Настройка параметров гостевых пользователей в разделе "Обнаружение электронных данных" (предварительная версия)

С помощью гостевого доступа можно предоставлять доступ к делам обнаружения электронных данных людям за пределами организации. Вы можете приглашать гостевых пользователей в дела обнаружения электронных данных точно так же, как вы можете приглашать гостей в среду Teams.

Гость — это пользователь, у которого нет рабочей или учебной учетной записи, предоставленной вашей организацией. Например, к гостям могут относиться внешние партнеры, продавцы, поставщики или консультанты. Любого пользователя, не состоящего в вашей организации, можно добавить в качестве гостя для дела по обнаружению электронных данных. Этот доступ означает, что любой пользователь с учетной записью Microsoft Entra или личной учетной записью электронной почты (Outlook, Gmail или другие) может участвовать в качестве гостя в обнаружении электронных данных и имеет доступ к определенным случаям обнаружения электронных данных.

Гостевой доступ при обнаружении электронных данных использует технологию Azure B2B, которая зависит от параметра совместной работы Azure в пределах организации. Когда вы приглашаете гостя на обнаружение электронных данных, для него создается гостевая учетная запись в Microsoft Entra ID. На них распространяется та же защита на основе средств для обеспечения соответствия требованиям и аудита, что и на прочих пользователей Microsoft 365. При гостевом доступе действуют ограничения служб Microsoft Entra ID и Microsoft 365.

Примечание.

Гости Обнаружения электронных данных в настоящее время ограничены только разрешением группы ролей рецензента . Роль "Рецензент" предоставляет гостям доступ к наборам отзывов и данным обращения для просмотра, но не включает роль "Управление тегами набора отзывов". В результате гостевые пользователи не могут создавать, редактировать, удалять или применять теги набора отзывов. Для добавления тегов набора отзывов требуются роли " Просмотр " и "Управление тегами набора отзывов ". Дополнительные сведения о роли рецензента см. в статье Назначение разрешений на обнаружение электронных данных на портале Microsoft Purview.

Совет

Начните работу с Microsoft Security Copilot, чтобы исследовать новые способы более эффективной и быстрой работы с помощью возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.

Настройка гостевого доступа

Чтобы настроить гостевой доступ при обнаружении электронных данных, необходимо настроить другие параметры в Microsoft Entra ID. Чтобы разрешить доступ для приглашения гостей к делам по обнаружению электронных данных, выполните следующие действия:

1. Проверьте параметры внешнего взаимодействия B2B , чтобы убедиться, что совместная работа с гостями не заблокирована. Если для параметра "Гостевое приглашение " задано значение "Никто в организации" не может приглашать гостей, включая администраторов, то приглашение гостей в обнаружение электронных данных отключается. Обратитесь к системному администратору, чтобы убедиться , что параметры внешнего взаимодействия B2B настроены правильно. Вы можете просмотреть и обновить параметр совместной работы с помощью ресурса Microsoft Graph authorizationPolicy.

2. В зависимости от конкретной конфигурации на шаге 1 администраторам обнаружения электронных данных могут потребоваться дополнительные роли для утверждения запроса гостевого доступа, отправленного пользователем обнаружения электронных данных.

   • Если любой пользователь в организации может приглашать гостей, включая гостей и не являющихся администраторами (максимальное разрешение), а также пользователей-участников и пользователей, которым назначены определенные роли администратора, могут приглашать гостей, в том числе гостей с выбранными параметрами разрешений для участников , тогда администраторы обнаружения электронных данных могут утверждать запросы на приглашения без дополнительных ролей.
   • Если выбран вариант "Приглашать гостей могут только пользователи, назначенные определенным ролям администратора ", администратор обнаружения электронных данных, утверждающий запрос приглашения, потребует роль "Пригласить гостя ", чтобы утвердить и отправить гостю приглашение по электронной почте. Инструкции по добавлению роли приглашающего гостей для пользователей см. в статье "Назначение ролей Microsoft Entra пользователям". Если вы предпочитаете добавлять эту роль с помощью PowerShell, см. статью "Назначение пользователю роли приглашающего гостей".

3. Для совместной работы с гостевыми рецензентами из других облачных сред Microsoft 365, в том числе если вы входите в организацию Microsoft Azure для государственных организаций, ваша организация и организация гостя должны включить определенные параметры подключения. Подробные рекомендации по настройке см. в статье "Совместная работа с гостями из других облачных сред Microsoft 365".

Включение гостевого доступа при обнаружении электронных данных

Администраторы обнаружения электронных данных должны включить гостевой доступ в обнаружении электронных данных, прежде чем они смогут приглашать пользователей в качестве гостей.

Чтобы включить гостевой доступ для гостей, выполните следующие действия:

1. На портале Microsoft Purview перейдите в раздел "Параметры>"Обнаружение электронных данных>Гостевые пользователи.
2. Включите гостевой доступ.

Теперь менеджеры и администраторы по обнаружению электронных данных могут начать процесс приглашения гостей в любом случае обнаружения электронных данных. Чтобы настроить гостевой доступ для определенных случаев, см. раздел Узнайте о параметрах доступа и разрешений в случаях обнаружения электронных данных.