SHD / MC Checker

MC931401 | (Updated) Ensuring Security and Compliance: Keep your Microsoft Teams desktop clients up to date



MC931401 | (Updated) Ensuring Security and Compliance: Keep your Microsoft Teams desktop clients up to date

Classification planForChange
Last Updated 12/18/2024 19:23:55
Start Time 11/12/2024 00:06:12
End Time 04/30/2025 07:00:00
Message Content

Updated December 18, 2024: We’ve delayed further rollouts of warning banners and blocking pages in December and intend to resume in mid-January per the schedule below. Please review for updated information and timing.

In today’s security climate, our work across the company and greater industry to keep this critical ecosystem secure is more important than ever. And while we also ship bug fixes and other new features via continuous innovation, in the end security is job one.

Keeping Microsoft Teams up to date is critical to ensure your devices are secure and compliant. By default, and as designed, Teams updates automatically which successfully updates most clients in the world without additional overhead for customers.

Microsoft Teams is governed by the Modern Lifecycle Policy which requires that the Teams desktop client be kept up to date. This is not a new policy, for instance in MC298823 (November 2021), a version that is far out of date will become incompatible with the service until it’s updated. As documented, when a client falls out of date, the user will see:

  • Recurring in-app alerts, if the app is between 30d-90d out of date. Except in VDI environments, where this will occur between 60-90 days out of date.
  • A blocking page in Teams, if the app is greater than 90 days out of date. At this point, the app will show options to update, to contact their IT administrator, or continue to Teams on the web.

As an example, if the Teams app is hypothetically on a version released on January 1 and the next update is fully available on January 15, an in-app alert would be shown on February 14th (30 days after the January 15th update).

For reference, link to the Teams app’s version’s release dates. Also, The Microsoft Teams desktop client usage report gives you an overview of the Teams desktop clients in use within your organization.

Classic Teams is not in scope for this post; see MC783985 for Classic Teams Timelines regarding end of support and end of availability.

[When this will happen:]

The existing policy enforcement will be visible beginning January 14th, 2025.

[How this will affect your organization:]

New Teams – Windows & Mac Versions desktop clients (not running in a VDI environment)

  • Beginning January 14th, 2025, Teams desktop clients more than 30 days out of date, will present a banner or notification to users that they are on an outdated version of Teams. 
  • Beginning February 18th, 2025, Teams desktop clients older than 90 days out of date, will present a blocking page. They will be shown an option to update to the latest version of Teams from this page or use Teams on the web. 

New Teams app running in a VDI environment – Windows desktop clients will follow the same policies as non-VDI environments, with enforcement starting on dates below 

  • Beginning March 11th, 2025, for clients more than 60 days out of date will get a banner or notification to users that they are on an outdated version of Teams. 
  • Beginning May 6th, 2025, for clients older than 90 days out of date, the Teams desktop client will present a blocking page. 

Note on Deployment of Changes: 

  • Users in preview rings will experience the changes approximately 4 weeks before the specified dates (for app versions released to that ring). 
  • The experiences above will not be visible to all users right away. It will take 4-8 weeks for the deployment to reach all users. 

[What you can do to prepare:]

To avoid disruption to end-users, the admins with users on Teams versions older than the currently released versions, should update their users to the most recent version.

Admins should make sure Teams is automatically updating to stay current and within the compatibility window. Common configurations to validate include:

  • Teams clients on macOS have Microsoft AutoUpdate (MAU) configured properly. Learn More
  • Customer network settings, and any device management software e.g. antivirus, are configured properly to allow automatic updates.
  • Windows Policies must not block new Teams or the Webview2 updater.

Please visit this page to learn more.

