Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Используйте собственный соединитель для импорта и архивации данных чата финансовых служб из средства совместной работы ICE Chat. После настройки и настройки соединителя он подключается к сайту SFTP (ICE Chat) вашей организации один раз в день, преобразует содержимое сообщений чата в формат сообщений электронной почты, а затем импортирует эти элементы в почтовые ящики в Microsoft 365.
После хранения данных чата ICE в почтовых ящиках пользователей вы можете применить к данным ICE Chat такие функции Microsoft Purview, как удержание для судебного разбирательства, обнаружение электронных данных, архивация, аудит, соответствие требованиям к обмену данными и политики хранения Microsoft 365. Например, вы можете искать сообщения ICE Chat с помощью поиска контента или связать почтовый ящик, содержащий данные ICE Chat, в случае обнаружения электронных данных. Использование соединителя ICE Chat для импорта и архивации данных в Microsoft 365 поможет вашей организации обеспечить соответствие государственным и нормативным политикам.
Общие сведения о архивации данных ICE Chat
В следующем обзоре объясняется, как использовать соединитель для архивации данных чата ICE в Microsoft 365.
Ваша организация работает с ICE Chat для настройки сайта SFTP-чата ICE. Вы также работаете с ICE Chat, чтобы настроить ICE Chat для копирования сообщений чата на сайт SFTP-чата ICE.
Каждые 24 часа ICE Chat копирует сообщения чата на сайт SFTP-чата ICE.
Соединитель ICE Chat, который вы создаете на портале Microsoft Purview , ежедневно подключается к сайту SFTP ice Chat и передает сообщения чата за предыдущие 24 часа в безопасное хранилище Azure в облаке Майкрософт. Соединитель также преобразует содержимое сеанса чата в формат сообщения электронной почты.
Соединитель импортирует элементы сообщений чата в почтовые ящики определенных пользователей. В почтовых ящиках пользователей создается новая папка с именем ICE Chat , и в нее импортируются элементы сообщений чата. Соединитель использует значение свойств SenderEmail и RecipientEmail . Каждое сообщение чата содержит эти свойства, которые заполняются адресом электронной почты отправителя и каждого получателя или участника сообщения чата.
Помимо автоматического сопоставления пользователей, использующего значения свойств SenderEmail и RecipientEmail (что означает, что соединитель импортирует сообщение чата в почтовый ящик отправителя и почтовые ящики каждого получателя), можно также определить пользовательское сопоставление пользователей, отправив csv-файл сопоставления. Этот файл сопоставления содержит идентификатор imId чата ICE и соответствующий адрес почтового ящика Microsoft 365 для каждого пользователя в вашей организации. Если включить автоматическое сопоставление пользователей и предоставить файл пользовательского сопоставления, соединитель сначала просматривает файл настраиваемого сопоставления для каждого элемента чата. Если не найти действительную учетную запись пользователя Microsoft 365, соответствующую идентификатору imId чата ICE, соединитель использует свойства SenderEmail и RecipientEmail элемента чата для импорта элемента чата в почтовые ящики участников чата. Если соединитель не находит допустимого пользователя Microsoft 365 ни в файле пользовательского сопоставления, ни в свойствах SenderEmail и RecipientEmail , элемент не будет импортирован.
Перед настройкой соединителя
Некоторые шаги по реализации архивации данных ICE Chat являются внешними для Microsoft 365. Эти действия необходимо выполнить перед созданием соединителя в Центре соответствия требованиям.
Ice Chat взимает с клиентов плату за внешнее соответствие требованиям. Ваша организация должна обратиться в группу продаж ICE Chat, чтобы обсудить и подписать соглашение об обслуживании данных ICE Chat, которое вы можете получить по адресу https://www.theice.com/publicdocs/agreements/ICE_Data_Services_Agreement.pdf. Это соглашение заключается между ICE Chat и вашей организацией и не затрагивает корпорацию Майкрософт. После настройки сайта SFTP-чата ICE на шаге 2, ICE Chat предоставляет учетные данные FTP непосредственно вашей организации. Затем вы предоставляете эти учетные данные корпорации Майкрософт при настройке соединителя на шаге 3.
Перед созданием соединителя на шаге 3 необходимо настроить сайт SFTP-чата ICE. После работы с ICE Chat для настройки сайта SFTP данные из ICE Chat отправляются на сайт SFTP каждый день. Соединитель, создаваемый на шаге 3, подключается к этому сайту SFTP и передает данные чата в почтовые ящики Microsoft 365. SFTP также шифрует данные ICE Chat, отправляемые в почтовые ящики во время процесса передачи.
