Megosztás a következőn keresztül:


A rendkívül bizalmas adatok védelmével rendelkező csapatok konfigurálása

Információ ikon A jelen cikk egyes funkcióihoz a Microsoft Syntex – SharePoint Speciális felügyelet szükséges

Ebben a cikkben egy rendkívül bizalmas szintű védelemhez állítunk be egy csapatot. A cikkben ismertetett lépések végrehajtása előtt győződjön meg arról, hogy elvégezte a Csapatok üzembe helyezése alapkonfiguráció-védelemmel című szakasz lépéseit.

Ehhez a védelmi szinthez létrehozunk egy bizalmassági címkét, amely a szervezeten belül használható a rendkívül bizalmas csapatokhoz és fájlokhoz.

A rendkívül érzékeny szint az alábbi további védelmet nyújtja az alapszinten:

  • Bizalmassági címke a csapat számára, amely lehetővé teszi a vendégmegosztás be- vagy kikapcsolását, és feltételes hozzáférési szabályzatot kényszerít ki a SharePoint-webhelyhez való hozzáféréshez.
  • A címke a fájlok alapértelmezett címkéjeként is használatos, és titkosítja azokat a fájlokat, amelyekre alkalmazva van. Csak a szervezet tagjai és a megadott vendégek tudják visszafejteni az ezt a címkét használó fájlokat.
  • Privát csatornákat csak a csapattulajdonosok hozhatnak létre.
  • A webhelyhez való hozzáférés a csapattagokra korlátozódik.

Videobemutató

Ebből a videóból megtudhatja, hogy a cikkben ismertetett eljárásokat tekintheti meg.

Vendégmegosztás

A vállalkozás jellegétől függően előfordulhat, hogy engedélyezni szeretné a vendégmegosztást a rendkívül bizalmas adatokat tartalmazó csapatok számára. Ha szervezeten kívüli személyekkel szeretne együttműködni a csapatban, javasoljuk, hogy engedélyezze a vendégmegosztást. A Microsoft 365 számos biztonsági és megfelelőségi funkciót tartalmaz, amelyek segítenek a bizalmas tartalmak biztonságos megosztásában. Ez általában biztonságosabb megoldás, mint ha közvetlenül a szervezeten kívüli személyeknek küld e-mailt.

A vendégekkel való biztonságos megosztással kapcsolatos részletekért tekintse meg a következő forrásanyagokat:

A vendégmegosztás engedélyezéséhez vagy letiltásához bizalmassági címkékben elérhető vezérlőket használunk.

Hitelesítési környezet

Microsoft Entra hitelesítési környezetet használunk a szigorúbb hozzáférési feltételek kikényszerítésére, amikor a felhasználók hozzáférnek a SharePoint-webhelyekhez.

Először adjon hozzá egy hitelesítési környezetet a Microsoft Entra ID-ban.

Hitelesítési környezet hozzáadása

  1. A Microsoft Entra feltételes hozzáférés területén, a Kezelés területen válassza a Hitelesítési környezetek lehetőséget.

  2. Válassza az Új hitelesítési környezet lehetőséget.

  3. Írjon be egy nevet és egy leírást, és jelölje be a Közzététel az alkalmazásokban jelölőnégyzetet.

    Képernyőkép a hitelesítési környezet felhasználói felületének hozzáadásáról.

  4. Válassza a Mentés elemet.

Ezután hozzon létre egy olyan feltételes hozzáférési szabályzatot, amely az adott hitelesítési környezetre vonatkozik, és amely megköveteli, hogy a vendégek többtényezős hitelesítést használjanak a SharePoint elérésekor.

Feltételes hozzáférési szabályzat létrehozása

  1. A Microsoft Entra Feltételes hozzáférés területen válassza az Új szabályzat létrehozása lehetőséget.

  2. Írja be a szabályzat nevét.

  3. A Felhasználók lapon válassza a Felhasználók és csoportok kiválasztása lehetőséget, majd jelölje be a Vendég vagy külső felhasználók jelölőnégyzetet.

  4. Válassza a B2B együttműködési vendégfelhasználók lehetőséget a legördülő listából.

  5. A Target resources (Célerőforrások ) lap Select what this policy ispplies to (A szabályzat hatókörének kiválasztása) területén válassza a Authentication context (Hitelesítési környezet) lehetőséget, majd jelölje be a létrehozott hitelesítési környezet jelölőnégyzetét.

    Képernyőkép a felhőalkalmazások hitelesítési környezetének beállításairól vagy a feltételes hozzáférési szabályzat műveleti beállításairól.

  6. Az Engedélyezés lapon válassza a Többtényezős hitelesítés megkövetelése, majd a Kiválasztás lehetőséget.

  7. Válassza ki, hogy engedélyezni szeretné-e a szabályzatot, majd válassza a Létrehozás lehetőséget.

A bizalmassági címkén a hitelesítési környezetre mutatunk.

Érzékenységi címkék

A rendkívül bizalmas védelmi szinthez egy bizalmassági címkét használunk a csapat besorolásához. Ezt a címkét a csapat egyes fájljainak besorolására és titkosítására is használjuk. (Más fájlhelyeken, például a SharePointban vagy a OneDrive-on lévő fájlokon is használható.)

