Aracılığıyla paylaş


Duyarlılık etiketleriyle Microsoft Entra Id'de kaynaklara dış erişimi denetleme

Office 365 uygulamalarında ve Microsoft Teams, Microsoft 365 Grupları ve SharePoint siteleri gibi kapsayıcılarda içeriğinize erişimi denetlemeye yardımcı olması için duyarlılık etiketlerini kullanın. Kullanıcı işbirliğini engellemeden içeriği korur. Cihazlar, uygulamalar ve hizmetler arasında kuruluş genelinde içerik göndermek ve verileri korumak için duyarlılık etiketlerini kullanın. Duyarlılık etiketleri, kuruluşların uyumluluk ve güvenlik ilkelerini karşılamaya yardımcı olur.

Bkz. Duyarlılık etiketleri hakkında bilgi edinin

Başlamadan önce

Bu makale, 10 makaleden oluşan bir seride 8 numaradır. Makaleleri sırayla incelemenizi öneririz. Serinin tamamını görmek için Sonraki adımlar bölümüne gidin.

Sınıflandırma atama ve koruma ayarlarını zorunlu kılma

Herhangi bir koruma ayarı eklemeden içeriği sınıflandırabilirsiniz. İçerik sınıflandırması ataması kullanılırken ve paylaşıldığında içerikte kalır. Sınıflandırma, hassas içerik etkinlik verileriyle kullanım raporları oluşturur.

Şifreleme, filigranlar ve erişim kısıtlamaları gibi koruma ayarlarını zorunlu kılma. Örneğin, kullanıcılar bir belgeye veya e-postaya Gizli etiketi uygular. Etiket içeriği şifreleyebilir ve Gizli filigran ekleyebilir. Ayrıca, SharePoint sitesi gibi bir kapsayıcıya duyarlılık etiketi uygulayabilir ve dış kullanıcıların erişimini yönetmeye yardımcı olabilirsiniz.

Daha fazla bilgi edinin:

Kapsayıcılardaki duyarlılık etiketleri kapsayıcıya erişimi kısıtlayabilir, ancak kapsayıcıdaki içerik etiketi devralamaz. Örneğin, kullanıcı korumalı bir siteden içerik alır, indirir ve ardından içerikte duyarlılık etiketi olmadığı sürece kısıtlama olmadan paylaşır.

Not

Duyarlılık etiketleri uygulamak için kullanıcılar Microsoft iş veya okul hesaplarında oturum açar.

Duyarlılık düzeylerini oluşturma ve yönetme izinleri

Duyarlılık etiketleri oluşturması gereken ekip üyeleri için şunlar için izinler gerekir:

Varsayılan olarak, Genel Yöneticiler yönetici merkezlerine erişebilir ve kiracı Yöneticisi izinleri vermeden erişim sağlayabilir. Bu sınırlı yönetici temsilcisi erişimi için kullanıcıları aşağıdaki rol gruplarına ekleyin:

  • Uyumluluk Veri Yöneticisi,
  • Uyumluluk Yöneticisi veya
  • Güvenlik Yöneticisi

Duyarlılık etiketi stratejisi

İçeriğinize dış erişimin idaresini planlarken içeriği, kapsayıcıları, e-postayı ve daha fazlasını göz önünde bulundurun.

Yüksek, Orta veya Düşük İş Etkisi

Veriler, siteler ve gruplar için yüksek iş etkisi (HBI), orta düzeyde iş etkisi (MBI) veya düşük iş etkisi (LBI) tanımlamak için, yanlış içerik türleri paylaşılıyorsa kuruluşunuz üzerindeki etkiyi göz önünde bulundurun.

Kapsayıcılar ve şifrelenmiş içerik gibi dış kullanıcıların erişemeyen içerik kategorilerini göz önünde bulundurun. Duyarlılık etiketlerini kullanabilir, şifrelemeyi zorunlu kılabilir veya kapsayıcı erişim kısıtlamalarını kullanabilirsiniz.

E-posta ve içerik

Duyarlılık etiketleri içeriğe otomatik olarak veya el ile uygulanabilir.

