A feltételes hozzáférésű alkalmazások ismert korlátozásai

Ez a cikk az Felhőhöz készült Microsoft Defender Apps feltételes hozzáférésű alkalmazásvezérlésének ismert korlátozásait ismerteti.

A biztonsági korlátozásokkal kapcsolatos további információkért forduljon támogatási csapatunkhoz.

Munkamenet-szabályzatok maximális fájlmérete

A munkamenet-szabályzatok legfeljebb 50 MB méretű fájlokra alkalmazhatók. Ez a maximális fájlméret például akkor releváns, ha szabályzatokat határoz meg a OneDrive-ról történő fájlletöltések figyeléséhez, a fájlfrissítések letiltásához, illetve a kártevőfájlok letöltésének vagy feltöltésének letiltásához.

Ilyen esetekben a bérlői beállítások használatával győződjön meg arról, hogy az 50 MB-nál nagyobb fájlokat is lefedi, hogy a megfelelő szabályzatoktól függetlenül meg tudja állapítani, hogy a fájl engedélyezve vagy letiltva van-e.

A Microsoft Defender XDR-ben válassza Gépház > feltételes hozzáférésű alkalmazásvezérlő > alapértelmezett viselkedését az 50 MB-nál nagyobb fájlok beállításainak kezeléséhez.

A munkamenet-szabályzatok maximális fájlmérete az információvédelmi tartalomvizsgálat alapján

Amikor az adatvédelmi tartalomvizsgálaton alapuló fájlfeltöltéseket vagy letöltéseket letiltó munkamenet-szabályzatot alkalmaz, az ellenőrzés csak 30 MB-nál kisebb és 1 millió karakternél kisebb fájlokon történik.

Definiálhat például az alábbi munkamenet-szabályzatok egyikét:

• A társadalombiztosítási számot (SSN) tartalmazó fájlok fájlfeltöltésének letiltása
• A PHI-t tartalmazó fájlok fájlletöltésének védelme (védett állapotinformációk)
• "Nagyon bizalmas" bizalmassági címkével rendelkező fájlletöltés letiltása

Ilyen esetekben a 30 MB-nál nagyobb vagy 1 milliónál több karaktert tartalmazó fájlokat nem ellenőrzi a függvény. Ezeket a fájlokat az Always alkalmazás a kiválasztott műveletnek megfelelően kezeli akkor is, ha az adatokat nem lehet beolvasni a házirend-beállításban.

Az alábbi táblázat további példákat sorol fel a beolvasott és be nem vizsgált fájlokra:

Fájl leírása	Beolvasva / Nincs beolvasva
TXT fájl, 1 MB-os méret és 1 millió karakter	Beolvasott
TXT fájl, 2 MB-os méret és 2 millió karakter	Nincs beolvasva
Képekből és szövegből álló Word-fájl , 4 MB méretű és 400 K karakter hosszúságú	Beolvasott
Képekből és szövegből álló Word-fájl , 4 MB-os méret és 2 millió karakter	Nincs beolvasva
Képekből és szövegből álló Word-fájl , 40 MB méretű és 400 K karakter hosszúságú	Nincs beolvasva

Külső B2B-felhasználók a Teamsben

A külső B2B együttműködési felhasználókat nem védik munkamenet-szabályzatok a Teams-alkalmazásban.

A fordított proxy által kiszolgált munkamenetek korlátozásai

Ez a szakasz felsorolja azokat a korlátozásokat, amelyek csak a fordított proxy által kiszolgált munkamenetekre vonatkoznak. A Microsoft Edge felhasználói a fordított proxy használata helyett a böngészőn belüli védelem előnyeit élvezhetik, ezért ezek a korlátozások nem érintik őket.

Beépített alkalmazás- és böngésző beépülő modulokra vonatkozó korlátozások

Felhőhöz készült Defender Alkalmazások feltételes hozzáférésű alkalmazásvezérlése módosítja a mögöttes alkalmazáskódot, ezért jelenleg nem támogatja a beépített alkalmazásokat vagy böngészőbővítményeket.

Rendszergazdaként érdemes lehet meghatározni a rendszer alapértelmezett viselkedését arra az esetben, ha egy szabályzat nem kényszeríthető ki, vagy engedélyezi a hozzáférést, vagy teljesen letiltja azt.

Környezeti veszteség korlátozásai

A következő alkalmazásokban olyan eseteket észleltünk, amikor a hivatkozásra való navigálás a hivatkozás teljes elérési útjának elvesztését eredményezheti, és általában a felhasználó az alkalmazás kezdőlapjára kerül:

• ArcGIS
• GitHub
• Microsoft Power Automate
• Microsoft Power Apps
• Munkahely a Meta-ból
• ServiceNow

A fájlfeltöltés korlátozásai

Ha a bizalmas fájlok feltöltésének letiltására vagy figyelésére vonatkozó munkamenet-házirend van alkalmazva, akkor a következő esetekben a felhasználó fájlok vagy mappák feltöltésére tett kísérletei húzással blokkolják a fájlok és mappák teljes listáját:

• Legalább egy fájlt és legalább egy almappát tartalmazó mappa
• Több almappát tartalmazó mappa
• Legalább egy fájl és legalább egy mappa kijelölése
• Több mappa kijelölése

Az alábbi táblázat a PII-t tartalmazó fájlok OneDrive-házirendbe való feltöltésének blokkolása esetén a példaeredményeket sorolja fel:

Eset	Eredmény
Egy felhasználó 200 nem érzékeny fájlból álló kijelölést próbál feltölteni húzással.	A fájlok le vannak tiltva
A felhasználó 200 fájlt próbál feltölteni, némelyik bizalmas, mások pedig nem, a fájlfeltöltési párbeszédpanelen.	Mon-bizalmas fájlok feltöltése A bizalmas fájlok le vannak tiltva
A felhasználók 200 fájlt próbálnak feltölteni, némelyik bizalmas, mások pedig nem, húzással.	A teljes fájlkészlet le van tiltva

Kapcsolódó tartalom

• Felhőhöz készült Microsoft Defender Alkalmazások feltételes hozzáférésű alkalmazásvezérlése