Első lépésként engedélyeznie kell a bizalmassági címkéket a Teamsben. További információt a Tartalom védelme bizalmassági címkékkel a Microsoft Teamsben, a Microsoft 365-csoportokban és a SharePoint-webhelyeken című témakörben talál.

Ha már telepített bizalmassági címkéket a szervezetében, gondolja át, hogyan illeszkedik ez a címke a teljes címkestratégiához. Ha szükséges, módosíthatja a nevet vagy a beállításokat a szervezet igényeinek megfelelően.

Miután engedélyezte a bizalmassági címkéket a Teamsben, a következő lépés a címke létrehozása.

Bizalmassági címke létrehozása

  1. Nyissa meg a Microsoft Purview megfelelőségi portált.
  2. A Megoldások területen bontsa ki az Információvédelem elemet.
  3. Válassza a Címke létrehozása lehetőséget.
  4. Nevezze el a címkét. Erősen bizalmas nevet javasolunk, de ha már használatban van, választhat másik nevet.
  5. Adjon meg egy megjelenítendő nevet és leírást, majd válassza a Tovább gombot.
  6. A Címke hatókörének meghatározása lapon válassza azElemek, fájlok, e-mailek és csoportok & webhelyeket. Törölje az Értekezletek jelölőnégyzet jelölését.
  7. Válassza a Tovább gombot.
  8. A Fájlok és e-mailek védelmi beállításainak kiválasztása lapon válassza a Titkosítás alkalmazása vagy eltávolítása lehetőséget, majd kattintson a Tovább gombra.
  9. A Titkosítás lapon válassza a Titkosítási beállítások konfigurálása lehetőséget.
  10. Az Engedélyek hozzárendelése adott felhasználókhoz és csoportokhoz területen válassza az Engedélyek hozzárendelése lehetőséget.
  11. Válassza az Összes felhasználó és csoport hozzáadása a szervezetben lehetőséget.
  12. Ha vannak olyan vendégek, akiknek engedélyekkel kell rendelkezniük a fájlok visszafejtéséhez, válassza a Felhasználók vagy csoportok hozzáadása lehetőséget , és adja hozzá őket.
  13. Válassza a Mentés, majd a Tovább gombot.
  14. A Fájlok és e-mailek automatikus címkézése lapon válassza a Tovább gombot.
  15. A Csoportok és webhelyek védelmi beállításainak megadása lapon válassza az Adatvédelem és külső felhasználói hozzáférés , a Külső megosztás és a Feltételes hozzáférés lehetőséget, majd kattintson a Tovább gombra.
  16. Az Adatvédelmi és külső felhasználói hozzáférési beállítások megadása lap Adatvédelem területén válassza a Privát lehetőséget.
  17. Ha engedélyezni szeretné a vendéghozzáférést, a Külső felhasználók hozzáférése területen válassza A Microsoft 365-csoporttulajdonosok felvehetnek a szervezeten kívüli személyeket vendégként a csoportba.
  18. Válassza a Tovább gombot.
  19. A Külső megosztás és feltételes hozzáférés beállításainak megadása lapon válassza a Külső megosztás szabályozása címkézett SharePoint-webhelyekről lehetőséget.
  20. A Tartalom megosztható a következővel csoportban válassza az Új és meglévő vendégek lehetőséget, ha engedélyezi a vendéghozzáférést, vagy Ha nem, akkor csak a szervezeten belüli személyek lehetőséget.
  21. A címkézett SharePoint-webhelyek védelméhez válassza a Microsoft Entra feltételes hozzáférés használata lehetőséget.
  22. Válassza a Meglévő hitelesítési környezet kiválasztása lehetőséget, majd válassza ki a legördülő listából létrehozott hitelesítési környezetet.
  23. Válassza a Tovább gombot.
  24. A sémaalapú adategységek automatikus címkézése lapon válassza a Tovább gombot.
  25. Válassza a Címke létrehozása, majd a Kész lehetőséget.

Miután létrehozta a címkét, közzé kell tennie azokat a felhasználókat, akik használni fogják. A bizalmas védelem érdekében a címkét minden felhasználó számára elérhetővé tesszük. A címkét a Microsoft Purview megfelelőségi portál Információvédelem területén, a Címkeszabályzatok lapon teheti közzé. Ha az összes felhasználóra érvényes meglévő szabályzattal rendelkezik, vegye fel ezt a címkét a szabályzatba. Ha új szabályzatot kell létrehoznia, olvassa el a Bizalmassági címkék közzététele címkeszabályzat létrehozásával című témakört.

Teams-beállítások

A rendkívül érzékeny forgatókönyv további konfigurálására a csapatban és a csapathoz társított SharePoint-webhelyen kerül sor, így a következő lépés egy csapat létrehozása.

A csapatot a Teams Felügyeleti központban fogjuk létrehozni.

