Microsoft Purview uyumluluk portalındaki izinler
Microsoft Purview uyumluluk portalı, Microsoft 365'te uyumluluk görevlerini gerçekleştiren kullanıcılar için izinleri doğrudan yönetmeyi destekler. Bu güncelleştirme, uyumluluk çözümlerinin izinlerini yönetmek için artık Office 365 Güvenlik & Uyumluluk Merkezi'ni kullanmanız gerekmeyen anlamına gelir. Uyumluluk portalındaki yeni İzinler sayfasını kullanarak cihaz yönetimi, Microsoft Purview Veri Kaybı Önleme, eBulma, iç risk yönetimi, bekletme ve diğerleri gibi özelliklerde uyumluluk görevleri için kullanıcılara yönelik izinleri yönetebilirsiniz. Kullanıcılar yalnızca açıkça erişim izni vediğiniz uyumluluk görevlerini gerçekleştirebilir.
Uyumluluk portalında İzinler sekmesini görüntülemek için kullanıcıların genel yönetici olması veya Rol Yönetimi rolüne atanması gerekir (rol yalnızca Kuruluş Yönetimi rol grubuna atanır). Rol Yönetimi rolü, kullanıcıların rol gruplarını görüntülemesine, oluşturmasına ve değiştirmesine olanak tanır.
Uyumluluk portalındaki izinler rol tabanlı erişim denetimi (RBAC) izin modelini temel alır. RBAC, Microsoft 365 hizmetlerinin çoğu tarafından kullanılan izin modeliyle aynıdır. Bu nedenle, bu hizmetlerdeki izin yapısı hakkında bilgi sahibiyseniz uyumluluk portalında izinler vermek tanıdık olacaktır. Uyumluluk portalında yönetilen izinlerin her bir hizmette gereken tüm izinlerin yönetimini kapsamadığını unutmayın. Yine de belirli bir hizmet için yönetim merkezinde belirli hizmete özgü izinleri yönetmeniz gerekir. Örneğin, arşivleme, denetim ve MRM bekletme ilkeleri için izinler atamanız gerekiyorsa, bu izinleri Exchange yönetim merkezinde yönetmeniz gerekir.
İpucu
E5 müşterisi değilseniz, ek Purview özelliklerinin kuruluşunuzun veri güvenliği ve uyumluluk gereksinimlerini yönetmesine nasıl yardımcı olabileceğini keşfetmek için 90 günlük Microsoft Purview çözümleri deneme sürümünü kullanın. Şimdi Microsoft Purview uyumluluk portalı deneme hub'ında başlayın. Kaydolma ve deneme koşulları hakkında ayrıntılı bilgi edinin.
Üyelerin, rollerin ve rol gruplarının ilişkisi
Rol, bir görev kümesi gerçekleştirme izinleri verir; örneğin, Olay Yönetimi rolü kullanıcıların eBulma servis talepleri ile çalışmasına olanak tanır.
Rol grubu, kullanıcıların uyumluluk çözümlerinde uyumluluk portalında işlerini yapmasını sağlayan bir dizi roldür. Örneğin, Insider Risk Yönetimi rol grubuna kullanıcı eklendiğinde, atanan yöneticiler, analistler, araştırmacılar ve denetçiler tek bir grupta gerekli iç risk yönetimi izinleri için yapılandırılır. Uyumluluk portalı, kişileri atamanız gereken her uyumluluk çözümü için görevler ve işlevler için varsayılan rol gruplarını içerir. Genel olarak, gerektiğinde varsayılan uyumluluk rol gruplarına tek tek kullanıcıları üye olarak eklemenizi öneririz.
Uyumluluk portalında özellikleri kullanmak için gereken izinler
Uyumluluk portalında kullanılabilen tüm varsayılan rol gruplarını ve rol gruplarına varsayılan olarak atanan rolleri görüntülemek için bkz. Microsoft 365 Defender ve Microsoft Purview uyumluluk portallarındaki roller ve rol grupları.
Uyumluluk portalında izinleri yönetmek, kullanıcıların yalnızca uyumluluk portalında bulunan uyumluluk özelliklerine erişmesini sağlar. Uyumluluk portalında olmayan Exchange posta akışı kuralları (taşıma kuralları olarak da bilinir) gibi diğer özelliklere izin vermek istiyorsanız , Exchange yönetim merkezini kullanmanız gerekir.
