Teams nur für Audio/Video nutzen? Geht!

Microsoft Teams ist eine umfassende Zusammenarbeitslösung für Unternehmen. Als solche bietet sie eine Fülle von Funktionen hierfür, bspw. Besprechungen, Datenablage und gemeinsame Bearbeitung, Einbindung zusätzlicher Lösungen wie Kanban-Pläne, uvm. Möchte ein Unternehmen Teams evaluieren, wird es also sehr wahrscheinlich erst einmal von diesen ganzen Funktionen erschlagen.

Andere Unternehmen unterliegen eventuell regulatorischen Anforderungen und wollen daher Teams gegebenenfalls erst einmal ausschließlich für Besprechungen nutzen. Dateien sollen keinesfalls in die Cloud hochgeladen werden können.

Die Problematik

Früher war es nur sehr umständlich möglich, zu verhindern, dass Benutzer Dateien in SharePoint Online, Teams und OneDrive for Business hochzuladen. Typische Vorgehensweisen waren:

  • Schreibzugriff auf persönliche OneDrive-Sites verweigern oder diese löschen
  • Lizenzbestandteile für OneDrive und SharePoint deaktivieren
  • Automatische Provisionierung von OneDrive-Sites verhindern

Diese Möglichkeiten wurden von Microsoft nach und nach abgeschaltet, lizenzpflichtig gemacht oder so umgebaut, dass sie keinen Effekt mehr haben. Beispielsweise können Lizenzbestandteile zwar weiterhin deaktiviert werden, aber die persönlichen OneDrive-Sites werden weiterhin automatisch bereitgestellt. Der Lizenzbestandteil wird in diesem Zuge automatisch wieder aktiviert.

Die Lösung: Dateiuploads deaktivieren

Seit spätestens 2021 gibt es eine direkte technische Möglichkeit, um die nativ integrierte Funktionalität für den Upload von Dateien zu deaktivieren. Das charmante daran: die Funktion gilt sowohl für Teams als auch für SharePoint Online und OneDrive for Business. Es müssen also nicht mehr zahlreiche unterschiedliche Funktionen bemüht werden, um das Ziel zu erreichen - ein Befehl genügt!

Für die Konfiguration ist PowerShell erforderlich und es wird das Modul für Microsoft Teams benötigt:

# Prüfen, ob das Modul installiert ist und installieren, falls nicht
if (!(Get-InstalledModule MicrosoftTeams -ErrorAction SilentlyContinue)){Install-Module MicrosoftTeams -Scope CurrentUser}

# Upload-Funktion deaktivcieren
Set-CsTeamsFilesPolicy -Identity Global -NativeFileEntryPoints Disabled
PowerShell

Die Einstellung kann auch selektiv für einzelne Benutzer verändert werden. Hierzu muss eine neue Richtlinie erstellt und den Benutzern bzw. Gruppen entsprechend zugewiesen werden:

# Neue Richtlinie erstellen
New-CsTeamsFilesPolicy -Identity <beliebiger Name> -NativeFileEntryPoints Disabled 

# Richtlinie einer Gruppe zuweisen
Grant-CsTeamsFilesPolicy -Identity <E-Mail-Adresse> -PolicyName <Name der Richtlinie>   # Benutzer
Grant-CsTeamsFilesPolicy -Group <ID der Gruppe> -PolicyName <Name der Richtlinie>       # Gruppe
PowerShell

Alternative Speicheranbieter

Diese Konfiguration kann nicht nur verwendet werden, um den Upload direkt in Microsoft 365 zu unterbinden. Es ist ebenfalls möglich, alternative Speicheranbieter anstelle von SharePoint Online (als der Plattform hinter Teams und OneDrive) einzubinden. Hierfür werden dann Drittanbieter-Apps in Teams eingebunden und zugelassen.



Gefällt Dir der Beitrag? Lass es andere wissen!