Поделиться через

Пример. Компания Contoso настраивает политику соответствия требованиям к обмену данными для выявления потенциально неуместного текста

Важно!

Соответствие требованиям к обмену данными Microsoft Purview предоставляет средства, помогающие организациям обнаруживать соответствие нормативным требованиям (например, SEC или FINRA) и нарушения бизнес-поведения, такие как конфиденциальная или конфиденциальная информация, преследования или угрозы языка, а также предоставление общего доступа к содержимому для взрослых. Соответствие требованиям к обмену данными строится на основе конфиденциальности. Имена пользователей по умолчанию псевдонимизируются, элементы управления доступом на основе ролей встроены, администратор выбирает следователей, а журналы аудита используются для обеспечения конфиденциальности на уровне пользователей.

Соответствие требованиям к обмену данными Microsoft Purview помогает свести к минимуму риски связи, помогая обнаруживать, записывать и действовать с сообщениями с потенциально недопустимым текстом в вашей организации. Потенциально недопустимый текст может включать ненормативную лексику, угрозы, домогательства и содержимое для взрослых. Предопределенные и настраиваемые политики позволяют проверять внутренние и внешние сообщения на соответствие политике, поэтому назначенные рецензенты могут проверять их. Рецензенты могут исследовать оповещения для электронной почты, Microsoft Teams, Viva Engage или сторонних сообщений в вашей организации и принять соответствующие меры по исправлению, чтобы убедиться, что они соответствуют стандартам сообщений вашей организации.

Корпорация Contoso — это вымышленная организация, которая должна быстро настроить политику для обнаружения потенциально неуместного текста. Они используют Microsoft 365 в основном для электронной почты, Microsoft Teams и Viva Engage поддержки для своих пользователей, но имеют новые требования к применению политики компании в отношении домогательств на рабочем месте. ИТ-администраторы и специалисты по соответствию требованиям Contoso имеют базовое представление об основах работы с Microsoft 365 и ищут комплексные рекомендации по быстрому началу работы с соответствием требованиям к обмену данными.

В этом примере рассматриваются основные сведения о быстрой настройке политики соответствия требованиям к обмену данными для обнаружения потенциально неуместного текста. Это руководство включает:

Совет

Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.

Шаг 1. Планирование соответствия требованиям к обмену данными

ИТ-администраторы Contoso и специалисты по соответствию требованиям посещают веб-вебинары о решениях по соответствию требованиям в Microsoft Purview и решают, что политики соответствия требованиям к обмену данными могут помочь им соответствовать обновленным требованиям корпоративной политики для снижения домогательств на рабочем месте. Совместно они разрабатывают план создания и включения политики соответствия требованиям к обмену данными для обнаружения потенциально неподходящих сообщений. Эта конфигурация включает обнаружение текста для чатов, отправленных в Microsoft Teams, личных сообщений и бесед сообщества в Viva Engage, а также сообщений электронной почты, отправленных в Exchange Online.

Их план включает в себя определение:

  • ИТ-администраторы, которым нужен доступ к функциям соответствия требованиям к обмену данными.
  • Специалисты по соответствию требованиям, которым необходимо создавать политики соответствия требованиям к обмену данными и управлять ими.
  • Специалисты по соответствию требованиям и другие коллеги в других отделах (отделы кадров, юридические и т. д.), которым необходимо исследовать и исправлять оповещения о соответствии требованиям к коммуникации.
  • Пользователи, которые находятся в область для политики соответствия требованиям к обмену данными, потенциально неуместной политики текста.

Лицензирование

Во-первых, убедитесь, что лицензирование Contoso на Microsoft 365 включает поддержку решения по соответствию связи. Чтобы получить доступ и использовать соответствие требованиям к обмену данными, ИТ-администраторы Contoso должны убедиться, что у Contoso есть поддерживаемая подписка и назначены соответствующие лицензии пользователям. Дополнительные сведения о подписках и лицензировании см. в разделе Требования к подписке для соответствия требованиям к обмену данными.

ИТ-администраторы Contoso предпринимают следующие действия, чтобы проверить поддержку лицензирования для Contoso:

  1. ИТ-администраторы входят в Центр администрирования Microsoft 365 и переходят на страницу Центр администрирования Microsoft 365 >выставление счетов>.