Uyumluluk portalında Azure rolleri
Uyumluluk portalı İzinleri sayfasının Azure AD>Roller bölümünde görünen roller Azure Active Directory rolleridir. Bu roller, kuruluşunuzun BT grubundaki iş işlevleriyle uyumlu olacak şekilde tasarlanmıştır ve bu da bir kişiye işini yapmak için gereken tüm izinleri vermeyi kolaylaştırır. Bir Yönetici rolü seçip rol paneli ayrıntılarını görüntüleyerek her role atanmış olan kullanıcıları görüntüleyebilirsiniz. Azure AD rolünün üyelerini yönetmek için Azure AD üyeleri yönet'i seçin. Bu seçenek sizi Azure yönetim portalına yönlendirir.
| Rol | Açıklama |
|---|---|
| Genel yönetici | Tüm Microsoft 365 hizmetlerindeki tüm yönetim özelliklerine erişim. Yalnızca genel yöneticiler diğer yönetici rollerini atayabilir. Daha fazla bilgi için bkz. Genel Yönetici / Şirket Yöneticisi. |
| Uyumluluk veri yöneticisi | Microsoft 365 genelinde kuruluşunuzun verilerini takip edin, korunduğundan emin olun ve riskleri azaltmaya yardımcı olacak sorunlarla ilgili içgörüler edinin. Daha fazla bilgi için bkz . Uyumluluk Verileri Yöneticisi. |
| Uyumluluk yöneticisi | Kuruluşunuzun tüm mevzuat gereksinimleriyle uyumlu kalmasına, eBulma servis taleplerini yönetmeye ve Microsoft 365 konumları, kimlikleri ve uygulamaları genelinde veri idare ilkelerini korumalarına yardımcı olun. Daha fazla bilgi için bkz . Uyumluluk Yöneticisi. |
| Güvenlik operatörü | Microsoft 365 kullanıcılarınıza, cihazlarınıza ve içeriğinize yönelik etkin tehditleri görüntüleyin, araştırın ve yanıt verin. Daha fazla bilgi için bkz . Güvenlik İşleci. |
| Güvenlik gözetmeni | Microsoft 365 kullanıcılarınıza, cihazlarınıza ve içeriğinize yönelik etkin tehditleri görüntüleyin ve araştırın, ancak (Güvenlik operatörünün aksine) eylem gerçekleştirerek yanıt verme izinleri yoktur. Daha fazla bilgi için bkz . Güvenlik Okuyucusu. |
| Güvenlik yöneticisi | Güvenlik ilkelerini yöneterek, Microsoft 365 ürünleri genelinde güvenlik analizlerini ve raporlarını gözden geçirerek ve tehdit ortamı konusunda güncel kalarak kuruluşunuzun genel güvenliğini denetleyin. Daha fazla bilgi için bkz . Güvenlik Yöneticisi. |
| Genel okuyucu | Genel yönetici rolünün salt okunur sürümü. Microsoft 365 genelindeki tüm ayarları ve yönetim bilgilerini görüntüleyin. Daha fazla bilgi için bkz. Genel Okuyucu. |
| Saldırı benzetimi yöneticisi | Saldırı simülasyonu oluşturma, simülasyon başlatma/zamanlama ve simülasyon sonuçlarının gözden geçirilmesinin tüm yönlerini oluşturun ve yönetin. Daha fazla bilgi için bkz . Saldırı Benzetimi Yöneticisi. |
| Saldırı yükü yazarı | Saldırı yükleri oluşturun, ancak aslında başlatmayı veya zamanlamayı değil. Daha fazla bilgi için bkz . Saldırı Yükü Yazarı. |
Yönetim birimleri (önizleme)
Önemli
Yönetim birimleri yalnızca Microsoft 365 ticari bulut kuruluşlarında genel önizleme için desteklenir.
Yönetim birimleri, kuruluşunuzu daha küçük birimlere ayırmanıza ve ardından yalnızca bu birimlerin üyelerini yönetebilecek belirli yöneticiler atamanıza olanak sağlar. Ayrıca, bu yöneticilerin yalnızca atanan yönetim birimlerinin üyelerini (ve ilişkili özelliklerini) yönetebilmesi için Microsoft Purview çözümlerinde rol gruplarının üyelerine yönetim birimleri atamanıza da olanak tanır.