Bkz. İçeriğe otomatik olarak duyarlılık etiketi uygulama

E-posta ve içerikte duyarlılık etiketleri

Belge veya e-postadaki duyarlılık etiketi özelleştirilebilir, temiz metindir ve kalıcıdır.

  • Özelleştirilebilir - kuruluşunuz için etiket oluşturma ve sonuçta elde edilen eylemleri belirleme
  • Metni temizle - meta verilerde birleştirilir ve uygulamalar ve hizmetler tarafından okunabilir
  • Kalıcılık - etiketin ve ilişkili korumaların içerikle kalmasını sağlar ve ilkelerin uygulanmasına yardımcı olur

Not

Her içerik öğesinin bir duyarlılık etiketi uygulanabilir.

Kapsayıcılar

Microsoft 365 Grupları, Teams veya SharePoint siteleri duyarlılık etiketleriyle kısıtlanmışsa erişim ölçütlerini belirleyin. Kapsayıcılardaki içeriği etiketleyebilir veya SharePoint, OneDrive vb.'deki dosyalar için otomatik etiketleme kullanabilirsiniz.

Daha fazla bilgi edinin: Duyarlılık etiketlerini kullanmaya başlama

Kapsayıcılardaki duyarlılık etiketleri

duyarlılık etiketlerini Microsoft 365 Grupları, Microsoft Teams ve SharePoint siteleri gibi kapsayıcılara uygulayabilirsiniz. Desteklenen bir kapsayıcıdaki duyarlılık etiketleri, sınıflandırma ve koruma ayarlarını bağlı siteye veya gruba uygular. Bu kapsayıcılardaki duyarlılık etiketleri şunları denetleyebilir:

  • Gizlilik - Siteyi görebilen kullanıcıları seçin

  • Dış kullanıcı erişimi - grup sahiplerinin gruba konuk ekleyip ekleyemeyeceğini belirleme

  • Yönetilmeyen cihazlardan erişim - yönetilmeyen cihazların içeriğe erişip erişmeyeceğine ve nasıl erişeceğine karar verme

    Site ve grup ayarları altındaki seçeneklerin ve girişlerin ekran görüntüsü.

SharePoint sitesi gibi bir kapsayıcıya uygulanan duyarlılık etiketleri kapsayıcıdaki içeriğe uygulanmaz; kapsayıcıdaki içeriğe erişimi denetler. Etiketler kapsayıcıdaki içeriğe otomatik olarak uygulanabilir. Kullanıcıların içeriğe el ile etiket uygulaması için SharePoint ve OneDrive'da Office dosyaları için duyarlılık etiketlerini etkinleştirin.

Daha fazla bilgi edinin:

Duyarlılık etiketleri uygulama

Duyarlılık etiketlerinin kullanımını belirledikten sonra, uygulama için aşağıdaki belgelere bakın.

Sonraki adımlar

Kaynaklara dış erişimin güvenliğini sağlama hakkında bilgi edinmek için aşağıdaki makale serisini kullanın. Listelenen siparişe uymanızı öneririz.

  1. Microsoft Entra ID ile dış erişim için güvenlik duruşunuzu belirleme

  2. Kuruluşunuzda dış işbirliğinin geçerli durumunu keşfetme

  3. Kaynaklara dış erişim için güvenlik planı oluşturma

  4. Microsoft Entra Id ve Microsoft 365'te gruplarla dış erişimin güvenliğini sağlama

  5. Microsoft Entra B2B işbirliği ile yönetilen işbirliğine geçiş

  6. Microsoft Entra yetkilendirme yönetimi ile dış erişimi yönetme

  7. Koşullu Erişim ilkeleriyle kaynaklara dış erişimi yönetme

  8. Duyarlılık etiketleriyle Microsoft Entra ID'deki kaynaklara dış erişimi denetleme (Buradasınız)

  9. Microsoft Entra Id ile Microsoft Teams, SharePoint ve OneDrive İş dış erişimin güvenliğini sağlama

  10. Yerel konuk hesaplarını Microsoft Entra B2B konuk hesaplarına dönüştürme