Microsoft ajoute de nouveaux contrôles pour empêcher les bots indésirables de rejoindre les réunions Teams

Microsoft déploie un nouveau mécanisme dans Teams destiné à réduire le risque que des services automatisés rejoignent des réunions sans autorisation.

L’entreprise a indiqué que ce changement faisait suite à des situations dans lesquelles des bots connectés via des services tiers continuaient d’apparaître lors de réunions ultérieures après qu’un utilisateur les avait associés une première fois. Microsoft a averti que cela pouvait créer des problèmes de confidentialité et de sécurité, notamment lorsque les réunions portent sur des sujets confidentiels ou sensibles.

Comment fonctionne le nouveau système

Selon la nouvelle approche, un bot ne sera pas autorisé à entrer directement dans une réunion. Il sera d’abord placé dans le hall d’attente, où un participant humain pourra examiner la demande et décider de l’admettre ou non. Microsoft a indiqué que ce processus vise à rendre l’admission des bots intentionnelle plutôt qu’automatique.

Pour améliorer la détection, l’entreprise a indiqué que Teams utilise désormais un mélange de signaux comportementaux et liés à l’infrastructure afin de mieux distinguer les utilisateurs humains des participants automatisés. Microsoft a reconnu que ce système n’identifierait pas tous les bots avec une certitude absolue, mais a affirmé qu’il devrait rendre les entrées non autorisées plus difficiles.

Parallèlement, Microsoft prévoit de mettre en place un processus d’enregistrement pour les éditeurs de logiciels indépendants qui développent des expériences liées aux réunions pour Teams. Les éditeurs qui s’enregistreront pourront ajouter un marqueur d’auto-identification à leurs demandes de participation, permettant à Teams de reconnaître les bots approuvés comme des participants connus.

Ce que cela signifie pour les développeurs et les utilisateurs

Microsoft a indiqué qu’il testait cette fonctionnalité avec un nombre limité de partenaires logiciels avant de la rendre plus largement disponible. De plus amples informations sur le processus d’enregistrement sont attendues ultérieurement.

• Les bots seront redirigés vers le hall d’attente au lieu de rejoindre automatiquement la réunion.
• Une personne devra approuver le bot avant qu’il n’entre dans la réunion.
• Teams utilisera des signaux supplémentaires pour identifier l’activité des bots.
• Les éditeurs enregistrés pourront signaler les bots approuvés afin de faciliter leur reconnaissance.
• Microsoft a indiqué qu’il abandonnerait progressivement les contrôles fondés sur des CAPTCHA qu’il utilise actuellement à cette fin.

Ce changement donne à Microsoft un contrôle accru sur les outils automatisés pouvant rejoindre les réunions Teams, tout en créant une voie plus claire pour les services tiers légitimes qui ont besoin d’y accéder.