Örneğin, yönetim birimlerini büyük bir çok uluslu kuruluştaki her coğrafi bölge için yöneticilere izin atamak veya kuruluşunuzdaki bölüme göre yönetici erişimini gruplandırmak için kullanabilirsiniz. Bölgeye veya departmana özgü ilkeler oluşturabilir veya bu ilkelerin ve yönetim birimi atamasının bir sonucu olarak kullanıcı etkinliğini görüntüleyebilirsiniz. Ayrıca, ilke için ilk kapsam olarak yönetim birimlerini de kullanabilirsiniz; burada ilke için uygun olan kullanıcıların seçimi yönetim birimlerindeki üyeliğe bağlıdır.
Microsoft Purview'da yönetim birimleri desteği
Aşağıdaki Microsoft Purview uyumluluk çözümleri yönetim birimlerini destekler:
Yönetim birimlerinin yapılandırması otomatik olarak aşağıdaki özelliklere akar:
- Uyarılar: DLP uyarıları yalnızca atanmış yönetim birimlerindeki kullanıcılardan görülebilir
- Etkinlik gezgini: Etkinlik olayları yalnızca atanmış yönetim birimlerindeki kullanıcılardan görülebilir
- Uyarlamalı kapsamlar:
- Kısıtlı yöneticiler yalnızca bu yöneticilerin atanmış yönetim birimlerindeki kullanıcılar için uyarlamalı kapsamları seçebilir, oluşturabilir, düzenleyebilir ve görüntüleyebilir
- Kısıtlı bir yönetici uyarlamalı kapsamlar kullanan bir ilke yapılandırdığında, bu yönetici yalnızca yönetim birimlerine atanmış uyarlamalı kapsamları seçebilir
- Veri yaşam döngüsü yönetimi ve kayıt yönetimi:
- İlke araması: Kısıtlı yöneticiler yalnızca atanan yönetim birimlerindeki kullanıcılardan gelen ilkeleri görür
- Değerlendirmeyi gözden geçirme ve doğrulama: Kısıtlı yöneticiler yalnızca atanan yönetim birimleri içinden gözden geçirenler ekleyebilir ve yalnızca atanan yönetim birimlerindeki kullanıcılardan atılan değerlendirmeleri ve öğeleri görebilir
Aşağıdaki yerleşik rol gruplarını kullanarak yönetim birimlerine kullanıcı ve grup ekleyebilirsiniz:
- Uyumluluk Yöneticisi
- Uyumluluk Verileri Yöneticileri
- Genel Okuyucu
- Information Protection
- Information Protection Yöneticileri
- Information Protection Analisti
- Information Protection Araştırmacıları
- Information Protection Okuyucular
- Kuruluş Yönetimi
- Kayıt Yönetimi
- Güvenlik Yöneticisi
- Güvenlik İşleci
- Güvenlik Okuyucusu
Rol grupları atadığınızda, tek tek üyeleri veya grupları seçebilir ve ardından Azure Active Directory'de tanımlanmış yönetim birimlerini seçmek için Yönetici birimleri ata seçeneğini belirleyebilirsiniz:
Önemli
Özel rol grupları oluşturduğunuzda yönetici birimleri atama her zaman kullanılabilir. Herhangi bir özel rol grubu için yönetim birimleri atayabilirsiniz.
Kısıtlı yöneticiler olarak adlandırılan bu yöneticiler artık, oluşturdukları veya düzenledikleri ilkelerin ilk kapsamını otomatik olarak tanımlamak için atanmış yönetim birimlerinden birini veya daha fazlasını seçebilir. Yalnızca yöneticilerin atanmış yönetim birimleri yoksa (kısıtlanmamış yöneticiler), tek tek yönetim birimlerini seçmeden tüm dizine ilke atayabilirler.
Önemli
Rol gruplarının üyelerine yönetim birimleri atadıktan sonra, bu kısıtlanmış yöneticiler artık mevcut ilkeleri göremez ve düzenleyemez. Ancak, bu ilkelerde işlemsel bir değişiklik yoktur ve bunlar görünür kalır ve kısıtlanmamış yöneticiler tarafından düzenlenebilir.