Machine Translation

2024年12月18日更新:警告バナーとブロックページのさらなる展開を12月に延期し、以下のスケジュールに従って1月中旬に再開する予定です。更新された情報とタイミングについては、確認してください。

今日のセキュリティ環境において、この重要なエコシステムを安全に保つために、全社および業界全体での取り組みは、これまで以上に重要になっています。また、継続的なイノベーションを通じてバグ修正やその他の新機能をリリースする一方で、最終的にはセキュリティが第一の仕事です。

Microsoft Teams を最新の状態に保つことは、デバイスのセキュリティとコンプライアンスを確保するために重要です。 既定では、設計どおり、Teams は自動的に更新され、顧客の追加のオーバーヘッドなしに世界中のほとんどのクライアントが正常に更新されます。

Microsoft Teams は、Teams デスクトップ クライアントを最新の状態に保つ必要がある モダン ライフサイクル ポリシー によって管理されています。 これは新しいポリシーではなく、たとえばMC298823年(2021年11月)では、大幅に古いバージョンは更新されるまでサービスと互換性がなくなります。 文書化されているように、クライアントが古くなると、ユーザーには次の情報が表示されます。

  • アプリが30d〜90d古い場合の定期的なアプリ内アラート。ただし、VDI環境では、これが60〜90日遅れて発生します。
  • Teams のブロック ページ (アプリが 90 日以上古い場合)。 この時点で、アプリには、更新するオプション、IT 管理者に連絡するオプション、またはWeb上の Teams に進むオプションが表示されます。

たとえば、Teams アプリが 1 月 1 日にリリースされたバージョンで、次の更新プログラムが 1 月 15 日に完全に利用可能になると、アプリ内アラートは 2 月 14 日 (1 月 15 日の更新から 30 日後) に表示されます。

参考までに、Teams アプリの バージョンのリリース日へのリンクを参照してください。 また、 Microsoft Teams デスクトップ クライアントの使用状況レポート では、組織内で使用されている Teams デスクトップ クライアントの概要を確認できます。

クラシック Teams は、この投稿の範囲外です。サポートの終了と提供終了については、クラシック Teams のタイムラインのMC783985を参照してください。

[これがいつ起こるか:]

既存のポリシーの施行は、2025年1月14日から公開されます。

[これがあなたの組織にどのように影響しますか:]

新しいTeams – Windows および Mac バージョンのデスクトップ クライアント (VDI 環境で実行されていません)

  • 2025 年 1 月 14 日以降、30 日以上経過した Teams デスクトップ クライアントは、古いバージョンの Teams を使用していることをユーザーにバナーまたは通知します。 
  • 2025 年 2 月 18 日以降、90 日以上経過した Teams デスクトップ クライアントには、ブロック ページが表示されます。 このページ から最新バージョンの Teams に更新するか、Web で Teams を使用するオプションが表示されます。 

VDI 環境で実行される新しい Teams アプリ – Windows デスクトップ クライアントは、非 VDI 環境と同じポリシーに従い、以下の 日付から施行が開始されます

  • 2025 年 3 月 11 日以降、60 日以上経過したクライアントには、古いバージョンの Teams を使用していることを示すバナーまたは通知がユーザーに表示されます。 
  • 2025 年 5 月 6 日以降、90 日以上経過したクライアントの場合、Teams デスクトップ クライアントにはブロック ページが表示されます。 

変更のデプロイに関する注意: 

  • プレビュー リングのユーザーは、指定した日付 (そのリングにリリースされたアプリ バージョンの場合) の約 4 週間前に変更を体験できます。 
  • 上記のエクスペリエンスは、すべてのユーザーにすぐに表示されるわけではありません。デプロイがすべてのユーザーに届くまでには 4 週間から 8 週間かかります。 

【準備するためにできること:】

エンドユーザーの混乱を避けるために、現在リリースされているバージョンよりも古い Teams バージョンのユーザーを持つ管理者は、ユーザーを最新バージョンに更新する必要があります。

管理者は、Teams が自動的に更新され、最新の状態を維持し、互換性ウィンドウ内に収まるようにする必要があります。 検証する一般的な構成は次のとおりです。

  • macOS 上の Teams クライアントには、Microsoft AutoUpdate (MAU) が正しく構成されています。 詳細情報
  • お客様のネットワーク設定、およびウイルス対策などのデバイス管理ソフトウェアは、自動更新を許可するように適切に構成されています。
  • Windows ポリシーは 、新しい Teams または Webview2 アップデーターをブロックしてはなりません。

詳細については 、こちらのページ をご覧ください。