Σημείωμα
Η πρόσβαση σε αυτήν τη σελίδα απαιτεί εξουσιοδότηση. Μπορείτε να δοκιμάσετε να εισέλθετε ή να αλλάξετε καταλόγους.
Η πρόσβαση σε αυτήν τη σελίδα απαιτεί εξουσιοδότηση. Μπορείτε να δοκιμάσετε να αλλάξετε καταλόγους.
Τα πρότυπα πολιτικής Agent 365 παρέχουν μια εξορθολογισμένη προσέγγιση στη διακυβέρνηση και τη διαχείριση ασφάλειας για παράγοντες στον οργανισμό σας. Τα πρότυπα ομαδοποιούν προκαθορισμένες πολιτικές και προστασίες από το Microsoft Entra, το Purview, το SharePoint Online και το Defender, ώστε να διασφαλίζουν συνεπείς ελέγχους ασφάλειας και συμμόρφωσης σε όλους τους παράγοντες.
Το παρόν άρθρο καλύπτει τον τρόπο δημιουργίας, ενημέρωσης και διαγραφής προτύπων πολιτικής και εξηγεί τις υποστηριζόμενες προεπιλεγμένες και προσαρμοσμένες πολιτικές.
Τι είναι ένα πρότυπο;
Ένα πρότυπο πολιτικής Agent 365 είναι μια συλλογή προκαθορισμένων πολιτικών διακυβέρνησης και ασφάλειας που εφαρμόζετε σε παράγοντες για την επιβολή οργανωτικών προτύπων. Χρήση προτύπων σε:
- Τυποποιήστε τη διακυβέρνηση σε όλους τους παράγοντες στον οργανισμό σας.
- Μειώστε τη χειροκίνητη ρύθμιση παραμέτρων εφαρμόζοντας πολλαπλές πολιτικές ταυτόχρονα.
- Διασφαλίστε τη συμμόρφωση με τις απαιτήσεις ασφαλείας και τους κανονισμούς.
Τύποι προτύπων
Για να ενισχύσετε τη διακυβέρνηση και την ασφάλεια για τους παράγοντες, εφαρμόστε ένα πρότυπο που περιλαμβάνει προκαθορισμένες πολιτικές και προστασίες.
Προεπιλεγμένα πρότυπα
Η Microsoft παρέχει προεπιλεγμένα πρότυπα που περιλαμβάνουν βασικούς ελέγχους ασφάλειας και συμμόρφωσης από:
- Microsoft Entra
- Microsoft Purview
- SharePoint Online
- Microsoft Defender
Ο μισθωτής σας έχει προεπιλεγμένες πολιτικές για όλους τους παράγοντες. Η πλατφόρμα ενεργοποιεί αυτόματα ορισμένες πολιτικές, ενώ άλλες απαιτούν περισσότερη διαμόρφωση με βάση τη ρύθμιση και τις απαιτήσεις του οργανισμού σας.
| Όνομα πολιτικής | Περιγραφή |
|---|---|
| Ο έλεγχος Purview είναι ενεργοποιημένος | Τα ίχνη ελέγχου καταγράφουν όλες τις δραστηριότητες και προσφέρουν σαφή παρατηρησιμότητα. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Χρήση του Microsoft Purview για τη διαχείριση της ασφάλειας των δεδομένων & της συμμόρφωσης για το Microsoft Agent 365. |
| Εντοπισμός ευαίσθητων πληροφοριών (DSPM) στην αλληλεπίδραση AI | Τα μέτρα ασφάλειας δεδομένων προστατεύουν από διαρροές ευαίσθητα δεδομένα και αδικαιολόγητη κοινοποίηση. Για περισσότερες πληροφορίες σχετικά με τη διαχείριση κατάστασης ασφάλειας δεδομένων (DSPM), δείτε το θέμα Μάθετε σχετικά με τη διαχείριση κατάστασης ασφάλειας δεδομένων για AI. |
| Αξιολόγηση συμμόρφωσης AI της Purview | Η συνεχής παρακολούθηση αξιολογεί τους παράγοντες για κενά συμμόρφωσης και εντοπίζει τομείς που χρειάζονται προσοχή. Για περισσότερες πληροφορίες, ανατρέξτε στις Διαχείριση συμμόρφωσης Microsoft Purview. |
| Προστασία ταυτότητας | Εντοπίστε απειλές ταυτότητας παράγοντα επισημαίνοντας μη φυσιολογικές δραστηριότητες που περιλαμβάνουν παράγοντες. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προστασία ταυτότητας για παράγοντες. |
