Безопасность и конфиденциальность для поиска (Майкрософт) в Bing

Статья
06/04/2024

Благодаря расширенным мерам конфиденциальности и безопасности поиск (Майкрософт) в Bing помогает защитить пользователей и данные на рабочем месте.

Защита по умолчанию

Запросы Поиска (Майкрософт) в Bing выполняются по протоколу HTTPS. Подключение шифруется сквозным способом для повышения безопасности.

Проверка подлинности и авторизация с идентификатором Microsoft Entra

Проверка подлинности для поиска (Майкрософт) в Bing привязана к идентификатору Microsoft Entra. Когда пользователи Поиска (Майкрософт) переходят в Bing, в заголовке Bing отображаются параметры входа для учетной записи Майкрософт и рабочей или учебной учетной записи. Если Bing не может определить, является ли пользователь соответствующим участником, пользователи могут перейти на страницу Обзор поиска (Майкрософт ), где они автоматически перенаправляются на страницу входа в вашу организацию.

Пользователи могут получить доступ к поиску (Майкрософт) только через рабочую или учебную учетную запись. Им необходимо войти с теми же учетными данными, которые они используют для доступа к службам Office 365, таким как SharePoint или Outlook. Личную учетную запись Майкрософт нельзя использовать для входа в поиск (Майкрософт).

Единый вход

Если пользователь уже прошел проверку подлинности с помощью рабочей или учебной учетной записи в другой службе, например Outlook или SharePoint, он автоматически войдет в ту же рабочую или учебную учетную запись при переходе в Bing в том же браузере. Кроме того, когда пользователь выходит из своей рабочей или учебной учетной записи, он автоматически выходит из других служб Microsoft Office в том же браузере.

Обмен данными с облаком Майкрософт из браузера

Когда пользователь входит с помощью рабочей или учебной учетной записи, Bing скачивает в браузер необходимые клиентские библиотеки, чтобы включить результаты поиска (Майкрософт). Затем при поиске код в браузере вызывает облако Office 365 для получения результатов работы. Для этого поиск (Майкрософт) использует выделенный API, который работает в соответствии с целями управления SSAE 18 SOC2 Type 1. Это означает, что результаты работы и рабочие данные не передаются через системы Bing, для которых применяются менее строгие цели управления обработкой данных, чем сами результаты работы, к которым применяются при обработке в Office 365 Core Online Services.

Разрешения

Результаты работы, полученные из рабочих нагрузок Office 365, таких как SharePoint и OneDrive для бизнеса, обрезаются в источнике. Пользователи не могут просматривать такие ресурсы, как документы Word или презентации PowerPoint, которые они не могут видеть и получать доступ через Office 365. Они могут видеть в SharePoint только свои собственные файлы и файлы, к которым автор явно или неявно (например, через членство в группе) предоставил им общий доступ.

Поиск (Майкрософт) в Bing защищает поиск на рабочем месте

Когда пользователь вводит поисковый запрос в Поиске (Майкрософт) в Bing, возникают два одновременных поисковых запроса:

Поиск внутренних ресурсов вашей организации.
Отдельный поиск общедоступных результатов из Bing.com.

Так как поиск на рабочем месте может быть конфиденциальным, Поиск (Майкрософт) реализовал набор мер доверия, описывающих обработку отдельных результатов поиска общедоступных результатов из Bing.com.

Ведение журнала

Все Bing.com журналы поиска, относящиеся к трафику Поиска (Майкрософт) в Bing, не связаны с вашим удостоверением на рабочем месте.
Если достигнут набор ограничений или пороговых значений частоты, что дает нам уверенность в том, что запрос не относится к конкретной организации, запрос обрабатывается так, как описано в разделе Поиск и искусственный интеллект Заявления о конфиденциальности. Например, такие запросы используются для моделирования и обучения общедоступных функций, таких как автозаполнения или связанные поиски.
Запросы, которые не соответствуют набору ограничений или пороговых значений частоты, хранятся отдельно от общедоступного трафика поиска, отличного от Майкрософт.

Реклама, показываемая на Bing.com с поиском на рабочем месте, связана исключительно с содержанием поисковых запросов. Реклама никогда не направляется пользователям на основе их рабочих удостоверений.

В записи блога корпорации Майкрософт от 21 мая 2018 г. отражены наши обязательства по обеспечению соответствия GDPR и то, как корпорация Майкрософт помогает предприятиям и организациям выполнять собственные обязательства по соответствию GDPR. Дополнительные сведения см. в разделе Вопросы и ответы по Центру управления безопасностью Майкрософт.

Запросы поиска (Майкрософт), выполненные для внутренних ресурсов клиента и возвращаемые результаты, считаются данными клиента и, таким образом, также соответствуют обязательствам обработчика, описанным в статье 28, как описано в разделе Вопросы и ответы по центру управления безопасностью. Что касается запросов из поиска (Майкрософт), которые отправляются в общедоступный Bing, корпорация Майкрософт выполняет свои обязательства по GDPR в качестве контролера данных.

Поделиться через