Microsoftは、一部の顧客がMicrosoft Teamsの複数機能を利用できない状態にあったことを認めました。ただし同社によると、監視の結果、この障害はおおむね収束に向かっているとのことです。
インド標準時8月26日午前7時26分に投稿された顧客向けアップデートの中で、Microsoftは問題の再発がないことを確認するため、エンジニアがさらに15分から30分にわたりサービスの監視を続けると発表しました。
今回の事案は、コラボレーションプラットフォームのわずかな障害であっても、会議の欠席や、インシデント対応の遅延、ヘルプデスクへの問い合わせ急増につながりかねないことを浮き彫りにしています。
Microsoft Teamsの障害
Microsoft 365の利用者からは、Teamsの会議作成や参加に支障が出ているとの報告が寄せられました。ITmediaによると、日本国内の利用者は現地時間の午前9時過ぎから、会議に入れないといった投稿を始めており、参加できた一部の利用者の間でも画面共有に問題が生じていたということです。この障害が発生していた間、X(旧Twitter)上では「Teams」がトレンド入りしました。
一部の利用者は1対1の通話は機能していたと指摘しており、これは今回の問題がTeamsクライアント全体の完全な機能停止ではなく、会議関連サービスに絞って影響を及ぼしていた可能性を示唆しています。
CSNによると、Microsoftが公開したアップデートには根本原因についての詳細な説明はなく、顧客向けの通知にもインシデントIDは記載されていませんでした。
セキュリティ・IT運用チームにとって、会議の作成・参加・会議中の機能が同時に停止することは、単なる生産性の低下にとどまらない業務上の影響をもたらしかねません。インシデント対応担当者が主要な連絡手段を失ったり、予定されていた訓練やオンコールのエスカレーションが遅延したりする恐れがあります。
セキュリティ製品・サービス
緊急時の標準的な連絡手段としてTeamsに依存している組織は、こうした事案を事業継続に関わるイベントとして扱うべきです。サービス障害が実際に発生している最中は、ローカルのポリシー変更を行うよりも、デスクトップ・Web・モバイルの各クライアントを切り替えたり、代替の会議ブリッジを利用したり、別のメッセージングチャネルに移行したりする方が概して効果的です。
Microsoft 365 Statusは、インド標準時午前6時56分、午前7時11分、午前7時26分にアップデートを発表しました。最新の通知では、監視の結果、問題はおおむね緩和されたとしつつ、再発を防ぐためエンジニアがさらに15分から30分間、監視を継続すると説明しています。X上のMicrosoft 365 Statusアカウントも、管理者に同じ勧告を参照するよう案内しました。
今回の午前中の障害を受けて、Microsoft Teamsは解決済みとされましたが、直前の24時間には利用者から少数の報告が寄せられていました。
ただし、「おおむね緩和された」という表現からは、即時かつ無条件の復旧が確認されたわけではなく、短時間ながら再発の余地が残されていたことがうかがえます。
今回の障害は、これまでに報告されてきた、画面共有時の映像品質低下の問題、共有チャネルにおける不正な形式の「リンクをコピー」URLに関する勧告、そして7月24日にアジア太平洋地域で発生した会議・通話の障害に続くものです。
管理者は、Microsoft 365管理センターの「サービスの正常性」セクションを監視し、デスクトップ・Web・モバイルの各プラットフォームで会議の作成・参加が可能かどうかを確認することが推奨されます。
SOCのミーティングやテーブルトップ演習が開始できなかった事例があれば記録に残し、ランブックには代替のブリッジを維持しておき、テナント側の設定に問題があると判断する前に、まずTeamsを完全に終了して再起動してみることが重要です。
調査の遅れによるインシデントを防ぎましょう。15,000のSOCから得られる脅威インテリジェンスでTier 1を強化: SOCにTI Lookupを統合する
翻訳元: https://gbhackers.com/microsoft-teams-outage-disrupts-meetings-and-screen-sharing/