  2. Они подтверждают, что у них есть один из вариантов лицензии , который включает поддержку соответствия требованиям к обмену данными.

Лицензирование соответствия требованиям к обмену данными.

Разрешения для соответствия требованиям к обмену данными

Пять групп ролей, используемых для настройки разрешений, управляют функциями соответствия требованиям к обмену данными. Чтобы обеспечить соответствие требованиям к обмену данными в качестве пункта меню на портале Microsoft Purview и продолжить выполнение этих действий по настройке, назначьте администраторам Contoso роль администраторов соответствия требованиям к обмену данными .

Компания Contoso решает использовать группу ролей "Соответствие требованиям к обмену данными " и назначает в ней всех администраторов, аналитиков, следователей и зрителей. Такая конфигурация группы ролей упрощает быстрое начало работы компании Contoso и наилучшим образом соответствует требованиям управления соответствием требованиям.

Используйте портал Microsoft Purview , чтобы выбрать группу ролей "Соответствие требованиям к обмену данными ".

  1. ИТ-администраторы Contoso входят на портал Microsoft Purview с учетными данными для учетной записи администратора в своей организации Microsoft 365.
  2. Администраторы выбирают Параметры в правом верхнем углу страницы, а затем выберите Группы ролей в области навигации слева.
  3. Администраторы выбирают группу ролей "Соответствие требованиям к обмену данными ", а затем выберите Изменить.
  4. Администраторы выбирают Выбрать пользователей, а затем установите флажки для всех пользователей Contoso, которые управляют соответствием требованиям к обмену данными, а также исследуют и проверяют оповещения.
  5. Администраторы нажимают кнопку Выбрать, а затем нажмите кнопку Далее , чтобы просмотреть изменения группы ролей.
  6. Они выбирают Сохранить , чтобы добавить пользователей Contoso в группу ролей.

Шаг 2. Доступ к соответствию требованиям к обмену данными

После настройки разрешений на соответствие требованиям к обмену данными ИТ-администраторы Contoso и специалисты по соответствию требованиям, назначенные группе ролей "Соответствие требованиям к обмену данными", смогут получить доступ к решению по соответствию требованиям к обмену данными в Microsoft Purview. У ИТ-администраторов и специалистов по соответствию требованиям Contoso есть несколько способов получить доступ к соответствию требованиям к обмену данными и приступить к созданию новой политики:

  • Начиная с портала Microsoft Purview
  • Начиная непосредственно с решения по соответствию требованиям к обмену данными

Начиная с портала Microsoft Purview

Администраторы и специалисты по соответствию требованиям могут войти на портал Microsoft Purview , а затем перейти к решению по соответствию коммуникации.

  1. Войдите на портал Microsoft Purview.
  2. Выберите решение "Соответствие требованиям к обмену данными ".

Начиная непосредственно с решения по соответствию требованиям к обмену данными

Чтобы быстро получить доступ к решению, войдите напрямую. Войдите непосредственно в раздел Соответствие требованиям к обмену данными на портале Microsoft Purview.

Выбрав одну из этих ссылок, ИТ-администраторы Contoso и специалисты по соответствию требованиям переходят на страницу Соответствие требованиям к коммуникациям, где они могут быстро просмотреть состояние оповещений и создать новые политики на основе предопределенных шаблонов.

Домашняя страница соответствия требованиям к обмену данными.

Шаг 3. Настройка предварительных требований и создание политики соответствия требованиям к обмену данными

Чтобы приступить к работе с политикой соответствия требованиям к обмену данными, ИТ-администраторам Contoso необходимо настроить несколько предварительных требований перед настройкой новой политики для обнаружения потенциально неуместного текста. После выполнения этих предварительных требований ИТ-администраторы Contoso и специалисты по соответствию требованиям могут настроить новую политику. Специалисты по соответствию требованиям могут приступить к изучению и исправлению любых созданных оповещений.

Включение аудита в Microsoft 365

Соответствие требованиям к обмену данными требует, чтобы журналы аудита отображали оповещения и отслеживали действия по исправлению, выполняемые рецензентами. Журналы аудита обобщают все действия, связанные с определенной политикой организации, или когда будет изменена политика соответствия требованиям к обмену данными.

