Jak bezpečně posílat důvěrné soubory v Microsoft Teams

Proč byste neměli posílat důvěrné soubory přes Teams chat

Microsoft Teams je nezbytný pro firemní komunikaci. Pohodlí ale často vede k tomu, že lidé bez přemýšlení vhazují smlouvy, data klientů a citlivé dokumenty přímo do chatů Teams.

Soubory nahrané do chatu Teams zůstávají sdíleny se všemi v daném chatu, dokud je někdo neodstraní nebo to neudělají zásady uchovávání nastavené správcem, protože Teams samo žádnou expiraci nenastavuje. Přetrvávají v historii chatu, a pokud zaměstnanec odejde nebo je účet kompromitován, každý kdy sdílený soubor se stává potenciálním únikem.

3 slabá místa zabezpečení při sdílení souborů v Teams

1. Trvalá historie chatu

Soubory nahrané do chatu Teams jsou přístupné navždy, pokud nejsou ručně smazány. Smlouva sdílená před šesti měsíci je stále jen jedno posunutí daleko pro kohokoli v kanálu.

2. Nadměrný přístup hostů

Když pozvete externí spolupracovníky jako hosty, mohou získat přístup ke všem souborům v kanálu. Špatná správa oprávnění hostů vede k odhalení důvěrných dat.

3. Automatická synchronizace na mobilu

Mobilní aplikace Teams automaticky ukládá soubory do mezipaměti na zařízeních. Důvěrné soubory mohou přetrvávat na osobních smartphonech.

5 způsobů, jak bezpečně sdílet důvěrné soubory v Teams

Metoda 1: Použijte oprávnění SharePoint

Soubory v Teams jsou ve skutečnosti uloženy v SharePointu. Nastavením oprávnění pro přístup k jednotlivým souborům v SharePointu můžete omezit přístup na konkrétní uživatele.

Jak nastavit:

Klikněte na záložku Soubory v Teams
Klikněte pravým tlačítkem na soubor → „Otevřít v SharePointu"
Sdílet → Nastavit na „Konkrétní lidé"

Metoda 2: Nastavte datum expirace odkazů

Sdílecí odkazy SharePointu lze konfigurovat s datem expirace, čímž se automaticky odebere přístup po stanoveném datu.

Metoda 3: Použijte štítky citlivosti (Microsoft 365 E5)

Štítky citlivosti Microsoft Information Protection automaticky šifrují soubory a omezují kopírování, tisk a přeposílání.

Metoda 4: Chraňte odkazy na soubory pomocí LOCK.PUB

Vložte svůj sdílecí odkaz SharePointu do LOCK.PUB a vytvořte obal chráněný heslem. Sdílejte odkaz LOCK.PUB v chatu Teams a heslo odešlete jiným kanálem, jako je WhatsApp. Tím vytvoříte dvojitou ochranu.

Metoda 5: Zašifrujte samotný soubor

Nastavte heslo na PDF nebo zašifrujte dokumenty Office před nahráním do Teams.

Doporučená úroveň zabezpečení podle citlivosti

Citlivost	Příklady dokumentů	Doporučená metoda
Obecné	Zápisy z porad, harmonogramy	Výchozí sdílení Teams
Důležité	Projektové plány, reporty	Oprávnění SharePoint + expirace
Důvěrné	Smlouvy, data klientů	LOCK.PUB + samostatné heslo
Přísně tajné	HR záznamy, finanční data	Štítky citlivosti + šifrování souboru

Osvědčené postupy pro externí spolupráci

Při sdílení souborů s externími partnery přes Teams je nutná zvýšená opatrnost.

Omezte rozsah přístupu hostů — zvěte pouze do nezbytných kanálů
Nastavte expiraci odkazů — automaticky odeberte po dokončení projektu
Zakažte stahování — povolte pouze prohlížení
Použijte LOCK.PUB — přidejte ochranu heslem ke sdíleným odkazům

Bezpečnostní kontrolní seznam pro důvěrné soubory v Teams

Sdílejte důvěrné soubory přes oprávnění SharePoint, ne přes chat
Nastavte datum expirace na sdílecích odkazech
Omezte rozsah přístupu externích hostů
Chraňte citlivé odkazy pomocí LOCK.PUB
Odesílejte hesla jiným kanálem
Pravidelně mažte nepotřebné soubory

Teams je výkonný nástroj pro spolupráci, ale sdílení důvěrných souborů vyžaduje dodatečná bezpečnostní opatření. Kombinací LOCK.PUB s oprávněními SharePoint můžete zachovat jak pohodlí, tak bezpečnost.