Biztonságos fájlmegosztás és együttműködés beállítása a Microsoft Teamsszel

A szervezet sikerének kulcsa, hogy egyszerűen meg tudja osztani a fájlokat és a dokumentumokat a megfelelő személyekkel, miközben megakadályozza a túlzott megosztást. Ez magában foglalja a bizalmas vagy más bizalmas adatok biztonságos megosztását csak azokkal, akiknek hozzáféréssel kell rendelkezniük azokhoz. A projekttől függően ez magában foglalhatja a bizalmas adatok megosztását a szervezeten kívüli személyekkel.

Ez az útmutató az alábbi összetevőket tartalmazza:

• A Teams üzembe helyezése a megfelelő szintű védelemmel az egyes projektekhez
• Külső megosztás konfigurálása az egyes projektek megfelelő biztonsági beállításaival

Ha a sokoldalú és könnyen használható fájl együttműködési eszközök nem érhetők el, a felhasználók gyakran dokumentumok e-mailben való elküldésével fognak együttműködni. Ez egy fárasztó és hibalehetőségekkel teli együttműködési módszer, amely növelheti az információk nem megfelelő megosztásának kockázatát. Ha a felhasználók túl nehéznek találják a fájlok megosztását, visszaállhatnak az informatikai szabályozás alá nem tartozó fogyasztói termékek használatára. Ez még nagyobb kockázatot jelenthet.

A Microsoft 365-ben különböző konfigurációkkal helyezheti üzembe a Teamst, amelyek a következő segítségére lehetnek:

• Szellemi tulajdon védelme
• Egyszerű együttműködés engedélyezése dokumentumokkal és más fájlokkal
• Egyensúly létrehozása a biztonság és a használhatóság között, amely növeli a felhasználói elégedettséget, és csökkenti az árnyék informatikai részleg kockázatát

A legtöbb szervezet többféle információval rendelkezik, különböző fokú bizalmassági és eltérő üzleti hatással, ha az információk nem megfelelő módon vannak megosztva. Egy adott információ bizalmasságától függően érdemes lehet engedélyezni a megosztást a következőkkel:

• Bárki (nem hitelesített)
• Kapcsolatok a szervezeten belül
• A szervezeten belüli konkrét személyek
• A szervezeten belüli és kívüli konkrét személyek

Az olyan információk, mint a marketing brosúrák, széles körben megoszthatók a szervezeten kívül. Az olyan információk, mint a kávézó menüi, nem külső megosztásra szolgálnak, de nincs üzleti hatásuk, ha külsőleg osztanák meg őket. Az ilyen típusú információknak kevés vagy semmilyen védelmet kell biztosítaniuk.

Ugyanezek a marketing brosúrák, amíg fejlesztés alatt vannak, csak a szervezeten belül oszthatók meg. Ebben az esetben a Teams alapértelmezett megosztási beállításai elegendőek lehetnek.

A fejlesztés alatt álló új termékekkel kapcsolatos információk még a szervezeten belül is bizalmasnak minősülhetnek. Ebben az esetben a nagyobb fokú védelem megfelelő lehet. Az információkhoz való hozzáférést korlátozhatja például egy adott csapat tagjaira. A projekttől függően előfordulhat, hogy a szervezeten kívüli személyekkel, például szállítókkal vagy partnerszervezetekkel kell együttműködnie.

A szervezet sikeréhez kritikus fontosságú vagy szigorú biztonsági vagy megfelelőségi követelményekkel rendelkező információk még nagyobb szintű védelmet igényelhetnek.

A fent említett összes forgatókönyv esetében használhatja a Teamst az információk tárolására, megosztására és együttműködésére.

A biztonságos együttműködés konfigurálásához használja az alábbi Microsoft 365-funkciókat:

Termék vagy összetevő	Képesség vagy funkció	Licencelés
Office 365-höz készült Microsoft Defender	Biztonságos mellékletek a SharePointhoz, a OneDrive-hoz és a Microsoft Teamshez; Biztonságos dokumentumok; Biztonságos hivatkozások a Teamshez	Microsoft 365 E1, E3 és E5
SharePoint	Webhely- és fájlmegosztási házirendek, webhelymegosztási engedélyek, megosztási hivatkozások, hozzáférési kérelmek, webhely vendégmegosztási beállításai	Microsoft 365 E1, E3 és E5
Microsoft Teams	Vendéghozzáférés, privát csoportok, privát csatornák, megosztott csatornák	Microsoft 365 E3 és E5 Microsoft Teams Enterprise-licenccel
Microsoft Purview	Érzékenységi címkék	Microsoft 365 E3 és E5
Microsoft Syntex – Speciális SharePoint-kezelés	Webhely-hozzáférési korlátozások, webhelyek feltételes hozzáférési szabályzatai, alapértelmezett bizalmassági címkék a tárakhoz	Microsoft Syntex – Speciális SharePoint-kezelés

