Desde el 25 de octubre, las organizaciones con Defender para Office 365 tendrán activado por defecto el reporte de mensajes, llamadas y reuniones sospechosas de Teams, salvo que el administrador decida otra cosa.
Qué cambia
El aviso MC1478463 del Centro de mensajes de Microsoft 365, publicado el 24 de septiembre, anuncia que el reporte de usuarios en Teams se activa de forma predeterminada. Con él, cualquier persona puede marcar como sospechoso un mensaje, una llamada o una reunión, y el reporte llega al destino configurado por la organización. La medida es de alcance mundial y se completa a finales de octubre.
25 oct
Activación por defecto para quienes no lo configuraron
3
Tipos de contenido reportables: mensajes, llamadas y reuniones
P1, P2 o E5
Licencias de Defender para Office 365 que lo incluyen
Quién se ve afectado
El cambio aplica a organizaciones con Microsoft Defender para Office 365 Plan 1 o Plan 2, Microsoft 365 E5 u Office 365 E5. La configuración que ya existía se conserva: la activación automática solo toca a quienes no habían definido nada. Desde el 7 de octubre, los ajustes de reporte de usuarios de Teams viven en una página propia del portal de Defender, separada de la de correo.
Antes
El reporte dependía de la configuración de cada organización, y en muchos tenants nadie había revisado el ajuste en el portal de Defender.
Desde el 25 de octubre
Queda activo por defecto para quienes no lo configuraron, a menos que el administrador lo desactive antes de esa fecha.
Por qué importa
Teams dejó de ser solo una herramienta de reuniones: es un canal por el que también llegan intentos de suplantación y mensajes con enlaces maliciosos, a menudo de cuentas externas que aparentan ser un proveedor o un colega. Una persona que reconoce algo raro y puede reportarlo con un clic convierte a cada empleado en un sensor. El valor depende de que alguien en la organización lea esos reportes y actúe.
Un botón de reporte no protege por sí solo: protege cuando hay alguien al otro lado que lee y responde.
Qué debe decidir TI antes del domingo
El 25 de octubre cae en domingo, así que el margen real es de pocos días. Microsoft pide cuatro acciones a los administradores.
Revisar la configuración
Abrir la página de reporte de usuarios de Teams en el portal de Defender y confirmar que los valores son los deseados.
Elegir el destino
Decidir si el contenido reportado se envía también a Microsoft para su análisis y a qué buzón o equipo llegan los reportes.
Desactivar solo con razón
Si la organización no está lista, desactivarlo antes del 25 de octubre. Dejarlo activo sin responsable puede generar reportes que nadie atiende.
Informar a seguridad y mesa de ayuda
Avisar a los equipos que recibirán reportes y explicar a los usuarios cómo y cuándo reportar.
Otros cambios de Teams este mes
El resumen mensual de Teams para empresas menciona otros ajustes que conviene tener presentes: el acceso a las transcripciones de reuniones mediante Graph API quedó desactivado por defecto, y los administradores deben habilitarlo si alguna aplicación lo necesita. Además, Microsoft 365 Copilot se retira de la lista de chats y queda accesible desde la aplicación Copilot, y las advertencias de suplantación y la detección de contenido manipulado figuran en la hoja de ruta de noviembre.
Lo que significa para su organización
Activar una función de seguridad es la parte fácil; lo difícil es definir quién responde. En Sistemas JVR ayudamos a empresas de Venezuela y República Dominicana a configurar Microsoft Defender y Teams, y a definir un flujo sencillo para atender lo que los usuarios reportan.
¿Su equipo está listo para recibir reportes de seguridad desde Teams?
Revisamos su configuración de Defender para Office 365 y definimos quién atiende cada reporte.
