Microsoft Teamsの新セキュリティポリシー、管理者が会議ボットを自動ブロック可能に

Microsoftは、識別された外部ボットを自動的にブロックする新しいMicrosoft Teams会議ポリシーを導入しています。これは、機密性の高いオンライン会議に侵入しかねない、許可されていないAI議事録作成ツール、文字起こしツール、録画アシスタントに対する懸念の高まりに対応するものです。

この新機能は、2026年8月21日に公開されたMicrosoft 365 message center notice MC1459141で明らかにされました。

これにより、検出されたボットを、会議主催者側の操作を必要とせずに管理者が参加拒否できるようになり、Microsoft Teamsの既存ボット識別機能が強化されます。

2026年に入り、Microsoftはすでに Teams内でボット検出機能の展開を開始していました。このプラットフォームは、行動パターンおよびインフラベースのシグナルを用いて自動化された会議参加者と人間の参加者を区別し、ボットと疑われる参加者を主催者と管理者の双方に通知します。

新設のBlockDetectedBotsモード

これまで組織は検出された外部ボットを会議のロビーに誘導するようTeamsを設定することができました。その場合、主催者はこれらの参加者が会議に入る前に手動で承認または拒否する必要がありました。

このやり方は人間の監視に大きく依存しており、多忙な環境ではリスクを伴います。例えば、連続して会議を開催しているホストが誤って「すべて許可」を選択してしまい、正当な参加者と一緒に自動化された参加者を会議に入れてしまう可能性がありました。

この課題を改善するため、Microsoftは「外部ボットとその会議アクセスの管理」ポリシーに、BlockDetectedBotsという新しい設定オプションを追加しています。

このオプションを有効にすると、Teamsは識別された外部ボットによる会議へのアクセスを即座にブロックします。これらのボットはロビーに配置されないため、主催者が入室の可否を判断する必要はありません。

この新オプションは、既存の2つの設定に追加される形で提供されます。

ポリシーモード	効果
`RequireApprovalWhenDetected`	検出されたボットを主催者の承認待ちとしてロビーに送る
`AllowAllBots`	ボットの会議参加を無制限に許可する
`BlockDetectedBots`	識別された外部ボットの会議参加を防止する

管理者は、この設定を組織全体に適用することも、Teams会議ポリシーを通じて特定のユーザーやグループに割り当てることも可能です。設定はTeams管理センター、またはSet-CsTeamsMeetingPolicyコマンドレットを使ったPowerShellから行えます。

このポリシーは、企業のコラボレーション環境で増加している「シャドーAI」問題に対応するものです。従業員が正式なIT部門の承認を得ないまま、サードパーティ製のAI議事録作成ツールや録画ボット、文字起こしサービスを利用してしまうケースがあります。

これら未承認のサービスは、会議の内容を密かに記録し、音声、映像、文字起こし、要約などを外部プラットフォームに送信してしまう恐れがあります。

セキュリティチームにとって、未承認ボットを自動的にブロックすることは、機密プロジェクトや顧客情報、認証情報、法務案件、社内戦略といった機微な議論がサードパーティサービスに収集されるリスクを大幅に低減することにつながります。

クラウドセキュリティサービス

Microsoftは、この機能がデフォルトでは無効になっている点を強調しています。したがって、管理者が明示的にブロックモードを有効化しない限り、組織は既存の会議動作に何ら変化を感じることはありません。

現行のボット検出機能や主催者への可視化機能は、選択したアクセスモードにかかわらず引き続き利用可能です。

Microsoftは、2026年8月上旬に選定されたターゲットリリースのテナントにこの機能の提供を開始しており、展開は8月下旬までに完了する見込みです。全世界およびGCC環境での一般提供は8月下旬に開始し、9月下旬までに完了する見通しです。

組織は、一律のブロックを実施する前に、承認済みの依存関係を評価しておくべきです。正当な業務フローの中には、AI議事録作成ツールや自動録画システム、アクセシビリティツール、コンプライアンス関連の文字起こしボットに依存しているものもあるためです。

最も安全なアプローチとしては、段階的な導入が考えられます。まず限定されたグループでポリシーを試験運用し、不可欠なボットの利用ケースを洗い出したうえで、機密性の高い部署や会議主催者に対してより厳格な制御を適用していく、という流れです。

セキュリティ担当部門やIT部門は、施行開始前にヘルプデスクのガイダンスを更新し、ユーザーに周知しておくべきです。これまで受け入れられていたボットが突然入室をブロックされることで生じる混乱を最小限に抑えるためです。

調査の遅れによるインシデントを防止。15,000のSOCから得た脅威インテリジェンスでTier 1を強化しましょう： TI LookupをSOCに統合する