Kısıtlı yöneticiler artık etkinlik gezgini ve uyarılar gibi yönetim birimlerini destekleyen özellikleri kullanarak geçmiş verilerini göremez. Kısıtlanmamış yöneticiler tarafından görünür durumda kalırlar. Bundan sonra, kısıtlı yöneticiler bu ilgili verileri yalnızca atanan yönetim birimleri için görebilir.
Yönetim birimleri için önkoşullar
Microsoft Purview uyumluluk çözümleri için yönetim birimlerini yapılandırmadan önce kuruluşunuzun ve kullanıcılarınızın aşağıdaki abonelik ve lisans gereksinimlerini karşıladığından emin olun:
Microsoft Purview lisansı:
- Microsoft 365 E5/A5
- Microsoft 365 E5/A5/F5 Uyumluluğu ve F5 Güvenliği & Uyumlu -luk
- Microsoft 365 E5/A5/F5 Information Protection & İdare
Yönetim birimlerini yapılandırma ve kullanma
Yönetim birimlerini Microsoft Purview uyumluluk çözümleriyle yapılandırmak ve kullanmak için aşağıdaki adımları tamamlayın:
Azure Active Directory'de (Azure AD) rol izinlerinin kapsamını kısıtlamak için yönetim birimleri oluşturun.
Yönetim birimlerine kullanıcı ve dağıtım grupları ekleyin.
Önemli
Dinamik Dağıtım Gruplarının üyeleri otomatik olarak bir yönetim biriminin üyesi olmaz.
Coğrafi bölge veya departman tabanlı yönetim birimleri oluşturuyorsanız, yönetim birimlerini dinamik üyelik kurallarıyla yapılandırın.
Not
Dinamik üyelik kurallarını kullanan bir yönetim birimine grup ekleyemezsiniz. Gerekirse, biri kullanıcılar, diğeri gruplar için iki yönetim birimi oluşturun.
Yönetim birimlerini üyelere atamak için Microsoft Purview uyumluluk çözümlerinden yönetim birimlerini destekleyen rol gruplarından herhangi birini kullanın.
Artık bu kısıtlı yöneticiler yönetim birimlerini destekleyen ilkeler oluşturduğunda veya düzenlediğinde, yalnızca bu yönetim birimlerindeki kullanıcıların ilkeye uygun olabilmesi için yönetim birimlerini seçebilir:
- Kısıtlanmamış yöneticilerin ilke yapılandırmasının bir parçası olarak yönetim birimlerini seçmesi gerekmez. Tüm dizinin varsayılanını tutabilir veya bir veya daha fazla yönetim birimi seçebilirler.
- Kısıtlı yöneticilerin artık ilke yapılandırmasının bir parçası olarak bir veya daha fazla yönetim birimi seçmesi gerekir.
İlke yapılandırmasına ek olarak, yönetim birimlerini seçen yöneticilerin tek tek kullanıcıları ve grupları ilke için daha önce seçtikleri yönetim birimlerine dahil etmesi veya dışlamaları gerekir (destekleniyorsa).
Desteklenen her çözüme özgü yönetim birimleri hakkında bilgi için aşağıdaki bölümlere bakın:
- Veri yaşam döngüsü yönetimi için: Yönetim birimleri desteği
- DLP için: Yönetim Birimi kısıtlanmış ilkeleri
- Kayıt yönetimi için:Yönetim birimleri desteği
- Duyarlılık etiketlemesi için: Yönetim birimleri desteği
Microsoft Purview yerleşik rol grubuna kullanıcı veya grup ekleme
Microsoft Purview rol grubuna kullanıcı veya grup eklemek için aşağıdaki adımları tamamlayın:
Microsoft 365 kuruluşunuzdaki bir yönetici hesabının kimlik bilgilerini kullanarak uyumluluk portalının izinler alanında oturum açın ve Microsoft 365'te uyumluluk rollerini görüntüleme ve yönetme bağlantısını seçmek için İzinler'e gidin.
Microsoft Purview çözümleri bölümünü genişletin ve Roller'i seçin.
Microsoft Purview çözümleri için rol grupları sayfasında, kullanıcıları eklemek istediğiniz Microsoft Purview rol grubunu seçin ve ardından denetim çubuğunda Düzenle'yi seçin.
