Τα τελευταία χρόνια οι επιθέσεις έχουν μετακομίσει από το email στο Teams: μηνύματα από «help desk» εξωτερικών tenants, κλήσεις που ζητούν να εγκαταστήσεις εργαλείο απομακρυσμένης πρόσβασης, συσκέψεις με άγνωστους συμμετέχοντες. Ο χρήστης που τα βλέπει πρώτος είναι συχνά ο μόνος αισθητήρας που έχεις. Το ερώτημα είναι αν μπορεί να το αναφέρει με ένα κλικ, και αν η αναφορά φτάνει κάπου που την κοιτάζει κάποιος.
Από τις 25 Οκτωβρίου 2026 η απάντηση αλλάζει από προεπιλογή: το Teams user reporting του Defender for Office 365 ενεργοποιείται σε όσους οργανισμούς δεν το είχαν ρυθμίσει.
Τι αλλάζει
Σύμφωνα με την ανακοίνωση MC1478463 του Σεπτεμβρίου 2026, η αλλαγή είναι Generally Available και γίνεται σε τρία βήματα:
| Ημερομηνία | Τι γίνεται |
|---|---|
| 7 Οκτωβρίου 2026 | Οι ρυθμίσεις για τις αναφορές από το Teams αποκτούν δική τους σελίδα στο Defender portal, Teams user reported settings. |
| 25 Οκτωβρίου 2026 | Το Teams user reporting ενεργοποιείται από προεπιλογή, εκτός αν έχεις κάνει opt out. |
| Τέλη Οκτωβρίου 2026 | Ολοκληρώνεται η διάθεση. |
Όσες ρυθμίσεις είχες ήδη κάνει μένουν όπως είναι. Η αλλαγή αφορά τους οργανισμούς με Defender for Office 365 Plan 1 ή Plan 2, Microsoft 365 E5 ή Office 365 E5. Το Microsoft Learn γράφει ακόμα ότι η ρύθμιση στο Defender portal είναι ενεργή από προεπιλογή μόνο στα νέα tenants, οπότε μην στηριχτείς ούτε στη μία ούτε στην άλλη πηγή: άνοιξε τη σελίδα και δες τι ισχύει στο δικό σου.
Οι χρήστες αναφέρουν από το Teams desktop και web μηνύματα, κλήσεις, συσκέψεις και συμμετέχοντες σε συσκέψεις. Από τις εφαρμογές για iOS/iPadOS και Android αναφέρουν μόνο μηνύματα.
Δύο ρυθμίσεις, σε δύο portals
Αυτό είναι το σημείο που μπερδεύει. Το user reporting στο Teams ελέγχεται από δύο διαφορετικά σημεία:
- Teams admin center. Εκεί αποφασίζεται αν ο χρήστης βλέπει καν την επιλογή. Τα toggles είναι το Report a security concern στη messaging policy, το Report incorrect security detections στα Messaging settings, το Report a call στα Calling settings και το Allow users to report meetings για τις συσκέψεις. Αν είναι Off, ο χρήστης δεν μπορεί να αναφέρει και η ρύθμιση στο Defender δεν παίζει κανένα ρόλο.
- Microsoft Defender portal. Στο Settings → Email & collaboration → Teams user reported settings, η ρύθμιση Monitor reported items in Microsoft Teams αποφασίζει αν οι αναφορές εμφανίζονται στο Submissions → User reported και πού πηγαίνουν.
Η αλλαγή της 25ης Οκτωβρίου αφορά τη δεύτερη. Αν στο Teams admin center έχεις τα toggles κλειστά, οι χρήστες σου δεν θα δουν διαφορά.
Πού πηγαίνουν οι αναφορές, και γιατί σε ενδιαφέρει
Στη σελίδα Teams user reported settings διαλέγεις έναν από τρεις προορισμούς:
| Επιλογή | Τι σημαίνει |
|---|---|
| Microsoft and my reporting mailbox (προεπιλογή) | Η αναφορά πηγαίνει στη Microsoft για ανάλυση και αντίγραφο στο reporting mailbox σου. |
| Microsoft only | Η αναφορά πηγαίνει μόνο στη Microsoft. |
| My reporting mailbox only | Η αναφορά μένει σε εσένα. Στη Microsoft πηγαίνει μόνο αν την υποβάλεις εσύ από το Submissions. |
Όταν μια αναφορά πηγαίνει στη Microsoft, σύμφωνα με το Microsoft Learn αντιγράφονται το περιεχόμενο του μηνύματος, τα headers, τα συνημμένα, τα routing metadata και τα metadata της κλήσης, της σύσκεψης ή του συμμετέχοντα. Μπορεί να σταλούν και έως 15 μηνύματα πριν και 15 μετά το μήνυμα που αναφέρθηκε, ως πλαίσιο. Το περιεχόμενο αποθηκεύεται σε datacenters στις ΗΠΑ, και προσωπικό της Microsoft μπορεί να το διαβάσει.