Együttműködési szabályozási keretrendszer a Teamshez és a Microsoft 365-höz

A Microsoft 365 számos lehetőséget kínál az együttműködési megoldás szabályozására. Javasoljuk, hogy ezt az üzembe helyezési tartalmat használja az együttműködési szabályozási tartalommal együtt, hogy a legjobb együttműködési megoldást hozza létre a szervezete számára.

A Teams védelme bizalmas és rendkívül bizalmas adatokhoz

A különböző bizalmasságú információkhoz való hozzáférés kezeléséhez három különböző védelmi szintet fejlesztettünk ki a Teamshez. Ezen szintek bármelyikét testreszabhatja, hogy jobban megfeleljen az igényeinek vagy a vállalkozásának.

Ezek a szintek – alapkonfiguráció, érzékeny és rendkívül érzékeny – fokozatosan növelik a védelmet, amelyek segítenek megelőzni a túlzott megosztást és a lehetséges információszivárgást, ahogy az alábbi táblázatban látható.

-	Alapszint	Bizalmas szint	Rendkívül bizalmas szint
Nyilvános vagy privát csapat	Vagy	Privát	Privát
Hitelesítés nélküli megosztás	Engedélyezett	Blokkolt	Blokkolt
Fájlmegosztás	Engedélyezett	Engedélyezett	A csapat tagjaira korlátozódik.
Csapattagság	Bárki csatlakozhat nyilvános csapatokhoz. A privát csapatokhoz való csatlakozáshoz csapattulajdonosi jóváhagyás szükséges.	A csatlakozáshoz csapattulajdonosi jóváhagyás szükséges.	A csatlakozáshoz csapattulajdonosi jóváhagyás szükséges.
Dokumentumtitkosítás			Bizalmassági címkével érhető el
Vendégmegosztás	Engedélyezett	Engedélyezhető vagy letiltható	Engedélyezhető vagy letiltható
Nem felügyelt eszközök	Nincs korlátozás	Csak webes hozzáférés	Blokkolt

Ezeknek a szinteknek a konfigurálásához a következőkre van szükség:

• Beállítások konfigurálása a Teamsben vendéghozzáféréshez, valamint privát és megosztott csatornákhoz
• A csapat társított SharePoint-webhelyének beállításainak konfigurálása belső és vendégmegosztáshoz, webhely-hozzáféréshez és megosztási hivatkozásokhoz
• Bizalmas ésrendkívül bizalmas szintek esetén konfigurálja a bizalmassági címkéket a csapatok besorolására, valamint a vendégmegosztás és a nem felügyelt eszközökről való hozzáférés szabályozására
• A szigorúan bizalmas szint esetében konfiguráljon egy bizalmassági címkét az alkalmazott dokumentumok titkosításához

Kezdje az alapszinttel, majd vegye fel azokat a csoportokat, amelyek szükség szerint a bizalmas és rendkívül bizalmas szinteket használják a szervezet adatainak védelme érdekében. Az első lépésekhez tekintse meg az alábbi forrásanyagokat:

• Csapatok konfigurálása alapkonfigurációs védelemmel
• Bizalmas adatok védelmével rendelkező csapatok konfigurálása
• A rendkívül bizalmas adatok védelmével rendelkező csapatok konfigurálása

Megosztás a szervezeten kívüli személyekkel

Előfordulhat, hogy bármilyen bizalmassági információt meg kell osztania a szervezeten kívüli személyekkel. Ez az egyetlen dokumentum egyetlen személlyel való megosztásától a nagy méretű partnerszervezetekkel vagy szabadúszókkal való együttműködésig terjedhet. A Microsoft 365-ben ezt a külső megosztási tartományt egyszerűen és a megfelelő biztonsági intézkedésekkel teheti meg a bizalmas adatok védelme érdekében.