| Ορατότητα δικτύου | Ενεργοποιήστε την ορατότητα δικτύου για παράγοντες και εξωτερικούς πόρους. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Ρύθμιση παραμέτρων ασφαλούς πύλης Web και AI για παράγοντες του Microsoft Copilot Studio. |
| Διαχείριση κύκλου ζωής για παράγοντες | Επιβάλλετε τη διακυβέρνηση των αναγνωριστικών Microsoft Entra ID παράγοντα σε κλίμακα με πολιτικές κύκλου ζωής. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Διαχείριση ταυτοτήτων παραγόντων. |
| Αναλύσεις πρόσβασης παραγόντων | Παρέχει πληροφορίες σχετικά με τους παράγοντες που έχουν πρόσβαση σε τοποθεσίες SharePoint και OneDrive. Για περισσότερες πληροφορίες, ανατρέξτε στην Ενοποίηση του Microsoft Agent 365 με το SharePoint Online και το OneDrive. |
| Περιορισμός εξωτερικής κοινής χρήσης τοποθεσιών και του περιεχομένου τους | Παρέχει τη δυνατότητα περιορισμού των παραγόντων και του Copilot από την ανακάλυψη συγκεκριμένων τοποθεσιών και περιεχομένου. Για περισσότερες πληροφορίες, ανατρέξτε σε Περιορισμός πρόσβασης τοποθεσίας SharePoint με ομάδες Microsoft 365 και ομάδες ασφαλείας Microsoft Entra. |
| Έλεγχος πρόσβασης για τοποθεσίες και OneDrive | Για περισσότερες πληροφορίες, ανατρέξτε στην Ενοποίηση του Microsoft Agent 365 με το SharePoint Online και το OneDrive. |
| Αναλύσεις δικαιωμάτων περιεχομένου | Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Περιορισμός της ανακάλυψης τοποθεσιών και περιεχομένου του SharePoint. |
| Προστασία και διερεύνηση AI σε πραγματικό χρόνο | Εντοπίστε και αποκλείστε ύποπτη δραστηριότητα παραγόντων σε πραγματικό χρόνο. Για περισσότερες πληροφορίες, δείτε Εντοπισμός, αποκλεισμός και διερεύνηση απειλών προς παράγοντες AI με το Microsoft Defender. |
| Προηγμένο hunting | Λάβετε ειδοποιήσεις για τη δραστηριότητα των παραγόντων και διερευνήστε ύποπτα συμβάντα με τις δυνατότητες σύνθετης αναζήτησης. Για περισσότερες πληροφορίες, δείτε Πίνακες σύνθετης αναζήτησης για διερεύνηση παραγόντων AI. |
Προαπαιτούμενα του SharePoint Online
Για να χρησιμοποιήσετε τις δυνατότητες του SharePoint Online, πρέπει να πληρούνται τα ακόλουθα προαπαιτούμενα.
- Αφού επιλεγεί η πολιτική στο πρότυπο, ο διαχειριστής πρέπει να μεταβεί στο Κέντρο διαχείρισης SharePoint για να δημιουργήσει την έκθεση πληροφοριών ή να εφαρμόσει τη ρύθμιση Περιορισμός εντοπισμού περιεχομένου.
- Ο καθολικός διαχειριστής και ο διαχειριστής του SharePoint μπορούν να συνδεθούν στο Κέντρο διαχείρισης SharePoint.
- Ο μισθωτής πρέπει να διαθέτει άδεια χρήσης Microsoft 365 Copilot.
Προσαρμοσμένα πρότυπα
Χρησιμοποιήστε προσαρμοσμένα πρότυπα για να επεκτείνετε τη διακυβέρνηση πέρα από τις προεπιλεγμένες πολιτικές και να ικανοποιήσετε τις συγκεκριμένες απαιτήσεις του οργανισμού σας. Τα προσαρμοσμένα πρότυπα περιλαμβάνουν πολιτικές από το Microsoft Entra που μπορείτε να εφαρμόσετε κατά περίπτωση για την αντιμετώπιση συγκεκριμένων αναγκών διαχείρισης.
