Bruk følsomhetsetiketter til å konfigurere standard delingskoblingstype for nettsteder og dokumenter i SharePoint og OneDrive

Microsoft 365 lisensieringsveiledning for sikkerhetssamsvar&.

Som en ekstra konfigurasjon av innstillingene du ser i Microsoft Purview-samsvarsportal for følsomhetsetiketter, kan du bruke disse etikettene til å konfigurere innstillinger for standard delingskoblingstype for et SharePoint-nettsted eller en OneDrive-konto, og for individuelle dokumenter. Disse innstillingene velges automatisk, men er ikke særlig synlige for brukerne når de velger Del-knappen i Office-appene sine. Som et eksempel:

Eksempel på dialogboksen for standard delingskobling.

Standard delingskoblingstype angir omfanget (hvem) og tillatelsene (vis eller rediger) som velges automatisk når brukere deler filer og mapper. Selv om brukere alltid kan overstyre disse standardinnstillingene før de sender delingskoblingen, gir innstillingene du velger, en trygg grunnlinje. Brukere endrer vanligvis ikke innstillingene før de deler.

Følsomhetsetiketter er et praktisk alternativ for å angi standard delingskoblingstype som kan konfigureres for et nettsted i administrasjonssenteret for SharePoint, på nettstedsnivå (SharePoint-nettsted eller OneDrive-konto). Hvis du vil ha mer informasjon, kan du se Endre standard koblingstype for et område fra SharePoint-dokumentasjonen.

Denne konfigurasjonen på områdenivå fungerer bra for SharePoint-områder som har alle dokumenter med samme følsomhetsnivå. Men hvis nettsteder inneholder noen dokumenter som har høyere følsomhetsnivå som krever mer restriktive innstillinger, kan du konfigurere en følsomhetsetikett med ulike innstillinger for standard koblingstype for deling, og deretter bruke denne etiketten på dokumenter.

I dette scenarioet der området har standard innstillinger for delingskoblingstype, og et dokument på dette området har ulike standardinnstillinger for koblingstype, vil de mer restriktive omfangsinnstillingene bli brukt når brukeren velger delingsalternativet for dokumentet. For eksempel,

  • Standard delingskoblingstype for området er begrenset til hvem som helst i organisasjonen. Et dokument på dette nettstedet er merket med standard koblingstype for deling satt til bestemte personer. Når en bruker deler dokumentet, vil den valgte standard delingskoblingstypen være begrenset til bestemte personer.

  • Standard delingskoblingstype for området er begrenset til bestemte personer, med redigeringstillatelser. Et dokument på dette nettstedet er merket med standard delingskoblingstype angitt til hvem som helst i organisasjonen, med visningstillatelser. Når en bruker deler dokumentet, begrenses standard delingskoblingstype til bestemte personer med redigeringstillatelser.

Konfigurering av standard koblingstype for dokumenter kan også være riktig uten innstillingen på områdenivå. Selv om SharePoint-områder for eksempel vanligvis er organisert for å være vert for samme type dokumenter, er det ikke tilfellet for OneDrive-kontoer. Brukere lagrer vanligvis en rekke filer i OneDrive, ofte inkludert en blanding av personlige dokumenter og forretningsdokumenter. Det er sannsynligvis ikke praktisk å angi en standard koblingstype for alle dokumenter for en brukers OneDrive-konto, men individuelle dokumenter kan fortsatt dra nytte av disse innstillingene. For eksempel,

  • Dokumenter merket Svært konfidensielt har en standard delingskoblingstype som begrenser deling til bestemte personer i stedet for noen i organisasjonen.
  • Dokumenter merket Generelt har en standard delingskoblingstype som begrenser deling til personer i organisasjonen.
  • Dokumenter merket Personlig har en standard delingskoblingstype som gjør det mulig å dele til alle med koblingen.

Tips

Hvis du ikke er en E5-kunde, kan du prøve alle premiumfunksjonene i Microsoft Purview gratis. Bruk den 90-dagers prøveversjonen av Purview-løsninger til å utforske hvordan robuste Purview-funksjoner kan hjelpe organisasjonen med å administrere datasikkerhet og samsvarsbehov. Start nå på Microsoft Purview-samsvarsportal trials hub. Lær mer om registrering og prøveabonnementer.