Чтобы настроить соединитель ICE Chat, вам потребуются ключи и парольные фразы для довольно хорошей конфиденциальности (PGP) и Secure Shell (SSH). Эти ключи настраивают сайт SFTP-чата ICE и помогают соединителю подключаться к сайту SFTP-чата ICE для импорта данных в Microsoft 365. Ключ PGP настраивает шифрование данных, передаваемых с сайта SFTP-чата ICE в Microsoft 365. Ключ SSH настраивает безопасную оболочку для включения безопасной удаленной проверки подлинности при подключении соединителя к сайту SFTP-чата ICE.
При настройке соединителя можно использовать открытые ключи и парольные фразы, предоставленные корпорацией Майкрософт, или собственные закрытые ключи и парольные фразы. Рекомендуется использовать открытые ключи, предоставляемые корпорацией Майкрософт. Однако если ваша организация уже настроили сайт SFTP-чата ICE с помощью закрытых ключей, вы можете создать соединитель с помощью этих же закрытых ключей.
Соединитель ICE Chat может импортировать до 200 000 элементов за один день. Если на сайте SFTP есть более 200 000 элементов, ни один из них не импортируется в Microsoft 365.
Администратору, создающему соединитель ICE Chat на шаге 3 (и скачавшему открытые ключи и IP-адрес на шаге 1), должна быть назначена роль Администратор соединителя данных. Эта роль необходима для добавления соединителей на странице Соединители данных на портале Microsoft Purview. Эта роль по умолчанию добавляется в несколько групп ролей. Список этих групп ролей см. в разделе Роли в Microsoft Defender для Office 365 и соответствие требованиям Microsoft Purview. Кроме того, администратор в организации может создать пользовательскую группу ролей, назначить роль администратора соединителя данных, а затем добавить соответствующих пользователей в качестве участников. Инструкции см. в следующих статьях:
Настройка соединителя с помощью открытых ключей
В этом разделе показано, как настроить соединитель ICE Chat с помощью открытых ключей для довольно хорошей конфиденциальности (PGP) и Secure Shell (SSH).
Шаг 1. Получение открытых ключей PGP и SSH
Сначала получите копию открытых ключей для довольно хорошей конфиденциальности (PGP) и Secure Shell (SSH). Эти ключи используются на шаге 2, чтобы настроить сайт SFTP в чате ICE, чтобы разрешить соединителю (который вы создали на шаге 3) подключаться к сайту SFTP и передавать данные ice chat в почтовые ящики Microsoft 365. На этом шаге вы также получите IP-адрес, который используется при настройке сайта SFTP-чата ICE.
Войдите на портал Microsoft Purview.
Выберите Параметры Соединители>данных.
Выберите Мои соединители, а затем — Добавить соединитель.
Выберите ICE Chat в списке.
На странице Условия обслуживания выберите Принять.
На странице Добавление учетных данных для источника контента выберите Я хочу использовать открытые ключи PGP и SSH, предоставляемые корпорацией Майкрософт.
На шаге 1 выберите ссылки Скачать ключ SSH, Скачать ключ PGP и Скачать IP-адрес , чтобы сохранить копию каждого файла на локальном компьютере.
Эти файлы содержат следующие элементы, которые используются для настройки сайта SFTP-чата ICE на шаге 2.
- Открытый ключ PGP. Используйте этот ключ для настройки шифрования данных, передаваемых с сайта SFTP-чата ICE в Microsoft 365.
- Открытый ключ SSH. Используйте этот ключ, чтобы настроить secure SSH для включения безопасной удаленной проверки подлинности при подключении соединителя к сайту SFTP-чата ICE.
- IP-адрес. Настройте сайт SFTP-чата ICE так, чтобы он принимал запрос на подключение только с этого IP-адреса, который используется соединителем чата ICE, созданным на шаге 3.
Нажмите кнопку Отмена , чтобы закрыть рабочий процесс. Чтобы создать соединитель, вернитесь к этому рабочему процессу на шаге 3.
