Microsoft Defender for Office 365 gaat gebruikersmeldingen van verdachte inhoud in Microsoft Teams standaard activeren voor organisaties die deze functie nog niet hebben ingesteld. In MC1478463 kondigt Microsoft een wijziging aan die zowel de beveiligingsanalyse als de verwerking van gemelde inhoud raakt.
Wat wordt standaard ingeschakeld?
Gebruikers kunnen verdachte Teams-berichten en gesprekken melden, bijvoorbeeld bij phishing, spam, imitatie of schadelijke links. De meldingen worden verwerkt volgens de ingestelde bestemming in het Defender-portaal. De wijziging is relevant voor organisaties met onder meer Defender for Office 365 Plan 1 of Plan 2 en geschikte E5-licenties.
Vanaf 7 oktober 2026 verhuist het beheer naar een aparte pagina voor Teams user reported settings (gebruikersmeldingen in Teams). Bestaande instellingen worden meegenomen. Wijzigingen na de migratie kunnen volgens Microsoft pas rond de week van 15 oktober zichtbaar worden.
Belangrijke datum: 25 oktober 2026
Volgens MC1478463 wordt Teams-gebruikersrapportage op 25 oktober 2026 standaard ingeschakeld wanneer er nog geen eigen configuratie is gemaakt. De wereldwijde uitrol staat gepland voor eind oktober. Wil je de functie uitschakelen of een andere meldingsbestemming gebruiken, beoordeel dit dan vóór 25 oktober.
Controleer twee verschillende beleidslagen
- Open in Microsoft Defender de pagina Settings > Email & collaboration > Teams user reported settings en controleer de rapportagebestemming.
- Controleer ook het Teams-beleid waarmee gebruikers berichten of gesprekken kunnen melden. Als Teams-rapportage daar is uitgeschakeld, heeft de Defender-instelling geen praktisch effect.
- Bepaal of gerapporteerde inhoud naar Microsoft, een interne meldingsmailbox of beide moet gaan; stem dit af met privacy- en securitybeleid.
- Informeer SOC en servicedesk over nieuwe meldingen en controleer de rapportages op de pagina Submissions.
Privacy: bij verzending van gerapporteerde Teams-inhoud naar Microsoft kunnen berichtinhoud, bijlagen, metadata en context voor analyse worden gedeeld. Lees daarom de Microsoft-documentatie en beoordeel de gegevensstroom voordat je de bestemming kiest.
Officiële bronnen: Gebruikersrapportage in Teams – Microsoft Learn.