שימוש בתוויות רגישות כדי לקבוע את התצורה של סוג קישור השיתוף המהווה ברירת מחדל עבור אתרים ומסמכים ב- SharePoint וב- OneDrive

Microsoft 365 לדרישות רישוי עבור תאימות & אבטחה.

כתצורה נוספת להגדרות שאתה רואה ב- פורטל התאימות של Microsoft Purview עבור תוויות רגישות, באפשרותך להשתמש בתוויות אלה כדי לקבוע את תצורת ההגדרות עבור סוג קישור השיתוף המהווה ברירת מחדל עבור אתר SharePoint או חשבון OneDrive, ולמסמכים בודדים. הגדרות אלה נבחרות באופן אוטומטי, אך אינן גלויות במיוחד למשתמשים כאשר הם בוחרים בלחצן שתף ביישומי Office שלהם. כדוגמה:

תיבת הדו-שיח 'קישור לשיתוף' המהווה ברירת מחדל לדוגמה.

סוג קישור השיתוף המוגדר כברירת מחדל מגדיר את הטווח (מי) ואת ההרשאות (הצגה או עריכה) שנבחרים באופן אוטומטי כאשר משתמשים משתפים קבצים ותיקיות. למרות שהמשתמשים יכולים תמיד לעקוף הגדרות ברירת מחדל אלה לפני שליחת קישור השיתוף, ההגדרות שאתה בוחר מספקות תוכנית בסיסית בטוחה. בדרך כלל, משתמשים אינם משנה את ההגדרות לפני השיתוף.

ברמת האתר (אתר SharePoint או חשבון OneDrive), תוויות רגישות מספקות חלופה נוחה להגדרת סוג קישור השיתוף המוגדר כברירת מחדל עבור אתר במרכז הניהול של SharePoint. לקבלת מידע נוסף, ראה שינוי סוג הקישור המהווה ברירת מחדל עבור אתר מתוך התיעוד של SharePoint.

תצורה זו ברמת האתר פועלת היטב עבור אתרי SharePoint בעלי מסמכים בעלי אותה רמת רגישות. אך אם אתרים מכילים מסמכים מסוימים בעלי רמת רגישות גבוהה יותר הדורשים הגדרות מגבילות יותר, באפשרותך לקבוע תצורה של תווית רגישות עם הגדרות שונות עבור סוג קישור השיתוף המוגדר כברירת מחדל ולאחר מכן להחיל תווית זו על מסמכים.

בתרחיש זה שבו לאתר יש הגדרות ברירת מחדל של סוג קישור לשיתוף, ולמסמך באתר זה יש הגדרות שונות של סוג קישור המוגדר כברירת מחדל, הגדרות הטווח המגבילות יותר יחולו בזמן שהמשתמש בוחר את אפשרות השיתוף עבור המסמך. לדוגמה:

  • סוג קישור השיתוף המוגדר כברירת מחדל עבור האתר מסוכם לכל אדם בארגון שלך. מסמך באתר זה עם תווית שסוג קישור השיתוף המוגדר כברירת מחדל מוגדר לאנשים ספציפיים. כאשר משתמש משתף מסמך זה, סוג קישור השיתוף המוגדר כברירת מחדל שנבחר יהיה בטווח של אנשים ספציפיים.

  • סוג קישור השיתוף המוגדר כברירת מחדל עבור האתר מסוכם לאנשים ספציפיים, עם הרשאות עריכה. מסמך באתר זה נושא תווית שסוג קישור השיתוף המוגדר כברירת מחדל מוגדר לכל אדם בארגון, עם הרשאות תצוגה. כאשר משתמש משתף מסמך זה, סוג הקישור לשיתוף המוגדר כברירת מחדל שנבחר יהיה בטווח לאנשים ספציפיים בעלי הרשאות עריכה.

קביעת התצורה של סוג הקישור המהווה ברירת מחדל עבור מסמכים עשויה להתאים גם ללא ההגדרה ברמת האתר. לדוגמה, למרות שהאתרים של SharePoint מאורגנים בדרך כלל כדי לארח מסמכים מאותו סוג, זה לא המקרה עבור חשבונות OneDrive. המשתמשים בדרך כלל שומרים מגוון רחב של קבצים ב- OneDrive, לרוב, כולל שילוב של מסמכים אישיים ועסקיים. סביר להניח שהגדרה של סוג קישור המהווה ברירת מחדל עבור כל המסמכים עבור חשבון OneDrive של משתמש אינה מעשית, אך מסמכים בודדים עדיין יכולים ליהנות מהגדרות אלה. לדוגמה:

  • למסמכים עם התווית סודיות גבוהה יש סוג קישור ברירת מחדל לשיתוף שמגביל שיתוף לאנשים ספציפיים ולא לכל אחד בארגון.
  • למסמכים עם התווית כללי יש סוג קישור ברירת מחדל לשיתוף שמגביל שיתוף לאנשים בארגון שלך.
  • למסמכים עם התווית אישי יש סוג קישור ברירת מחדל לשיתוף המאפשר שיתוף עם כל אחד עם הקישור.

עצה

אם אינך לקוח E5, תוכל לנסות את כל התכונות האיכותיים ב- Microsoft Purview ללא תשלום. השתמש בגירסת הניסיון של פתרונות Purview ל- 90 יום כדי לגלות כיצד יכולות Purview חזקות יכולות לעזור לארגון שלך לנהל צרכי אבטחה ותאימות של נתונים. התחל עכשיו במרכז פורטל התאימות של Microsoft Purview הניסיון. למד פרטים אודות הרשמה ותנאי ניסיון.

