Am 21. September 2026 ist auf der Microsoft 365 Roadmap ein Eintrag aufgetaucht, der in der Kurzfassung leicht untergeht, in der Praxis aber eine seit Jahren offene Lücke schließt: „Microsoft Teams: Granular Conditional Access for Teams meetings" (ID 571879).
Die Beschreibung ist knapp gehalten: Organisationen erhalten mehr Kontrolle über den Zugang zu sensiblen Besprechungen. Administratoren sollen Conditional-Access-Richtlinien auf ausgewählte Meetings anwenden können, sodass Teilnehmende die Sicherheitsanforderungen der Organisation erfüllen müssen, bevor sie beitreten.
Die Fakten zum Roadmap-Eintrag Feld Wert Roadmap-ID 571879 Titel Microsoft Teams: Granular Conditional Access for Teams meetings Status In development Release-Phasen General Availability, Targeted Release Verfügbarkeit (Public Disclosure) November CY2026 Public Preview noch nicht terminiert Plattformen Desktop, Web Cloud-Instanz Worldwide (Standard Multi-Tenant) Angelegt / geändert 21.09.2026 Zwei Punkte sind bemerkenswert. Erstens: Es gibt keinen moreInfoLink und keinen Termin für eine Public Preview – technische Details bleiben damit offen. Zweitens: Der Eintrag ist zum Zeitpunkt dieses Beitrags erst wenige Stunden alt. In den einschlägigen Community-Roundups (etwa SharePoint Stuff, Level Up M365, Planet Technologies) ist er noch nicht aufgeschlagen. Wer die Einordnung sucht, muss sie sich aus dem bestehenden Wissen über Conditional Access, Authentication Contexts und Meeting-Schutz selbst bauen. Genau das leistet dieser Beitrag.
Einen Tag später hat die Domain Verifizierung geklappt, ich mache weiter, da ich mich am Wochenende mit Karl August treffen möchte
Domain verifizieren Teil 2 Ich starte wieder unter https://admin.cloud.microsoft/?#/Domains und klicke auf “Einrichtung fortsetzen”
Fügen Sie ihre eigenen Einträge hinzu Weiter Exchange und Exchange Online Protection Im ersten Step lassen wir den MX Record mal weg CNAME Eintrag setzen TXT Record anpassen Wir wollen den Hoster im SPF Record lassen -Haken für Exchange Online entfernen, aufgrund des fehlenden MX Records werden wir nicht speichern können Intune Die beiden CNAME setzen Auch wenn vielleicht nie ein Gerät eingebunden wird, aber wenn man schon einmal dabei ist, kann man es gleich machen DKIM Machen wir auch gleich für die Domain mit Admin User anlegen https://admin.cloud.microsoft/?#/users aufrufen Benutzer hinzufügen Ich halte mich an das Namensschema der Arbeit, Gewohnheiten wird man nicht so schnell los Weiter klicken Speicherort auswählen Wir nehmen Deutschland Benutzer ohne Produktlizenz erstellen Weiter klicken Rollen aufklappen Admin Center Zugriff auswählen Globalen Administrator auswählen Weiter klicken Noch einmal prüfen, ob alles passt Hinzufügen und fertig stellen Login prüfen Das ganze mache ich noch ein zweites mal und übermittle die Zugangsdaten, im nächsten Schritt nehmen wir dann noch dem ersten User die Admin Berechtigungen weg, damit der normale Benutzer kein Admin mehr ist.