Microsoft Teams krijgt vanaf vandaag een beveiligingsupdate voor commerciële en overheidsklanten. Door die update kunnen verdachte bots niet meer zomaar een vergadering binnenlopen. Als Teams zo’n bot niet vertrouwt, belandt die eerst in de lobby. Pas wanneer een organisator daar expliciet toestemming voor geeft, mag de bot naar binnen. Dat is vooral relevant nu steeds meer organisaties externe meetingtools inzetten voor transcripties, aantekeningen en verslagen.
Aan de buitenkant verandert er weinig. Je krijgt geen grote nieuwe knop of opvallend andere interface te zien. Toch doet deze update achter de schermen iets wat ertoe doet: verdachte bots komen volgens Microsoft niet meer direct je vergadering binnen, maar worden eerst apart gezet in de lobby.
Daarna ligt de beslissing bij de organisator. Zonder expliciete goedkeuring komt zo’n deelnemer er dus niet in. Klein verschil op papier, maar wel een update die je beter gewoon installeert.
Volgens Microsoft zit er in de update voor Microsoft Teams het volgende:
- Verdachte bots gaan automatisch naar de lobby. Zodra Microsoft Teams vermoedt dat een deelnemer geen mens is, komt die volgens Microsoft niet meer rechtstreeks de vergadering binnen.
- De organisator moet zo’n bot daarna handmatig toelaten. Daarmee wordt toegang volgens Microsoft een bewuste keuze, in plaats van iets dat ongemerkt gebeurt.
- Externe bots voor transcripties, notities en samenvattingen krijgen extra drempels. Juist dat soort tools belandt volgens Microsoft soms in gesprekken zonder dat deelnemers dat verwachten.
- Er komt ook een extra controlemoment voor tools die via automatische of minder duidelijke toestemmingsprocessen relatief makkelijk aan meetings konden blijven deelnemen, ook aan toekomstige vergaderingen.
- Microsoft zegt bots te herkennen op basis van gedrags- en infrastructuursignalen. Technische details deelt het bedrijf niet, maar volgens Microsoft moet deze aanpak wel voor een hogere nauwkeurigheid zorgen.
- Vooral in vergaderingen waar interne plannen, klantgegevens of andere vertrouwelijke onderwerpen op tafel liggen, maakt dat verschil. Een bot die per ongeluk wordt toegelaten is dan niet alleen irritant, maar ook een potentieel beveiligingsprobleem.
- Voor legitieme bots van onafhankelijke ontwikkelaars komt er een registratieroute, zodat Microsoft Teams die als bekende deelnemers kan herkennen. Die mogelijkheid wordt volgens Microsoft voorlopig getest met een beperkte groep leveranciers.
- Werk je organisatie bewust met goedgekeurde meetingassistenten, dan zouden die volgens Microsoft nog steeds bruikbaar moeten blijven. Alleen dan met meer transparantie en meer controle.
De maatregel komt op een moment waarop steeds meer organisaties externe meetingtools gebruiken voor transcripties, aantekeningen en verslagen. Tegelijk zegt Microsoft dat sommige bots automatisch aan nieuwe vergaderingen bleven deelnemen.
Dat sluit aan op een bredere trend. Onderzoek van Mimecast laat zien dat 44% van de organisaties het afgelopen jaar meer aanvallen op samenwerkingstools zag. De gemiddelde schade van een datalek is volgens datzelfde onderzoek opgelopen tot 4,88 miljoen.
De uitrol begon volgens Microsoft half mei 2026. Het bedrijf mikte op brede beschikbaarheid medio juni 2026 voor de meeste commerciële en overheidsklanten van Microsoft Teams. Daarnaast krijgt Microsoft Teams voor beheerders binnenkort de optie om tenantbreed alle geïdentificeerde externe bots automatisch te blokkeren. Die stap staat volgens Microsoft gepland voor augustus 2026 en verschuift de regie van individuele organisatoren naar centraal beleid op organisatieniveau.
Gebruik je Microsoft Teams intensief, dan is dit waarschijnlijk de belangrijkste verandering: minder verrassingen in de vergaderzaal en meer controle over wie, of wat, er meeluistert.