Προϋποθέσεις προσαρμοσμένου προτύπου
Για να δημιουργήσετε ένα πρότυπο, βεβαιωθείτε ότι πληρούνται οι ακόλουθες προϋποθέσεις:
Δημιουργήστε όλες τις πολιτικές στο Entra. Διαφορετικά, δεν μπορείτε να επιλέξετε μια πολιτική κατά τη δημιουργία ενός προτύπου.
Τόσο ο καθολικός διαχειριστής όσο και ο διαχειριστής AI χρειάζονται τον ρόλο διαχειριστή ανάθεσης χαρακτηριστικών για πολιτικές προσαρμοσμένων χαρακτηριστικών ασφαλείας. Εάν είστε καθολικός διαχειριστής, μπορείτε να συναινέσετε στην ανάθεση του ρόλου.
Ο διαχειριστής AI μπορεί να δημιουργεί και να εφαρμόζει πακέτα πρόσβασης, αλλά δεν διαθέτει αρκετά δικαιώματα για πρόσβαση υπό όρους και προσαρμοσμένα χαρακτηριστικά ασφαλείας.
| Όνομα πολιτικής | Περιγραφή |
|---|---|
| Πρόσβαση υπό όρους | Ρυθμίστε τις παραμέτρους των πολιτικών πρόσβασης υπό όρους για παράγοντες ώστε να ευθυγραμμίζονται με τις απαιτήσεις ασφαλείας του οργανισμού σας. Για περισσότερες πληροφορίες, ανατρέξτε στο Πρόσβαση υπό όρους για αναγνωριστικό παράγοντα. |
| Πακέτα πρόσβασης | Τα δικαιώματα πρόσβασης των παραγόντων διαχειρίζονται μέσω πακέτων πρόσβασης. Για περισσότερες πληροφορίες, δείτε Να επιτρέπεται σε χρήστες, διαχειριστές υπηρεσιών και ταυτότητες παραγόντων στον κατάλογό σας να αιτούνται το πακέτο πρόσβασης. |
| Προσαρμοσμένο χαρακτηριστικό ασφαλείας | Εκχωρήστε προσαρμοσμένα χαρακτηριστικά ασφαλείας για την επιβολή λεπτομερούς ελέγχου πρόσβασης. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Τι είναι τα προσαρμοσμένα χαρακτηριστικά ασφαλείας στο Microsoft Entra ID;. |
Πρόσβαση υπό όρους
Δημιουργήστε μια πολιτική πρόσβασης υπό όρους για παράγοντες στην Entra. Αυτή η διαδικασία περιλαμβάνει τα ακόλουθα βασικά στοιχεία:
- Αναθέσεις: Καθορίστε το πεδίο εφαρμογής των πολιτικών σε συγκεκριμένους παράγοντες.
- Στόχοι πόρων: Καθορίστε σε ποιους πόρους εφαρμόζεται η πολιτική.
- Συνθήκες: Ορίστε συνθήκες, όπως ο κίνδυνος εισόδου.
- Στοιχεία ελέγχου πρόσβασης: Διαμορφώστε στοιχεία ελέγχου πρόσβασης για χορήγηση ή απόρριψη πρόσβασης.
- Κατάσταση πολιτικής: Εναλλάξτε τις πολιτικές σε Ενεργό, Ανενεργό, ή Αναφορά μόνο.
Δημιουργία πολιτικής
Μεταβείτε στο Κέντρο διαχείρισης του Microsoft Entra.
Επιλέξτε Πρόσβαση υπό όρους στο τμήμα παραθύρου περιήγησης.
Επιλέξτε + Δημιουργία νέας πολιτικής, και εισάγετε το όνομα της πολιτικής.
Στην περιοχή Αναθέσεις, επιλέξτε τη σύνδεση για να ανοίξετε άλλες επιλογές.
Καθορίστε ότι αυτή η πολιτική ισχύει για Παράγοντες.
Επιλέξτε την επιλογή Επιλογή παραγόντων και στη συνέχεια επιλέξτε τουλάχιστον ένα μεμονωμένο αναγνωριστικό παράγοντα.
Σημαντικό
Απαιτείται η επιλογή τουλάχιστον μίας ταυτότητας παράγοντα για τη δημιουργία της πολιτικής. Μόνο οι πολιτικές που περιέχουν τουλάχιστον ένα αναγνωριστικό παράγοντα είναι ορατές στο Κέντρο διαχείρισης Microsoft 365 κατά τη δημιουργία προτύπου.
