Microsoft aggiunge nuovi controlli per impedire ai bot indesiderati di partecipare alle riunioni di Teams

Microsoft sta introducendo in Teams un nuovo meccanismo progettato per ridurre la possibilità che i servizi automatizzati accedano alle riunioni senza autorizzazione.

L'azienda ha dichiarato che la modifica è stata motivata da situazioni in cui i bot connessi tramite servizi di terze parti continuavano a comparire nelle riunioni successive dopo che un utente li aveva collegati una prima volta. Microsoft ha avvertito che ciò può creare problemi di privacy e sicurezza, soprattutto quando le riunioni riguardano argomenti riservati o sensibili.

Come funziona il nuovo sistema

Secondo il nuovo approccio, un bot non potrà accedere direttamente a una riunione. Verrà invece trattenuto nella sala d'attesa, dove un partecipante umano potrà esaminare la richiesta e decidere se ammetterlo. Microsoft ha dichiarato che la procedura mira a rendere intenzionale, anziché automatica, l'ammissione dei bot.

Per migliorare il rilevamento, l'azienda ha affermato che Teams utilizza ora una combinazione di segnali comportamentali e basati sull'infrastruttura per distinguere meglio gli utenti umani dai partecipanti automatizzati. Microsoft ha riconosciuto che il sistema non identificherà ogni bot con assoluta certezza, ma ha dichiarato che dovrebbe rendere più difficile l'accesso non autorizzato.

Allo stesso tempo, Microsoft prevede di creare una procedura di registrazione per i fornitori di software indipendenti che sviluppano esperienze legate alle riunioni per Teams. I fornitori registrati potranno aggiungere un indicatore di autoidentificazione alle richieste di partecipazione, consentendo a Teams di riconoscere i bot approvati come partecipanti noti.

Cosa significa per sviluppatori e utenti

Microsoft ha dichiarato di stare testando la funzionalità con un numero limitato di partner software prima di renderla più ampiamente disponibile. Ulteriori dettagli sulla procedura di registrazione sono attesi in seguito.

• I bot verranno indirizzati alla sala d'attesa anziché accedere automaticamente.
• Sarà necessaria l'approvazione di una persona prima che il bot possa entrare nella riunione.
• Teams utilizzerà segnali aggiuntivi per identificare l'attività dei bot.
• I fornitori registrati potranno contrassegnare i bot approvati per facilitarne il riconoscimento.
• Microsoft ha dichiarato che eliminerà gradualmente i controlli basati su CAPTCHA attualmente utilizzati a questo scopo.

La modifica offre a Microsoft un maggiore controllo sugli strumenti automatizzati che possono partecipare alle riunioni di Teams, creando al contempo un percorso più chiaro per i servizi legittimi di terze parti che necessitano di accedere.