Microsoft erweitert die Benutzerberichte in Teams auf Besprechungen und einzelne Teilnehmer. Die Neuerungsseite von Defender for Office 365 führt diese Erweiterung für Oktober 2026 auf. Für Unternehmen mit 10 bis 250 Arbeitsplätzen, die Teams und die genannten Defender-Funktionen einsetzen, ergibt sich eine konkrete Betriebsaufgabe: den Besprechungsmeldeweg prüfen, ein erreichbares Auswertungsziel festlegen und Beschäftigten die Bedienung erklären. Das ist nicht derselbe Ablauf wie das Melden abgeschlossener Gruppenanrufe aus der Anrufliste. Besprechungen haben eine eigene Richtlinie und zusätzliche Einstiegspunkte direkt beim Teilnehmer.
Was Benutzer jetzt melden können
Laut Microsoft können Benutzer geplante Besprechungen und Meet now-Besprechungen sowie einzelne Teilnehmer während oder nach einer Besprechung als Sicherheitsbedenken melden. Wird ein Teilnehmer irrtümlich als verdächtig erkannt, ist außerdem eine Rückmeldung als unbedenklich möglich. Die Meldung liefert der Sicherheitsadministration Kontext für die Untersuchung; sie ersetzt nicht deren Bewertung.
Während der Besprechung führt der Weg über das Menü More zum Meldedialog. Ein bestimmter Teilnehmer lässt sich auch über das Drei-Punkte-Menü seiner Kachel oder den Teilnehmerbereich melden. Nach der Besprechung gibt es einen Einstieg in der Nachbesprechungsansicht. Die Microsoft-Anleitungen verwenden teilweise unterschiedliche Menübezeichnungen; die konkrete Darstellung sollte deshalb am eingesetzten Client geprüft werden.
Welche Einstellungen zusammenpassen müssen
Microsoft beschreibt getrennte Einstellungen in Teams und Defender. Ein aktivierter Meldedialog allein belegt daher noch keinen funktionierenden Auswertungsprozess. Für eine technische Prüfung im vorhandenen Microsoft-Defender-Betrieb sind diese vier Punkte entscheidend:
- Im Teams Admin Center steuert Allow users to report meetings die Meldung von Besprechungen und Teilnehmern.
- Im Defender-Portal muss Monitor reported items in Microsoft Teams zur aktivierten Teams-Berichterstattung passen.
- Die Seite Teams user reported settings legt fest, ob Meldungen an Microsoft, das Meldepostfach oder beide Ziele gehen.
- Für Benutzerberichte ist ein Online-Teams-Postfach erforderlich; auch das konfigurierte Meldepostfach muss in Exchange Online liegen.
Microsoft nennt die Defender-Einstellung für neue Tenants als standardmäßig aktiviert; bestehende Tenants müssen sie einschalten. Das ist ein Anlass zur Bestandsprüfung, keine Zusage, dass jeder vorhandene Tenant bereits richtig eingerichtet ist. Lokale Exchange-Postfächer werden für die genannten Postfachrollen nicht unterstützt.
Fristen und Verfügbarkeit ohne falschen Zeitdruck
Die Neuerungsseite nennt Oktober 2026, aber keinen konkreten Einführungstag und keine verpflichtende Aktivierungsfrist. Der Dokumentationsstand vom 15. Oktober liegt im aktuellen Prüffenster; er ist nicht mit einem allgemeinen Rollouttermin gleichzusetzen. Eine Abschaltung bestehender Meldewege wird für diese Erweiterung nicht angekündigt. Sinnvoll ist ein geplanter Funktionstest, nicht eine Umstellung unter erfundenem Zeitdruck.
Die technische Anleitung nennt Teams Desktop und Teams Web App als unterstützte Clients. Mobile Teams-Apps werden dort ausdrücklich nur für Nachrichtenmeldungen aufgeführt. Eine Besprechungsmeldung vom Smartphone sollte deshalb nicht als belegte Fähigkeit zugesagt werden. Außerdem unterstützt Microsoft die Benutzerberichterstattung für Anrufe, Besprechungen und Nachrichten nicht in den genannten US-Government-Umgebungen.
Metadaten und Bearbeitung bewusst festlegen
Je nach Zielkonfiguration werden Besprechungs- und Teilnehmermetadaten an Microsoft, das eigene Postfach oder beide übermittelt. Microsoft beschreibt für Einsendungen an den Hersteller eine Analyse der übermittelten Informationen und die Speicherung in gesicherten, geprüften Rechenzentren in den USA. Unternehmen sollten diesen Datenfluss vor der Aktivierung intern abstimmen und in der Benutzerinformation verständlich beschreiben.
Auf der Registerkarte User reported der Seite Submissions stehen Metadaten zur weiteren Bearbeitung bereit. Besprechungs- und Teilnehmermeldungen verwenden laut Microsoft dieselben Warnungsrichtlinien wie gemeldete Anrufe. Bei ausschließlich internem Meldeziel erfolgt keine automatische Übermittlung zur Microsoft-Analyse; Administratoren können Elemente jedoch manuell einreichen. Ein internes Ziel darf deshalb nicht mit einer bereits erfolgten Herstelleranalyse gleichgesetzt werden.
Konkrete nächste Schritte für kleine IT-Teams
Die folgende Reihenfolge ist eine betriebliche Empfehlung von ReByteIT auf Grundlage der Microsoft-Anleitungen, keine zusätzliche Herstellerpflicht:
- Prüfen Sie die Besprechungsmelderichtlinie und die Defender-Überwachung gemeinsam mit den zuständigen Administratoren.
- Legen Sie Meldeziel, Exchange-Online-Postfach und Verantwortliche für die Sichtung fest; dokumentieren Sie den gewählten Datenfluss.
- Testen Sie mit einer abgestimmten Testbesprechung auf Desktop oder im Web die Meldung eines Teilnehmers.
- Kontrollieren Sie den Eingang unter User reported und die zugehörige Warnung; halten Sie das Ergebnis nachvollziehbar fest.
- Erklären Sie Beschäftigten Besprechungs- und Teilnehmermeldungen sowie die Rückmeldung bei Fehlkennzeichnungen getrennt von Anrufmeldungen.
Offizielle Microsoft-Quellen
- Microsoft Learn: Oktober-Neuerungen für Defender for Office 365
- Microsoft Learn: Teams-Meldeeinstellungen, Ziele, Clients und Auswertung
- Microsoft Learn: Besprechungen und Teilnehmer melden
Im Microsoft Security Assessment prüfen wir technische Meldewege und Zuständigkeiten. Für die Bestandsaufnahme können Sie einen Termin vereinbaren; eine Lizenzempfehlung ist damit nicht verbunden.
Was bedeutet das für Ihre Umgebung?
Ordnen Sie das Thema im Kontext Ihrer Microsoft-365-Umgebung ein und legen Sie einen sinnvollen nächsten Schritt fest.
Sie sprechen direkt mit Sebastian Kerssen – seit 2014 im Microsoft-Umfeld, mit persönlicher Beratung und direktem Ansprechpartner.