Ολοκληρώστε τις υπόλοιπες ρυθμίσεις πολιτικής κατά περίπτωση και στη συνέχεια δημιουργήστε και αποθηκεύστε την πολιτική.
Για περισσότερες πληροφορίες, δείτε την ενότητα Πρόσβαση υπό όρους για ID παράγοντα.
Σημείωμα
Εάν η πολιτική έχει εμβέλεια σε όλες τις ταυτότητες παραγόντων, επιλέγεται αυτόματα στην εμπειρία του κέντρου διαχείρισης Microsoft 365 και δεν είναι δυνατή η παράκαμψή της.
Πακέτα πρόσβασης
Τα πακέτα πρόσβασης σάς επιτρέπουν να ελέγχετε τα δικαιώματα πρόσβασης των παραγόντων ομαδοποιώντας πόρους, ρόλους και πολιτικές σε ένα ενιαίο πακέτο. Χρησιμοποιήστε πακέτα πρόσβασης για τη διαχείριση και αυτοματοποίηση της πρόσβασης των παραγόντων. Μάθετε περισσότερα σχετικά με τον τρόπο δημιουργίας πακέτου πρόσβασης στο θέμα Να επιτρέπεται στους χρήστες, τις κύριες υπηρεσίες και τις ταυτότητες παραγόντων στον κατάλογό σας να ζητούν το πακέτο πρόσβασης.
Προσαρμοσμένα χαρακτηριστικά ασφαλείας
Τα προσαρμοσμένα χαρακτηριστικά ασφαλείας σας επιτρέπουν να εκχωρείτε μεταδεδομένα που είναι ειδικά για τον οργανισμό σε ταυτότητες παραγόντων, επιτρέποντας λεπτομερή έλεγχο πρόσβασης και επιβολή πολιτικών με βάση τις τιμές των προσαρμοσμένων χαρακτηριστικών. Μάθετε περισσότερα σχετικά με τα προσαρμοσμένα χαρακτηριστικά ασφαλείας στο θέμα Τι είναι τα προσαρμοσμένα χαρακτηριστικά ασφαλείας στο Microsoft Entra ID;.
Σημαντικό
Η πολιτική Entra απαιτεί από έναν παράγοντας να αυθεντικοποιείται χρησιμοποιώντας την ταυτότητα Entra κατά την πρόσβαση σε πόρους. Εάν ο παράγοντας δεν χρησιμοποιεί έλεγχο ταυτότητας που βασίζεται στο Entra, μπορείτε να εκχωρήσετε αυτήν την πολιτική, αλλά ενδέχεται να μην εφαρμοστεί κατά τον χρόνο εκτέλεσης. Εργαστείτε με τον υπεύθυνο ανάπτυξης του παράγοντα για να επιβεβαιώσετε ότι έχει ενεργοποιηθεί η ταυτοποίηση μέσω Entra πριν βασιστείτε σε αυτές τις πολιτικές για συμμόρφωση.
Προσθήκη νέου προτύπου
Ακολουθήστε αυτά τα βήματα για να προσθέσετε ένα νέο πρότυπο:
Ανοίξτε το κέντρο διαχείρισης Microsoft 365 στο πρόγραμμα περιήγησής σας.
Στο παράθυρο περιήγησης, αναπτύξτε το στοιχείο Παράγοντες.
Επιλέξτε Ρυθμίσεις>Πρότυπα>Προσθήκη νέου προτύπου.
Εισαγάγετε λεπτομέρειες σχετικά με το πρότυπο:
- Καταχωρίστε όνομα προτύπου.
- Εισάγετε μια περιγραφή για το πρότυπο.
- Δηλώστε αν αυτό το πρότυπο εφαρμόζεται σε παράγοντες με δική τους πρόσβαση.
Επιλέξτε Επόμενο και στη συνέχεια επιλέξτε τις προσαρμοσμένες πολιτικές που θέλετε να προσθέσετε στο πρότυπο.
Ελέγξτε και ολοκληρώστε την προσθήκη του προτύπου.