Olvassa el ezeket a cikkeket, amelyek segítenek a környezet beállításában a szervezeten kívüli személyekkel való együttműködéshez:

• Közösen dolgozhat a dokumentumokon a mappák egyes fájljainak megosztásához.
• Közös munka egy webhelyen a vendégekkel való együttműködéshez egy SharePoint-webhelyen.
• Együttműködés csapatként a vendégekkel való együttműködéshez egy csapatban.
• Együttműködés a csatornák külső résztvevőivel a szervezeten kívüli személyekkel való együttműködéshez egy megosztott csatornán.

A megosztott információk bizalmasságától függően a túlosztás megakadályozása érdekében biztosítékokat adhat hozzá. Az alábbi cikkek segítséget nyújtanak a szervezet számára szükséges védelem beállításához:

• Ajánlott eljárások fájlok és mappák hitelesítés nélküli felhasználókkal való megosztásához
• A fájlok véletlen expozíciójának korlátozása a szervezeten kívüli személyekkel való megosztáskor
• Biztonságos vendégmegosztási környezet létrehozása

Ha egy partnerszervezettel közös projekttel rendelkezik, a megosztott csatornák vagy az Azure Entitlement Management segítségével kezelheti a szervezeten kívüli személyeket, akikkel együtt kell működnie.

Oktatás rendszergazdáknak

A Microsoft Learn alábbi képzési moduljai segítséget nyújtanak a Teams és a SharePoint együttműködési, irányítási és identitáskezelési funkcióinak megismerésében.

Teams

• MS-700 A környezet előkészítése a Microsoft Teams üzembe helyezéséhez
• MS-700 – A Microsoft Teams kezelésének első lépései
• MS-700 Csevegések, csapatok, csatornák és alkalmazások kezelése a Microsoft Teamsben

Identitás és hozzáférés

• Identitás és hozzáférés kezelése a Microsoft Entra ID
• Identitások és irányítás kezelése Azure-rendszergazdák számára

Oktatás végfelhasználóknak

Ezek a képzési modulok segíthetnek a felhasználóknak a Microsoft 365-ben való együttműködéshez a Teams, a csoportok és a SharePoint használatához.

Teams	SharePoint
Csapat létrehozása sablonokkal	Fájlok létrehozása és megosztása egy tárban
Fájlok feltöltése és megosztása
Együttműködés csapatokban és csatornákon

Illusztrációk

Ezek az ábrák bemutatják, hogyan kommunikálnak a csoportok és a csapatok a Microsoft 365 más szolgáltatásaival, és milyen irányítási és megfelelőségi funkciók állnak rendelkezésre a szolgáltatások szervezeten belüli kezeléséhez.

Csoportok a Microsoft 365 informatikai tervezőknek szolgáltatásban

Mit kell tudniuk az informatikai tervezőknek a Microsoft 365-csoportokról?

Elem	Leírás
PDF |Visio Frissítve: 2023. augusztus	Ezek az ábrák részletesen bemutatja a csoportok különböző típusait, létrehozásuk és kezelésük módját, valamint néhány szabályozási javaslatot.

A Microsoft Teams és a kapcsolódó hatékonyságnövelő szolgáltatások a Microsoft 365 informatikai tervezők számára szolgáltatásában

A Microsoft 365 hatékonyságnövelő szolgáltatásainak logikai architektúrája, amely a Microsoft Teamst vezeti.

Elem	Leírás
PDF |Visio Frissítve: 2023. szeptember	A Microsoft olyan hatékonyságnövelő szolgáltatásokat biztosít, amelyek együttműködve biztosítják az adatszabályozási, biztonsági és megfelelőségi funkciókkal kapcsolatos együttműködési élményt. Ez az ábrasorozat bemutatja a nagyvállalati tervezők számára nyújtott hatékonyságnövelő szolgáltatások logikai architektúráját, amely a Microsoft Teamsben vezet.

Következő lépések

Ha készen áll egy biztonságos együttműködési környezet beállítására, kövesse az alábbi lépéseket:

1. Konfigurálja a Teams három különböző védelmi szintjét.
2. Konfigurálhatja a bizalmassági adatok szervezeten kívüli személyekkel való megosztásának beállításait.

Lásd még

Microsoft 365 biztonsági dokumentáció

A Microsoft Purview dokumentációja

Üdvözli a Microsoft Teams!