Чтобы включить аудит, ИТ-администраторам Contoso необходимо изучить и выполнить пошаговые инструкции. После включения аудита появится сообщение о подготовке журнала аудита и о том, что он может выполнить поиск через несколько часов после завершения подготовки. ИТ-администраторам Contoso необходимо выполнить это действие только один раз.

Настройка клиента Viva Engage для собственного режима

Соответствие требованиям к обмену данными требует, чтобы клиент Viva Engage для организации был в собственном режиме, чтобы обнаруживать потенциально недопустимый текст в личных сообщениях и беседах сообщества.

ИТ-администраторы Contoso должны ознакомиться с информацией из статьи Обзор Viva Engage машинного режима в Microsoft 365 и выполнить действия по запуску средства миграции, описанные в статье Настройка сети Viva Engage в собственном режиме для Microsoft 365.

Настройка группы для добавления пользователей в политику

Специалисты contoso по соответствию требованиям хотят добавить всех пользователей в политику коммуникации, которая обнаруживает потенциально недопустимый текст. Они могут добавить каждую учетную запись пользователя в политику отдельно, но они решили, что это проще и экономит время на использование группы рассылки "Все пользователи " для пользователей этой политики.

Им необходимо создать новую группу, включив в нее всех пользователей Contoso, чтобы выполнить следующие действия:

  1. ИТ-администраторы Contoso входят в Центр администрирования Microsoft 365 и переходят в раздел Группы> Центр администрирования Microsoft 365.>

  2. Они выбирают Добавить группу и завершают рабочий процесс, чтобы создать новую группу Microsoft 365 или группу рассылки.

    Группы.

  3. После создания новой группы в нее добавляются все пользователи Contoso. Они открывают Центр администрирования Exchange и переходят кразделу Группыполучателей>Центра> администрирования Exchange. ИТ-администраторы Contoso выбирают область Членства и новую группу Все сотрудники , которую они создали, и выбирают элемент управления Изменить , чтобы добавить всех пользователей Contoso в новую группу рабочего процесса.

    Центр администрирования Exchange.

Создание политики для обнаружения потенциально неуместного текста

После выполнения всех предварительных требований ИТ-администраторы и специалисты по соответствию требованиям компании Contoso готовы настроить политику соответствия требованиям к обмену данными для обнаружения потенциально неуместного текста. С помощью шаблона текстовой политики можно быстро и легко настроить эту новую политику.

  1. ИТ-администраторы Contoso входят на портал Microsoft Purview с учетными данными для учетной записи администратора в своей организации Microsoft 365.
  2. Они переходят к решению по соответствию коммуникации . На этом шаге откроется панель мониторинга с краткими ссылками на шаблоны политик соответствия требованиям к обмену данными.
  3. Они выбирают Политики в области навигации слева, щелкните Создать политику, а затем выберите Обнаружить недопустимый текст , чтобы открыть шаблон Обнаружение сообщений для недопустимого текста .
  4. В рабочем процессе шаблона политики ИТ-администраторы Contoso и специалисты по соответствию требованиям совместно заполняют три обязательных поля: имя политики, пользователи или группы в область и рецензенты.
  5. Так как рабочий процесс политики уже предлагает имя политики, ИТ-администраторы и специалисты по соответствию требованиям решили сохранить предложенное имя и сосредоточиться на остальных полях. Они выбирают группу Все пользователив поле Пользователи или группы в область и выбирают специалистов по соответствию требованиям, которые должны исследовать и исправлять оповещения политики для поля Проверяющие. Чтобы завершить настройку политики и начать сбор сведений об оповещениях, выберите Создать политику.

Этап 4. Исследуйте оповещения и примите меры

После настройки политики соответствия требованиям к обмену данными для обнаружения потенциально неуместного текста специалисты contoso по соответствию требованиям исследуют и устраняют все оповещения, которые создает политика. Политика может занять до часа, чтобы полностью обработать сообщения во всех каналах источника связи, а оповещения могут отображаться на панели мониторинга оповещений.

При создании оповещений специалисты contoso по соответствию требованиям следуют инструкциям по рабочему процессу , чтобы исследовать и устранять потенциально неподходящие проблемы с текстом.

  • Last updated on