Шаг 2. Настройка сайта SFTP-чата ICE
Затем используйте открытые ключи PGP и SSH и IP-адрес, полученный на шаге 1, чтобы настроить шифрование PGP и проверку подлинности SSH для сайта SFTP-чата ICE. Эта конфигурация позволяет соединителю ICE Chat, который вы создаете на шаге 3, подключаться к сайту SFTP-чата ICE и передавать данные ICE Chat в Microsoft 365. Чтобы настроить сайт SFTP для ICE Chat, необходимо сотрудничать со службой поддержки клиентов ICE Chat.
Шаг 3. Создание соединителя ICE Chat
На последнем шаге вы создадите соединитель ICE Chat на портале Microsoft Purview. Соединитель использует предоставленные вами сведения для подключения к сайту SFTP-чата ICE и передачи сообщений чата в соответствующие почтовые ящики пользователей в Microsoft 365.
Войдите на портал Microsoft Purview.
Выберите Параметры Соединители>данных.
Выберите Мои соединители, а затем — Добавить соединитель.
Выберите ICE Chat в списке.
На странице Условия обслуживания выберите Принять.
На странице Добавление учетных данных для источника контента выберите Я хочу использовать открытые ключи PGP и SSH.
В разделе Шаг 3 введите необходимые сведения в следующие поля, а затем выберите Проверить подключение.
- Код фирмы: Идентификатор вашей организации, который вы используете в качестве имени пользователя для сайта SFTP-чата ICE.
- Пароль: Пароль для сайта SFTP чата ICE.
-
URL-адрес SFTP: URL-адрес сайта SFTP-чата ICE (например,
sftp.theice.com). Для этого значения также можно использовать IP-адрес. - Порт SFTP: Номер порта для сайта SFTP-чата ICE. Соединитель использует этот порт для подключения к сайту SFTP.
После успешной проверки подключения нажмите кнопку Далее.
На странице Определение пользователя укажите пользователей для импорта данных.
- Все пользователи в вашей организации. Выберите этот параметр, чтобы импортировать данные для всех пользователей.
- Только пользователи при удержании для судебного разбирательства. Выберите этот параметр, чтобы импортировать данные только для пользователей, чьи почтовые ящики помещены в удержание для судебного разбирательства. Этот параметр импортирует данные в почтовые ящики пользователей, для которых свойству LitigationHoldEnabled присвоено значение True. Дополнительные сведения см. в разделе Создание удержания для судебного разбирательства.
На странице Сопоставление внешних пользователей с пользователями Microsoft 365 включите автоматическое сопоставление пользователей и при необходимости предоставьте пользовательское сопоставление. Копию CSV-файла сопоставления пользователей можно скачать на этой странице. Вы можете добавить сопоставления пользователей в файл, а затем отправить его.
Примечание.
Как уже говорилось ранее, настраиваемый файл сопоставления содержит идентификатор ICE Chat и соответствующий адрес почтового ящика Microsoft 365 для каждого пользователя. Если включить автоматическое сопоставление пользователей и предоставить пользовательское сопоставление, для каждого элемента чата соединитель сначала просматривает файл настраиваемого сопоставления. Если он не находит допустимого пользователя Microsoft 365, соответствующего идентификатору пользователя ICE Chat imid, соединитель импортирует элемент в почтовые ящики для пользователей, указанных в свойствах SenderEmail и RecipientEmail элемента чата. Если соединитель не находит допустимого пользователя Microsoft 365 с помощью автоматического или настраиваемого сопоставления пользователей, элемент не импортируется.
Нажмите кнопку Далее, проверьте параметры и нажмите кнопку Готово , чтобы создать соединитель.
Настройка соединителя с помощью закрытых ключей
В этом разделе показано, как настроить соединитель ICE Chat с помощью закрытых ключей PGP и SSH. Используйте этот параметр настройки соединителя, если ваша организация уже настроили сайт SFTP-чата ICE с помощью закрытых ключей.
Шаг 1. Получение IP-адреса для настройки сайта SFTP-чата ICE
Если ваша организация использует закрытые ключи PGP и SSH для настройки сайта SFTP-чата ICE, получите IP-адрес и передайте его в службу поддержки клиентов ICE Chat. Сайт SFTP-чата ICE должен принимать запросы на подключение с этого IP-адреса. Тот же IP-адрес используется соединителем ICE Chat для подключения к сайту SFTP и передачи данных ice Chat в Microsoft 365.
Чтобы получить IP-адрес, выполните следующие действия:
- Войдите на портал Microsoft Purview.
- Выберите Параметры Соединители>данных.
- Выберите Мои соединители, а затем — Добавить соединитель.