דרישות מוקדמות

כדי להחיל את סוג קישור השיתוף המהווה ברירת מחדל עבור אתרים, תוויות רגישות חייבות להיות זמינות עבור גורמים מכילים. אם יכולת זו עדיין אינה זמינה עבור הדייר שלך, ראה כיצד להפוך תוויות רגישות לזמינות עבור גורמים מכילים ולסנכרן תוויות.

כדי להחיל את סוג קישור השיתוף המהווה ברירת מחדל עבור מסמכים ב- SharePoint וב- OneDrive, תוויות רגישות חייבות להיות זמינות עבור שירותים אלה. אם יכולת זו עדיין אינה זמינה עבור הדייר שלך, ראה כיצד להפוך תוויות רגישות לזמינות עבור SharePoint ו- OneDrive (הסכמת הצטרפות).

בהפעלת PowerShell, עליך להתחבר ל - PowerShell של תאימות & אבטחה כדי לקבוע את תצורת ההגדרות עבור סוג קישור השיתוף המוגדר כברירת מחדל.

הערה

למרות שלא נדרש, תחילה קל ליצור ולהגדיר תוויות רגישות ב- פורטל התאימות של Microsoft Purview ולאחר מכן לשנות תוויות אלה באמצעות ההגדרות שמגדירות את סוג הקישור ברירת המחדל לשיתוף.

הגדרות התצורה עבור סוג קישור השיתוף המוגדר כברירת מחדל משתמשות בפרמטר PowerShell AdvancedSettings עם רכיבי ה- cmdlet Set-Label ו- New-Label מ&- PowerShell של תאימות אבטחה:

  • DefaultSharingScope: הערכים הזמינים הם:

    • אנשים ספציפיים: הגדרת קישור ברירת המחדל לשיתוף לאנשים ספציפיים (רק האנשים שהמשתמש מציין)
    • ארגון: הגדרת קישור ברירת המחדל לשיתוף רק עבור אנשים בארגון שלך
    • כל אחד: הגדרת קישור ברירת המחדל לשיתוף לכל מי שיש לו את הקישור, שקול לגישה אנונימית
  • DefaultShareLinkPermission: הערכים הזמינים הם:

    • תצוגה: הגדרת הרשאת הקישור המהווה ברירת מחדל להצגת הרשאות
    • עריכה: הגדרת הרשאת הקישור המהווה ברירת מחדל לעריכת הרשאות

שתי הגדרות וערכים אלה הם המקבילים של הפרמטרים DefaultSharingScope ו- DefaultShareLinkPermission מה- cmdlet Set-SPOSite .

תצורה נוספת עבור סוג קישור השיתוף המוגדר כברירת מחדל היא שימוש בהגדרה המתקדמות DefaultShareLinkToExistingAccess , שהיא שוות הערך לפרמטר DefaultLinkToExistingAccess מתוך ה- cmdlet Set-SPOSite . בעת הגדרת ערך זה ל- True, הוא עוקף את שתי ההגדרות המתקדמות האחרות ואת הערכים שלהן.

דוגמאות של PowerShell, שבהן GUID של תווית הרגישות הוא 8faca7b8-8d20-48a3-8ea2-0f96310a848e:

  • כדי להגדיר את סוג קישור השיתוף המהווה ברירת מחדל ל- SpecificPeople:

    Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{DefaultSharingScope="SpecificPeople"}
    
  • כדי להגדיר את הרשאות ברירת המחדל של סוג קישור השיתוף לעריכה:

    Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{DefaultShareLinkPermission="Edit"}
    
  • כדי להגדיר את סוג קישור השיתוף המהווה ברירת מחדל לאנשים בעלי גישה קיימת:

    Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{DefaultShareLinkToExistingAccess="True"}
    

לקבלת עזרה נוספת בציון הגדרות מתקדמות של PowerShell, ראה עצות עבור PowerShell לציון ההגדרות המתקדמות.

כדי לקבוע את תצורת ההגדרות עבור סוג קישור השיתוף המהווה ברירת מחדל עבור אתר, & הטווח של תווית הרגישות חייב לכלול אתרי קבוצות בעת יצירת תווית הרגישות פורטל התאימות של Microsoft Purview. לאחר יצירתו, תראה אפשרות זו מוצגת כאתר, UnifiedGroup בעמודה טווח בדף תוויות, והגדרת PowerShell ContentType מציגה גם ערך זה. עבור מסמכים, הטווח חייב לכלול פריטים, אשר מוצגים כקובץ , דואר אלקטרוני. ולאחר מכן:

  • כאשר הטווח כולל אתרי קבוצות & , באפשרותך להחיל את התווית על אתר, המגדיר את סוג קישור השיתוף המוגדר כברירת מחדל עבור אתר זה. לקבלת מידע כיצד להחיל תווית רגישות על אתר, ראה כיצד להחיל תוויות רגישות על גורמים מכילים.

  • כאשר טווח תווית הרגישות כולל פריטים, באפשרותך להחיל את התווית על מסמכים, אשר מגדירה את סוג קישור השיתוף המהווה ברירת מחדל עבור מסמך זה. ניתן להחיל את התווית באופן ידני אואוטומטי.

עצה

באפשרותך גם לציין שהתווית היא תווית הרגישות המהווה ברירת מחדל שיש להחיל עבור אתרים חדשים או מסמכים חדשים, כהגדרת מדיניות תוויות.