Αυτό δεν είναι λόγος να το κλείσεις. Είναι λόγος να πάρεις συνειδητή απόφαση μαζί με τον DPO. Ένα chat μπορεί να περιέχει προσωπικά δεδομένα τρίτων που δεν είχαν καμία σχέση με το phishing. Αν ο DPO έχει αντίρρηση για την αποστολή τέτοιου περιεχομένου εκτός ΕΕ, διάλεξε My reporting mailbox only και υπέβαλε στη Microsoft μόνο όσα κρίνει το SOC.
Ανεξάρτητα από τον προορισμό, κάθε αναφορά εμφανίζεται στο Submissions → User reported και δημιουργεί alert από τα default alert policies, όπως Teams message reported by user as a security risk και Teams call reported by user as a security risk. Ο αποστολέας ή ο καλών δεν ειδοποιείται ότι αναφέρθηκε.
Τι κάνεις τώρα
Η 25η Οκτωβρίου πέρασε, οπότε το πρώτο βήμα είναι να δεις τι ισχύει:
- Άνοιξε το Settings → Email & collaboration → Teams user reported settings στο Defender portal και δες αν το Monitor reported items in Microsoft Teams είναι On και ποιος είναι ο προορισμός.
- Αν ο προορισμός περιλαμβάνει reporting mailbox, έλεγξε ποιο είναι. Στους νέους οργανισμούς η προεπιλογή είναι το mailbox του global admin, που σχεδόν ποτέ δεν είναι το σωστό. Πρέπει να είναι Exchange Online mailbox που το παρακολουθεί το SOC.
- Πάρε την απόφαση για τον προορισμό με τον DPO και γράψε την.
- Ενημέρωσε το SOC και το help desk ότι θα έρχονται αναφορές από το Teams, και τους χρήστες για το πώς κάνουν report: More options → Report this message στο μήνυμα, Report call στο ιστορικό κλήσεων, Report a concern στη σύσκεψη.
Αν θέλεις να το ελέγξεις ή να το ρυθμίσεις με PowerShell, συνδέσου στο Exchange Online PowerShell:
# Τι ισχύει σήμερα
Get-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy |
Format-List ReportChatMessageEnabled,ReportChatMessageToCustomizedAddressEnabled,ReportChatMessageAddresses
# Μόνο στο δικό σου reporting mailbox
Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy `
-ReportChatMessageEnabled $false `
-ReportChatMessageToCustomizedAddressEnabled $true `
-ReportChatMessageAddresses "soc-reports@mycompany.gr"
Η αναφορά κλήσεων και συσκέψεων ήταν θέμα του άρθρου Microsoft Teams: Report a call και Report a meeting, όπου θα βρεις και KQL για τις αναφορές.
📖 Θέλεις όλη την εικόνα; Πώς δουλεύουν τα Safe Links, τα Safe Attachments, το ZAP και το Attack simulation training στο ίδιο προϊόν: Microsoft Defender for Office 365: Μια πρακτική περιήγηση.
Σύνδεση με ΚΥΑ 1689/2025, NIS2, ISO 27001 και GDPR
- ΚΥΑ 1689/2025 24.α και 24.ε: η αναφορά από τον χρήστη είναι κανάλι ανίχνευσης που καταλήγει σε alert και στο SOC. Η απόφαση για τον προορισμό των αναφορών ανήκει στην πολιτική διαχείρισης περιστατικών. 21.α: η εκπαίδευση των χρηστών χρειάζεται και ένα απλό κουμπί για να αναφέρουν ό,τι αναγνωρίζουν.
- Οδηγία NIS2 21.2.β και 21.2.ζ: χειρισμός περιστατικών και κυβερνοϋγιεινή.
- ISO/IEC 27001 A.6.8: information security event reporting, το control που ζητά ακριβώς αυτό, μαζί με το A.5.24 για τον σχεδιασμό της διαχείρισης περιστατικών.
- GDPR 32.1.β και 28.1: η αποστολή περιεχομένου chat στη Microsoft είναι επεξεργασία από εκτελούντα. Η απόφαση για τον προορισμό τεκμηριώνεται, και για τη διαβίβαση εκτός ΕΕ δες και το 44.
Τεκμήρια για τον ελεγκτή: screenshot της σελίδας Teams user reported settings με τον προορισμό, η καταγεγραμμένη απόφαση με τη γνώμη του DPO, τα toggles του Teams admin center, και ένα δείγμα από το Submissions → User reported με τον χρόνο που το εξέτασε το SOC.
Πηγές και επαλήθευση
Επιπλέον πηγές: User reported settings in Microsoft Teams · Set-ReportSubmissionPolicy · Message Center MC1478463 (Σεπτέμβριος 2026), όπως αρχειοθετείται στο mc.merill.net. Το θέμα πρωτοεμφανίστηκε στο Microsoft 365 Security: τι άλλαξε (εβδομάδα 43/2026).
Τελευταίος έλεγχος στοιχείων: 27 Οκτωβρίου 2026.