Rol grubunun üyelerini düzenle sayfasında Kullanıcıları seç veya Grupları seç'i seçin.
Önemli
Güvenlik grupları yalnızca Microsoft 365 ticari bulut kuruluşlarında desteklenir.
Rol grubuna eklemek istediğiniz tüm kullanıcılar veya gruplar için onay kutusunu seçin.
Seç'i seçin.
Seçilen kullanıcıların veya grupların bu rol grubu atamasının bir parçası olarak kuruluş genelinde erişime ihtiyacı varsa 10. Adım'a gidin.
Seçilen kullanıcıların veya grupların yönetim birimlerine atanmaları gerekiyorsa, kullanıcıları veya grupları seçin ve Yönetici birimleri ata'yı seçin.
Önemli
Yönetim birimleri yalnızca Microsoft 365 ticari bulut kuruluşlarında genel önizleme için desteklenir.
Yönetici birimleri ata (önizleme) bölmesinde, kullanıcılara veya gruplara atamak istediğiniz tüm yönetim birimlerinin onay kutusunu seçin. Seç'i seçin.
Kullanıcıları veya grupları rol grubuna eklemek için İleri ve Kaydet'i seçin. Adımları tamamlamak için Bitti'yi seçin.
Microsoft Purview yerleşik rol grubundan kullanıcıları veya grupları kaldırma
Microsoft Purview rol grubunu romlayan kullanıcıları veya grupları kaldırmak için aşağıdaki adımları tamamlayın:
- Microsoft 365 kuruluşunuzdaki bir yönetici hesabının kimlik bilgilerini kullanarak uyumluluk portalının izinler alanında oturum açın ve Microsoft Purview uyumluluk rollerini görüntüleme ve yönetme bağlantısını seçmek için İzinler'e gidin.
- Microsoft Purview çözümleri bölümünü genişletin ve Roller'i seçin.
- Microsoft Purview çözümleri için rol grupları sayfasında, kullanıcıları veya grupları kaldırmak istediğiniz bir Microsoft Purview rol grubunu seçin ve ardından denetim çubuğunda Düzenle'yi seçin.
- Rol grubunun üyelerini düzenle sayfasında, rol grubuna kaldırmak istediğiniz tüm kullanıcılar veya gruplar için onay kutusunu seçin.
- Üyeleri kaldır'ı ve ardından İleri'yi seçin.
- Kullanıcıları veya grupları rol grubundan kaldırmak için Kaydet'i seçin. Adımları tamamlamak için Bitti'yi seçin.
Özel bir Microsoft Purview rol grubu oluşturma
Özel bir Microsoft Purview rol grubu oluşturmak için aşağıdaki adımları tamamlayın:
Microsoft 365 kuruluşunuzdaki bir yönetici hesabının kimlik bilgilerini kullanarak uyumluluk portalının izinler alanında oturum açın ve İzinler'e gidin.
Microsoft Purview çözümleri bölümünü genişletin ve Roller'i seçin.
Microsoft Purview çözümleri için rol grupları sayfasında Rol grubu oluştur'u seçin.
Rol grubunu adlandır sayfasında, Ad alanına özel rol grubu için bir ad girin. Rol grubu oluşturulduktan sonra rol grubunun adı değiştirilemez. Gerekirse, Açıklama alanına özel rol grubu için bir açıklama girin. Devam etmek için İleri'yi seçin.
Rol grubuna rol ekle sayfasında Rol seç'i seçin.
Özel rol grubuna eklenecek rollerin onay kutularını seçin. Seç'i seçin.
Devam etmek için İleri'yi seçin.
Rol grubuna üye ekle sayfasında Kullanıcıları seçin (veya Varsa grupları seçin) seçeneğini belirleyin.
Önemli
Güvenlik grupları yalnızca Microsoft 365 ticari bulut kuruluşlarında desteklenir.
Özel rol grubuna eklenecek kullanıcıların (veya grupların) onay kutularını seçin. Seç'i seçin.
Devam etmek için İleri'yi seçin.
Seçili kullanıcıların veya grupların bu rol grubu atamasının bir parçası olarak kuruluş genelinde erişime ihtiyacı varsa 14. Adım'a gidin.
