A cikin wannan labarin, muna so mu nuna yadda aiki tare da Ƙungiyoyin Microsoft ya yi kama da ma'anar masu amfani, masu gudanar da IT da ma'aikatan tsaro na bayanai.
Da farko, bari mu fayyace yadda Ƙungiyoyin suka bambanta da yawancin samfuran Microsoft a cikin Office 365 (O365 a takaice).
Ƙungiyoyi abokin ciniki ne kawai kuma ba su da nasa aikace-aikacen girgije. Kuma yana ɗaukar nauyin bayanan da yake gudanarwa a cikin aikace-aikacen O365 daban-daban.
Za mu nuna muku abin da ke faruwa "a ƙarƙashin hular" lokacin da masu amfani ke aiki a Ƙungiyoyi, SharePoint Online (wanda ake kira SPO) da OneDrive.
Idan kuna son ci gaba zuwa ɓangaren aiki na tabbatar da tsaro ta amfani da kayan aikin Microsoft (awa 1 na jimlar lokacin darasi), muna ba da shawarar sosai sauraron kwas ɗin Binciken Rarraba Office 365, akwai. Hakanan wannan kwas ɗin ya ƙunshi saitunan rabawa a cikin O365, waɗanda kawai za'a iya canza su ta hanyar PowerShell.
Haɗu da Acme Co. Ƙungiyar Ayyukan Cikin Gida.
Wannan shine yadda wannan Ƙungiya ta yi kama a cikin Ƙungiyoyi, bayan an ƙirƙira ta kuma mai mallakar wannan Ƙungiya, Amelia ya ba da dama ga membobinta:
Tawagar ta fara aiki
Linda tana nuna cewa fayil ɗin tare da tsarin biyan kuɗi da aka sanya a cikin tashar da ta ƙirƙira James da William ne kawai za su shiga, waɗanda suka tattauna da shi.
James, bi da bi, ya aika hanyar haɗi don samun damar wannan fayil zuwa ma'aikacin HR, Emma, wanda ba ya cikin Ƙungiyar.
William ya aika yarjejeniya tare da bayanan sirri na ɓangare na uku ga wani memba na Ƙungiya a cikin Tattaunawar Ƙungiyoyin MS:
Muna hawa ƙarƙashin kaho
Zoey, tare da taimakon Amelia, yanzu na iya ƙara ko cire kowa daga Ƙungiyar a kowane lokaci:
Linda, ta buga daftarin aiki tare da mahimman bayanai da aka yi niyyar amfani da su kawai ta abokan aikinta guda biyu, ta yi kuskure tare da nau'in tashar lokacin ƙirƙirar ta, kuma fayil ɗin ya zama samuwa ga duk membobin ƙungiyar:
Abin farin ciki, akwai aikace-aikacen Microsoft na O365 wanda zaku iya (amfani da shi gaba ɗaya don wasu dalilai) da sauri gani. wane mahimman bayanai ne duk masu amfani ke da damar yin amfani da su?, Yin amfani da gwajin mai amfani wanda memba ne na ƙungiyar tsaro ta gaba ɗaya kawai.
Ko da fayilolin suna cikin tashoshi masu zaman kansu, wannan bazai zama garantin cewa wasu da'irar mutane kawai za su sami damar shiga su ba.
A cikin misalin James, ya ba da hanyar haɗi zuwa fayil ɗin Emma, wanda ba ma memba ne na Ƙungiyar ba, balle samun damar shiga Tashar Mai zaman kansa (idan ɗaya ne).
Abu mafi muni game da wannan al'amari shi ne, ba za mu ga bayanai game da wannan a ko'ina ba a cikin kungiyoyin tsaro na Azure AD, tun da an ba su haƙƙin shiga kai tsaye.
Fayil ɗin PD da William ya aika zai kasance ga Margaret a kowane lokaci, kuma ba kawai yayin hira akan layi ba.
Muna hawa har zuwa kugu
Bari mu kara gano shi. Da farko, bari mu ga ainihin abin da ke faruwa lokacin da mai amfani ya ƙirƙiri sabuwar Ƙungiya a cikin Ƙungiyoyin MS:
- An ƙirƙiri sabon ƙungiyar tsaro na Office 365 a cikin Azure AD, wanda ya haɗa da masu ƙungiyar da membobin ƙungiyar
- Ana ƙirƙira sabon rukunin rukunin a cikin SharePoint Online (anan ana kiransa SPO)
- Sabbin ƙungiyoyi uku na gida (mai inganci kawai a cikin wannan sabis ɗin) an ƙirƙira su a cikin SPO: Masu mallaka, Membobi, Baƙi
- Ana yin canje-canje ga Musanya Kan layi kuma.
Bayanan Ƙungiyoyin MS da kuma inda yake rayuwa
Ƙungiyoyi ba ma'ajin bayanai ba ne ko dandamali. An haɗa shi tare da duk mafita na Office 365.
