Organisator erfordert.

Durch diese Abfolge -> Installation, Audit und gezielte Setzung - verlässt Du Dich nicht auf die Standardeinstellungen von Microsoft, sondern gestaltest Deine Sicherheitsarchitektur aktiv. Die technische Notwendigkeit ergibt sich aus dem Risiko des unkontrollierten Datenabflusses: Ein Bot, der die Lobby umgeht, beginnt sofort mit der Aufzeichnung. Mit diesen Schritten stellst Du sicher, dass der "Gatekeeper"-Moment der Roadmap 558107 in Deinem Tenant auch tatsächlich stattfindet.

Technisch gesehen ist die Roadmap-ID 558107 die längst fällige Antwort auf den Wildwuchs von LLM-basierten Drittanbieter-Tools. Aus der Sicht der IT-Sicherheit ist die „Explizite Zulassung“ ein Segen. Es verhindert, dass Audio-Streams ohne explizites Opt-In in Drittsysteme abfließen, wo sie für das Training von Modellen oder die Analyse durch Unbefugte genutzt werden könnten.

Ein Wermutstropfen bleibt die User Experience (UX). In Meetings mit hoher Fluktuation wird der zusätzliche Klick für den Bot als störend empfunden werden. Hier ist Deine Rolle als Kommunikator gefragt: Du musst den Nutzern vermitteln, dass dieser Klick kein Hindernis, sondern eine digitale Brandschutzmauer ist.

Besonders in Branchen mit hohem Schutzbedarf (Recht, Medizin, Finanzen) ist dieses Update alternativlos. Es ersetzt mühsame App-Sperrlisten, die gegen ständig neue Bot-Anbieter ohnehin kaum Bestand hatten. Die Kontrolle verlagert sich von der statischen Blockliste hin zur dynamischen Echtzeit-Entscheidung des Verantwortlichen.