- Выберите ICE Chat в списке.
- На странице Условия обслуживания выберите Принять.
- На странице Добавление учетных данных для источника контента выберите Я хочу использовать закрытые ключи PGP и SSH.
- На шаге 1 выберите Скачать IP-адрес , чтобы сохранить копию файла IP-адреса на локальном компьютере.
- Нажмите кнопку Отмена , чтобы закрыть рабочий процесс. Чтобы создать соединитель, вернитесь к этому рабочему процессу на шаге 2.
Обратитесь в службу поддержки клиентов ICE Chat, чтобы настроить сайт ICE Chat SFTP для приема запросов на подключение с этого IP-адреса.
Шаг 2. Создание соединителя ICE Chat
После настройки сайта SFTP чата ICE создайте соединитель ice chat на портале Microsoft Purview. Соединитель использует предоставленные сведения для подключения к сайту SFTP-чата ICE и передачи сообщений электронной почты в соответствующие почтовые ящики пользователей в Microsoft 365. Чтобы выполнить этот шаг, убедитесь, что у вас есть копии того же закрытого ключа и парольной фразы, которые использовались для настройки сайта SFTP-чата ICE.
Войдите на портал Microsoft Purview.
Выберите Параметры Соединители>данных.
Выберите Мои соединители, а затем — Добавить соединитель.
Выберите ICE Chat в списке.
На странице Условия обслуживания выберите Принять.
На странице Добавление учетных данных для источника контента выберите Я хочу использовать закрытые ключи PGP и SSH.
В разделе Шаг 3 введите необходимые сведения в следующие поля, а затем выберите Проверить подключение.
- Имя: Имя соединителя. Он должен быть уникальным в вашей организации.
- Код фирмы: Идентификатор вашей организации, который используется в качестве имени пользователя для сайта SFTP-чата ICE.
- Пароль: Пароль для сайта SFTP-чата ICE вашей организации.
-
URL-адрес SFTP: URL-адрес сайта SFTP-чата ICE (например,
sftp.theice.com). Для этого значения также можно использовать IP-адрес. - Порт SFTP: Номер порта для сайта SFTP-чата ICE. Соединитель использует этот порт для подключения к сайту SFTP.
- Закрытый ключ PGP: Закрытый ключ PGP для сайта SFTP-чата ICE. Включите все значение закрытого ключа, включая начальные и конечные строки блока ключей.
- Парольная фраза ключа PGP: Парольная фраза для закрытого ключа PGP.
- Закрытый ключ SSH: Закрытый ключ SSH для сайта SFTP-чата ICE. Включите все значение закрытого ключа, включая начальные и конечные строки блока ключей.
- Парольная фраза ключа SSH: Парольная фраза для закрытого ключа SSH.
После успешной проверки подключения нажмите кнопку Далее.
На странице Определение пользователя укажите пользователей для импорта данных.
- Все пользователи в вашей организации. Выберите этот параметр, чтобы импортировать данные для всех пользователей.
- Только пользователи при удержании для судебного разбирательства. Выберите этот параметр, чтобы импортировать данные только для пользователей, чьи почтовые ящики помещены в удержание для судебного разбирательства. Этот параметр импортирует данные в почтовые ящики пользователей, для которых свойству LitigationHoldEnabled присвоено значение True. Дополнительные сведения см. в разделе Создание удержания для судебного разбирательства.
На странице Сопоставление пользователей ICE Chat с пользователями Microsoft 365 включите автоматическое сопоставление пользователей и при необходимости предоставьте настраиваемое сопоставление пользователей.
Примечание.
Как уже говорилось ранее, настраиваемый файл сопоставления содержит идентификатор ICE Chat и соответствующий адрес почтового ящика Microsoft 365 для каждого пользователя. Если включить автоматическое сопоставление пользователей и предоставить пользовательское сопоставление, для каждого элемента чата соединитель сначала просматривает файл настраиваемого сопоставления. Если он не находит допустимого пользователя Microsoft 365, соответствующего идентификатору пользователя ICE Chat imid, соединитель импортирует элемент в почтовые ящики для пользователей, указанных в свойствах SenderEmail и RecipientEmail элемента чата. Если соединитель не находит допустимого пользователя Microsoft 365 с помощью автоматического или настраиваемого сопоставления пользователей, элемент не импортируется.
Нажмите кнопку Далее, проверьте параметры и нажмите кнопку Готово , чтобы создать соединитель.