Forutsetninger

Hvis du vil bruke standard delingskoblingstype for nettsteder, må følsomhetsetiketter være aktivert for beholdere. Hvis denne funksjonen ennå ikke er aktivert for leieren, kan du se Slik aktiverer du følsomhetsetiketter for beholdere og synkroniserer etiketter.

Hvis du vil bruke standard delingskoblingstype for dokumenter i SharePoint og OneDrive, må følsomhetsetiketter være aktivert for disse tjenestene. Hvis denne funksjonen ennå ikke er aktivert for leieren, kan du se Slik aktiverer du følsomhetsetiketter for SharePoint og OneDrive (påmelding).

I en PowerShell-økt må du koble til PowerShell for sikkerhetssamsvar & for å konfigurere innstillingene for standard koblingstype for deling.

Obs!

Selv om det ikke er nødvendig, er det enklest å først opprette og konfigurere følsomhetsetiketter i Microsoft Purview-samsvarsportal, og deretter endre disse etikettene med innstillingene som konfigurerer standard delingskoblingstype.

Konfigurasjonsinnstillingene for standard koblingstype for deling bruker parameteren PowerShell AdvancedSettings med set-label- og new-label-cmdleter fra PowerShell for sikkerhetssamsvar&:

  • DefaultSharingScope: De tilgjengelige verdiene er:

    • SpecificPeople: Angir standard delingskobling til bestemte personer (bare personene brukeren angir)
    • Organisasjon: Angir standard delingskobling for bare personer i organisasjonen
    • Alle: Angir standard delingskobling til alle med koblingen, som tilsvarer anonym tilgang
  • DefaultShareLinkPermission: De tilgjengelige verdiene er:

    • Visning: Angir standard koblingstillatelse for å vise tillatelser
    • Rediger: Angir standard koblingstillatelse for redigeringstillatelser

Disse to innstillingene og verdiene tilsvarer parameterne DefaultSharingScope og DefaultShareLinkPermission fra Set-SPOSite-cmdleten .

En annen konfigurasjon for standard delingskoblingstype er å bruke den avanserte innstillingen DefaultShareLinkToExistingAccess , som tilsvarer parameteren DefaultLinkToExistingAccess fra set-SPOSite-cmdleten . Når du angir denne verdien til Sann, overstyrer den de to andre avanserte innstillingene og verdiene.

Eksempler på PowerShell, der GUID for følsomhetsetiketten er 8faca7b8-8d20-48a3-8ea2-0f96310a848e:

  • Slik angir du standard koblingstype for deling til SpecificPeople:

    Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{DefaultSharingScope="SpecificPeople"}
    
  • Slik angir du standard tillatelser for delingskoblingstype til Rediger:

    Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{DefaultShareLinkPermission="Edit"}
    
  • Slik angir du standard koblingstype for deling til personer med eksisterende tilgang:

    Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{DefaultShareLinkToExistingAccess="True"}
    

Hvis du vil ha mer hjelp til å angi avanserte innstillinger for PowerShell, kan du se PowerShell-tips for å angi avanserte innstillinger.

Hvis du vil konfigurere innstillingene for standard koblingstype for deling for et nettsted, må omfanget av følsomhetsetiketten inneholde gruppenettsteder & når du oppretter følsomhetsetiketten i Microsoft Purview-samsvarsportal. Når det er opprettet, ser du at dette vises som Område, UnifiedGroup i Omfang-kolonnen på etiketter-siden, og PowerShell-innholdstypeinnstillingen viser også den samme verdien. For dokumenter må omfanget inneholde elementer, som vises som Fil, E-post. Deretter:

  • Når omfanget omfatter gruppeområder&, kan du bruke etiketten på et nettsted, som angir standard delingskoblingstype for dette nettstedet. Hvis du vil ha informasjon om hvordan du bruker en følsomhetsetikett på et nettsted, kan du se Slik bruker du følsomhetsetiketter på beholdere.

  • Når omfanget av følsomhetsetiketten inneholder Elementer, kan du bruke etiketten på dokumenter, som angir standard koblingstype for deling for dokumentet. Etiketten kan brukes manuelt eller automatisk.

Tips

Du kan også angi at etiketten er standard følsomhetsetikett som skal brukes for nye nettsteder eller nye dokumenter, som en etikettpolicyinnstilling.