Seçilen kullanıcıların veya grupların yönetim birimlerine atanmaları gerekiyorsa, kullanıcıları veya grupları seçin ve Yönetici birimleri ata'yı seçin.
Önemli
Yönetim birimleri yalnızca Microsoft 365 ticari bulut kuruluşlarında genel önizleme için desteklenir.
Yönetici birimleri ata (önizleme) bölmesinde, kullanıcılara veya gruplara atamak istediğiniz tüm yönetim birimlerinin onay kutusunu seçin. Seç'i seçin.
İleri'yi seçin.
Rol grubunu ve bitişi gözden geçirin sayfasında, özel rol grubunun ayrıntılarını gözden geçirin. Bilgileri düzenlemeniz gerekiyorsa, uygun bölümde Düzenle'yi seçin. Tüm ayarlar doğru olduğunda Oluştur'u seçerek özel rol grubunu oluşturun veya değişiklikleri atıp özel rol grubunu oluşturmamak için İptal'i seçin.
Özel bir Microsoft Purview rol grubunu güncelleştirme
Özel bir Microsoft Purview rol grubunu güncelleştirmek için aşağıdaki adımları tamamlayın:
- Microsoft 365 kuruluşunuzdaki bir yönetici hesabının kimlik bilgilerini kullanarak uyumluluk portalının izinler alanında oturum açın ve İzinler'e gidin.
- Microsoft Purview çözümleri bölümünü genişletin ve Roller'i seçin.
- Microsoft Purview çözümleri için rol grupları sayfasında güncelleştirmek istediğiniz Microsoft Purview rol grubunu seçin ve ardından denetim çubuğunda Düzenle'yi seçin.
- Rol grubunu adlandır sayfasında, Açıklama alanındaki özel rol grubunun açıklamasını güncelleştirin. Özel rol grubunun adı değiştirilemez. İleri'yi seçin.
- Rol grubunun rollerini düzenle sayfasında Rol seç'i seçerek rol grubuna atanan rolleri güncelleştirebilirsiniz. Ayrıca, şu anda atanmış olan rollerden herhangi birini seçip Rolleri kaldır'ı seçerek rolleri rol grubundan kaldırabilirsiniz. Rolleri güncelleştirdikten sonra İleri'yi seçin.
- Rol grubunun üyelerini düzenle sayfasında, Rol grubuna atanan kullanıcıları veya grupları eklemek için Kullanıcıları seç'i veya Grupları seç'i seçebilirsiniz. Kullanıcılar veya gruplar için yönetim birimlerini güncelleştirmek için, şu anda atanmış olan kullanıcı veya gruplardan herhangi birini seçin ve Yönetici birimleri ata'yı seçin. Ayrıca, şu anda atanmış olan kullanıcı ve gruplardan herhangi birini seçip Üyeleri kaldır'ı seçerek kullanıcıları veya grupları rol grubundan kaldırabilirsiniz. Üyeleri güncelleştirdikten sonra İleri'yi seçin.
- Rol grubunu ve bitişi gözden geçirin sayfasında, özel rol grubunun ayrıntılarını gözden geçirin. Bilgileri düzenlemeniz gerekiyorsa, uygun bölümde Düzenle'yi seçin. Tüm ayarlar doğru olduğunda, özel rol grubunu güncelleştirmek için Kaydet'i seçin veya değişiklikleri atmak ve özel rol grubunu güncelleştirmemek için İptal'i seçin.
Özel bir Microsoft Purview rol grubunu silme
Özel bir Microsoft Purview rol grubunu silmek için aşağıdaki adımları tamamlayın:
- Microsoft 365 kuruluşunuzdaki bir yönetici hesabının kimlik bilgilerini kullanarak uyumluluk portalının izinler alanında oturum açın ve İzinler'e gidin.
- Microsoft Purview çözümleri bölümünü genişletin ve Roller'i seçin.
- Microsoft Purview çözümleri için rol grupları sayfasında, silmek istediğiniz bir Microsoft Purview rol grubunu seçin ve ardından denetim çubuğunda Sil'i seçin.
- Rol grubunu sil iletişim kutusunda Sil'i seçerek rol grubunu silin veya silme işlemini iptal etmek için İptal'i seçin.