MC1200058: Externe Microsoft Teams-Nutzer im Defender ab Mitte Feb. 2026 blockierbar

Microsoft will Administratoren (die für Januar geplante) Möglichkeit, externe Microsoft Teams-Nutzer per Microsoft Defender for Office 365 zu blockieren, nun ab Mitte Februar 2026 geben. Die Verwaltung soll dabei über das Defender Portal erfolgen, wo Administratoren festlegen können, ob Zugriffe erlaubt oder verboten sind. Das hat Microsoft bereits zum 24. Januar 2026 im Microsoft 365 Message Center bekannt gegeben.

Die erste Ankündigung erfolgte zum 19. Dezember 2025 (ich hatte im Blog-Beitrag MC1200058: Externe Microsoft Teams-Nutzer im Defender ab Jan. 2026 blockierbar) berichtet. Der Termin wurde aber gerissen, denn der Januar 2026 ist vorbei. Zum  24. Januar 2026 wurde der Beitrag MC1200058 – Microsoft Defender for Office 365: Admins can block external users in Microsoft Teams from Defender Portal im Microsoft 365 Message Center aktualisiert.

Dort heißt es, dass Administratoren externe Microsoft Teams-Benutzer ab Mitte Februar 2026 über die Liste "Zulassen/Blockieren" im Microsoft Defender-Portal blockieren, den Zugriff kontrollieren und vorhandene Kommunikationen löschen können. Dies gilt für Teams und Defender XDR, mit Audit-Protokollierung und einer Begrenzung auf 4.000 Domänen und 200 blockierte E-Mails. Hier die Kernpunkte:

• Sicherheitsadministratoren (mit Teams-Administratorrechten) können im Microsoft Defender-Portal blockierte externe Benutzer und Domänen für Teams hinzufügen, löschen und anzeigen.
• Eingehende Kommunikationen (Chats, Kanäle, Besprechungen und Anrufe) von blockierten Benutzern werden verhindert.
• Bestehende Kommunikationen von blockierten Benutzern werden automatisch gelöscht.
• Auditprotokolle verfolgen die zum Blockieren von Benutzern ergriffenen Maßnahmen zur Überwachung der Compliance.

Bestehende Verbundkonfigurationen und Domänenblockierungen im Teams-Verwaltungscenter bleiben davon unberührt. Dieser zentralisierte Ansatz soll laut Microsoft die Sicherheit und Compliance verbessern, indem die Änderung Unternehmen die Möglichkeit gibt, den Zugriff externer Benutzer auf alle Microsoft 365-Dienste zu kontrollieren (siehe auch Microsoft 365 Roadmap-ID 542189). Auf Medium gibt es diesen Artikel, der noch einige diesbezügliche Betrachtungen anstellt.

Wer ist ab wann betroffen?

Betroffen sind Unternehmen, die Microsoft Teams und Microsoft Defender für Office 365 Plan 1 oder Plan 2 verwenden. Die Einführung beginnt Anfang Januar 2026 und wird voraussichtlich bis Mitte Januar 2026 abgeschlossen sein. In dem unter MC1200058 im Microsoft 365 Admin Center abrufbaren Beitrag finden sich noch einige Screenshots, die die Möglichkeiten zur Verwaltung erläutern.