Σημείωμα
Οι ενσωματωμένες, προεπιλεγμένες πολιτικές της Microsoft εμφανίζονται κλειδωμένες και δεν είναι δυνατή η επεξεργασία τους. Προσθέστε προσαρμοσμένες πολιτικές, ανάλογα με τις ανάγκες, για να ικανοποιήσετε τις απαιτήσεις του οργανισμού σας.
Όταν προσθέτετε ένα νέο πρότυπο, εμφανίζεται ως κλειδωμένο και δεν μπορείτε να δημιουργήσετε ένα νέο πρότυπο. Ο μισθωτής πρέπει να διαθέτει άδεια χρήσης Agent 365 για την εφαρμογή προσαρμοσμένων πολιτικών Entra.
Τα σενάρια χρήσης για πρότυπα AI βρίσκονται σε έκδοση προεπισκόπησης και είναι διαθέσιμα μόνο για μισθωτές Frontier. Οι προσαρμοσμένες πολιτικές δεν υποστηρίζονται ακόμα.
Επιλέξτε Αποθήκευση προτύπου.
Όταν ενεργοποιείτε έναν παράγοντας, ένα αναπτυσσόμενο μενού εμφανίζει τόσο τα δικά σας προσαρμοσμένα πρότυπα όσο και τα προεπιλεγμένα πρότυπα της Microsoft. Για να εφαρμόσετε τις πολιτικές στον παράγοντας, επιλέξτε το επιθυμητό πρότυπο από τη λίστα.
Επεξεργασία προτύπου
Ακολουθήστε τα παρακάτω βήματα για να επεξεργαστείτε ένα πρότυπο:
- Ανοίξτε το κέντρο διαχείρισης Microsoft 365 στο πρόγραμμα περιήγησής σας.
- Στο παράθυρο περιήγησης, αναπτύξτε το στοιχείο Παράγοντες.
- Μεταβείτε στις Ρυθμίσεις>Πρότυπα και επιλέξτε ένα πρότυπο.
- Επιλέξτε την πολιτική που θα ενημερωθεί.
- Αποθηκεύστε τις αλλαγές σας.
Σημείωμα
Το ενημερωμένο πρότυπο ισχύει για όλες τις νέες ενεργοποιήσεις. Οι αλλαγές δεν επηρεάζουν τους παράγοντες που έχουν ήδη εγκριθεί.
Διαγραφή προτύπου
Για να διαγράψετε ένα πρότυπο, ακολουθήστε τα παρακάτω βήματα:
- Ανοίξτε το κέντρο διαχείρισης Microsoft 365 στο πρόγραμμα περιήγησής σας.
- Στο παράθυρο περιήγησης, αναπτύξτε το στοιχείο Παράγοντες.
- Μεταβείτε στις Ρυθμίσεις>Πρότυπα και επιλέξτε ένα πρότυπο.
- Επιλέξτε μια πολιτική για διαγραφή.
- Επιλέξτε Διαγραφή.
Επιλέξτε ένα πρότυπο
Ως διαχειριστής, επιλέξτε ένα προεπιλεγμένο ή προσαρμοσμένο πρότυπο προς εφαρμογή ανάλογα με τον τύπο παράγοντα. Δύο προεπιλεγμένα πρότυπα είναι διαθέσιμα:
Προεπιλεγμένο πρότυπο πολιτικής για όλους τους παράγοντες πλην των συμπαικτών AI.
Προεπιλεγμένο πρότυπο πολιτικής για συμπαίκτες AI στο Frontier.
Σημείωμα
Τα μέλη της ομάδας AI βρίσκονται σε προεπισκόπηση και είναι διαθέσιμα μόνο για μισθωτές Frontier.
Όταν ενεργοποιείτε έναν παράγοντα, εμφανίζεται ένα αναπτυσσόμενο μενού με τα προεπιλεγμένα πρότυπα της Microsoft και τα προσαρμοσμένα πρότυπα. Επιλέξτε το επιθυμητό πρότυπο για να εφαρμόσετε τις πολιτικές του στον παράγοντα. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Πρότυπα πολιτικής.
Συνήθεις ερωτήσεις
Μπορώ να εφαρμόσω την πολιτική σε ήδη εγκεκριμένους παράγοντες;
Τα πρότυπα πολιτικής Agent 365 υποστηρίζουν μόνο την ενεργοποίηση νέου παράγοντα. Δεν μπορείτε να εφαρμόσετε την πολιτική σε εγκεκριμένους παράγοντες.