- O365 yana ba da aikace-aikace da samfura da yawa, amma ana adana bayanan koyaushe a wurare masu zuwa: SharePoint Online (SPO), OneDrive (OD), Exchange Online, Azure AD
- Bayanan da kuke rabawa ko karɓa ta Ƙungiyoyin MS ana adana su akan waɗannan dandamali, ba cikin Ƙungiyoyin kansu ba
- A wannan yanayin, haɗarin shine haɓakar haɓakar haɓakar haɗin gwiwa. Duk wanda ke da damar samun bayanai a cikin dandamali na SPO da OD zai iya ba da shi ga kowa a ciki ko wajen ƙungiyar
- Ana tattara duk bayanan ƙungiya (ban da abun ciki na tashoshi masu zaman kansu) a cikin rukunin yanar gizon SPO, ana ƙirƙira su ta atomatik lokacin ƙirƙirar Ƙungiya.
- Ga kowane tashoshi da aka ƙirƙira, babban fayil ana ƙirƙira ta atomatik a cikin babban fayil ɗin Takardu a cikin wannan rukunin yanar gizon SPO:
- ana ɗora fayiloli a cikin Tashoshi zuwa manyan manyan fayiloli masu dacewa na babban fayil ɗin Takardu na rukunin rukunin SPO (mai suna iri ɗaya da Tashoshi)
- Ana adana saƙonnin imel zuwa tashar a cikin babban fayil na "Saƙonnin Imel" na babban fayil na Channel
- Lokacin da aka ƙirƙiri sabon tashoshi mai zaman kansa, an ƙirƙiri wani rukunin SPO na daban don adana abubuwan da ke cikinsa, tare da tsari iri ɗaya kamar yadda aka bayyana a sama don Tashoshi na yau da kullun (mahimmanci - ga kowane Tashar Mai zaman kansa an ƙirƙiri shafin SPO na musamman na kansa)
- Ana adana fayilolin da aka aika ta taɗi zuwa asusun OneDrive na mai amfani (a cikin babban fayil ɗin "Ƙungiyoyin Taɗi na Microsoft") kuma ana rabawa tare da mahalarta taɗi.
- Ana adana abubuwan taɗi da wasiku a cikin akwatin saƙon mai amfani da ƙungiyar, bi da bi, a cikin ɓoyayyun manyan fayiloli. A halin yanzu babu wata hanyar samun ƙarin damar shiga gare su.
Akwai ruwa a cikin carburetor, akwai ɗigogi a cikin bile
Mabuɗin mahimmanci waɗanda ke da mahimmanci a tuna a cikin mahallin tsaron bayanai:
- Ikon samun dama, da fahimtar wanda za a iya ba da haƙƙoƙin ga mahimman bayanai, an canja shi zuwa matakin mai amfani na ƙarshe. Ba a bayar ba cikakken sarrafawa ko saka idanu.
- Lokacin da wani ya raba bayanan kamfani, makafin ku na iya gani ga wasu, amma ba a gare ku ba.
Ba mu ga Emma a cikin jerin mutanen da ke cikin Ƙungiyar ba (ta hanyar ƙungiyar tsaro a Azure AD), amma tana da damar yin amfani da takamaiman fayil, hanyar haɗin da James ya aika da ita.
Hakazalika, ba za mu san game da ikonta na samun damar fayiloli daga mahaɗin Ƙungiyoyin ba:
Shin akwai wata hanya da za mu iya samun bayani game da abin da Emma ke da damar yin amfani da shi? Ee, za mu iya, amma ta hanyar nazarin haƙƙin samun dama ga komai ko wani takamaiman abu a cikin SPO wanda muke da tuhuma.
Bayan nazarin irin waɗannan haƙƙoƙin, za mu ga cewa Emma da Chris suna da haƙƙoƙin abu a matakin SPO.
Chris? Ba mu san wani Chris ba. Daga ina ya fito?
Kuma ya "zo mana" daga kungiyar tsaro ta SPO "na gida", wanda, bi da bi, ya riga ya hada da kungiyar tsaro ta Azure AD, tare da mambobin kungiyar "Diyya".
Wataƙila, Microsoft Cloud App Security (MCAS) za su iya ba da haske a kan batutuwan da suke sha'awar mu, tare da samar da matakan fahimtar da suka dace?
Alas, a'a ... Ko da yake za mu iya ganin Chris da Emma, ba za mu iya ganin takamaiman masu amfani da aka ba su damar ba.
Matakai da hanyoyin samar da dama a cikin O365 - kalubalen IT
Hanya mafi sauƙi na samar da damar yin amfani da bayanai akan ma'ajin fayil a cikin kewayen ƙungiyoyi ba shi da wahala musamman kuma a zahiri baya bayar da damar ketare haƙƙoƙin samun damar da aka bayar.