Rendkívül bizalmas információkért felelős csapat létrehozása

  1. A Teams felügyeleti központban bontsa ki a Teams elemet, és válassza a Csoportok kezelése lehetőséget.
  2. Válassza a Hozzáadás lehetőséget.
  3. Írja be a csapat nevét és leírását.
  4. Adjon hozzá egy vagy több tulajdonost a csapathoz. (Tartsa magát tulajdonosként, hogy az alábbi fájlokhoz kiválaszthassa az alapértelmezett bizalmassági címkét .)
  5. Válassza ki a bizalmassági címkét, amelyet a bizalmassági legördülő listából hozott létre a bizalmassági adatokhoz.
  6. Válassza az Alkalmaz lehetőséget.

Privát csatorna beállításai

Ebben a szinten korlátozzuk a privát csatornák létrehozását a csoporttulajdonosok számára.

Privát csatorna létrehozásának korlátozása

  1. A Teams felügyeleti központban válassza ki a létrehozott csapatot, majd válassza a Szerkesztés lehetőséget.
  2. Bontsa ki az Üzenetengedélyek elemet.
  3. A Privát csatornák hozzáadása és szerkesztése beállítást állítsa Ki értékre.
  4. Válassza az Alkalmaz lehetőséget.

Megosztott csatorna beállításai

A megosztott csatornák nem rendelkeznek csoportszintű beállításokkal. A Teams felügyeleti központban és a Microsoft Entra felügyeleti központban konfigurált megosztott csatornabeállítások az egyes felhasználókra vonatkoznak.

SharePoint-beállítások

Minden alkalommal, amikor egy nagyon bizalmas címkével rendelkező új csapatot hoz létre, két lépést kell elvégeznie a SharePointban:

  • A webhelyhez való hozzáférés korlátozása csak a csapattagok számára
  • Válassza ki a csoporthoz csatlakoztatott dokumentumtár alapértelmezett bizalmassági címkéjét.

Az alapértelmezett bizalmassági címkét magában a webhelyen kell konfigurálni, és nem lehet beállítani a SharePoint Felügyeleti központban vagy a PowerShell-lel.

Webhelyhozzáférés korlátozása a csapattagok számára

Minden alkalommal, amikor egy nagyon bizalmas címkével rendelkező új csapatot hoz létre, be kell kapcsolnia a webhely-hozzáférés korlátozását a társított SharePoint-webhelyen. Ez megakadályozza, hogy a csapaton kívüli személyek hozzáférjenek a webhelyhez vagy annak tartalmához. (Ehhez Microsoft Syntex – SharePoint Advanced Management licenc szükséges.)

Ha korábban még nem használta a webhely-hozzáférési korlátozást, be kell kapcsolnia a szervezeténél.

  1. A SharePoint Felügyeleti központban bontsa ki a Házirendek elemet, és válassza a Hozzáférés-vezérlés lehetőséget.
  2. Válassza a Webhelyhozzáférés korlátozása lehetőséget.
  3. Válassza a Hozzáférés-korlátozás engedélyezése, majd a Mentés lehetőséget

A művelet érvénybe lépése akár egy órát is igénybe vehet.

A webhely hozzáférés-korlátozásának bekapcsolása

  1. A SharePoint Felügyeleti központban bontsa ki a Webhelyek elemet, és válassza az Aktív webhelyek lehetőséget.
  2. Válassza ki a kezelni kívánt webhelyet.
  3. A Beállítások lapon válassza a Szerkesztés lehetőséget a Korlátozott webhely-hozzáférés szakaszban.
  4. Jelölje be a Webhelyhez való hozzáférés korlátozása jelölőnégyzetet, és válassza a Mentés lehetőséget.

Alapértelmezett bizalmassági címke kiválasztása fájlokhoz

A létrehozott bizalmassági címkét fogjuk használni a Teamshez csatlakoztatott webhelydokumentumtár alapértelmezett bizalmassági címkéjeként. Ez automatikusan alkalmazza a szigorúan bizalmas címkét a tárba feltöltött új, címkekompatibilis fájlokra, és titkosítja azokat. (Ehhez Microsoft Syntex – SharePoint Advanced Management licenc szükséges.)

A feladat végrehajtásához csapattulajdonosnak kell lennie.

Alapértelmezett bizalmassági címke beállítása dokumentumtárhoz

  1. A Teamsben lépjen a frissíteni kívánt csapat Általános csatornájára.

  2. A csapat eszköztárán válassza a Fájlok lehetőséget.

  3. Válassza a Megnyitás a SharePointban lehetőséget.

  4. A SharePoint-webhelyen nyissa meg a Beállítások elemet , majd válassza a Tár beállításai lehetőséget.

  5. A Tár beállításai úszó panelen válassza az Alapértelmezett bizalmassági címkék lehetőséget, majd válassza ki a rendkívül bizalmas címkét a legördülő listából.

Az alapértelmezett tárcímkék működéséről további információt az Alapértelmezett bizalmassági címke konfigurálása SharePoint-dokumentumtárhoz és Bizalmassági címke hozzáadása a SharePoint-dokumentumtárhoz című témakörben talál.

Lásd még

Bizalmassági címkék és szabályzataik létrehozása és konfigurálása