O365 kuma yana da dama da yawa don haɗin gwiwa da raba bayanai.
- Masu amfani ba su fahimci dalilin da ya sa suke hana damar yin amfani da bayanai ba idan za su iya samar da hanyar haɗi zuwa fayil ɗin da ke samuwa ga kowa da kowa, saboda ba su da kwarewa ta asali a fagen tsaro na bayanai, ko kuma sun yi watsi da haɗari, suna yin zato game da ƙananan yuwuwar su. faruwa
- A sakamakon haka, mahimman bayanai na iya barin ƙungiyar kuma su zama samuwa ga mutane da yawa.
- Bugu da ƙari, akwai dama da yawa don ba da damar samun dama.
Microsoft a cikin O365 sun ba da tabbas hanyoyi da yawa don canza jerin abubuwan sarrafawa. Irin waɗannan saitunan suna samuwa a matakin ɗan haya, shafuka, manyan fayiloli, fayiloli, abubuwa da kansu da hanyoyin haɗin kai zuwa gare su. Tsara saitunan iyawar rabawa yana da mahimmanci kuma bai kamata a yi sakaci ba.
Muna ba da damar ɗaukar kwas ɗin bidiyo na kyauta, kusan awa ɗaya da rabi akan daidaita waɗannan sigogi, hanyar haɗin da aka bayar a farkon wannan labarin.
Ba tare da tunani sau biyu ba, zaku iya toshe duk raba fayil na waje, amma sai:
- Wasu iyawar dandalin O365 ba za su kasance da amfani ba, musamman idan wasu masu amfani suna amfani da su a gida ko a aikin da ya gabata.
- "Masu amfani da ci gaba" za su "taimakawa" sauran ma'aikata su karya dokokin da kuka kafa ta wasu hanyoyi
Saita zaɓuɓɓukan rabawa sun haɗa da:
- Sharuɗɗa daban-daban don kowane aikace-aikacen: OD, SPO, AAD da MS Teams (wasu daidaitawa za a iya yin su ta mai gudanarwa kawai, wasu masu amfani ne kawai za su iya yin su)
- Saitunan saituna a matakin ɗan haya da kuma a matakin kowane takamaiman rukunin yanar gizo
Menene wannan ke nufi ga tsaron bayanai?
Kamar yadda muka gani a sama, ba za a iya ganin cikakken haƙƙoƙin samun damar bayanai a cikin keɓancewar hanya ɗaya:
Don haka, don fahimtar wanene ke da damar yin amfani da takamaiman fayil ko babban fayil, kuna buƙatar ƙirƙirar matrix da kansa da kansa, tattara bayanai don shi, la'akari da abubuwan masu zuwa:
- Ana iya ganin membobin ƙungiyoyi a cikin Azure AD da Ƙungiyoyi, amma ba a cikin SPO ba
- Masu ƙungiya za su iya nada Masu haɗin gwiwa, waɗanda za su iya faɗaɗa jerin ƙungiyar da kansu
- Ƙungiyoyi kuma na iya haɗawa da masu amfani da WAJE - "Baƙi"
- Hanyoyin haɗin da aka bayar don rabawa ko zazzagewa ba a iya gani a cikin Ƙungiyoyi ko Azure AD - a cikin SPO kawai, kuma kawai bayan dannawa ta hanyar haɗin haɗin gwiwa.
- Ba a ganin damar rukunin yanar gizon SPO a cikin Ƙungiyoyi
Rashin kulawa ta tsakiya yana nufin ba za ku iya:
- Dubi wanda ke da damar zuwa waɗanne albarkatun
- Duba inda mahimman bayanai suke
- Haɗu da ƙa'idodi waɗanda ke buƙatar tsarin sirri-farko zuwa tsara sabis
- Gano sabon hali game da mahimman bayanai
- Iyakance yankin kai hari
- Zaɓi hanyar da ta dace don rage haɗari dangane da ƙimar su
Takaitaccen
A matsayin ƙarshe, za mu iya cewa
- Don sassan IT na ƙungiyoyin da ke zabar yin aiki tare da O365, yana da mahimmanci a sami ƙwararrun ma'aikata waɗanda za su iya aiwatar da canje-canje ta hanyar fasaha a cikin saitunan rabawa da kuma tabbatar da sakamakon canza wasu sigogi don rubuta manufofin yin aiki tare da O365 waɗanda aka yarda da su tare da bayanai. sassan tsaro da kasuwanci
- Yana da mahimmanci don tsaro na bayanai don samun damar yin aiki ta atomatik yau da kullun, ko ma a cikin ainihin lokaci, bincikar samun damar bayanai, keta manufofin O365 da aka amince da su tare da sassan IT da na kasuwanci da kuma nazarin daidaiton damar da aka bayar. , da kuma ganin harin a kan kowane sabis a cikin tenante O365
source: www.habr.com