Office 365&Microsoft Teams - ភាពងាយស្រួលនៃការសហការ និងផលប៉ះពាល់លើសុវត្ថិភាព

នៅក្នុងអត្ថបទនេះ យើងចង់បង្ហាញពីរបៀបដែលការធ្វើការជាមួយ Microsoft Teams មើលទៅដូចពីទស្សនៈរបស់អ្នកប្រើ អ្នកគ្រប់គ្រង IT និងបុគ្គលិកសន្តិសុខព័ត៌មាន។

ជាដំបូង សូមឲ្យយើងយល់ច្បាស់អំពីរបៀបដែលក្រុមមានភាពខុសប្លែកពីផលិតផល Microsoft ផ្សេងទៀតនៅក្នុងការផ្តល់ជូន Office 365 (O365 សម្រាប់រយៈពេលខ្លី) របស់ពួកគេ។

ក្រុមគឺជាអតិថិជនតែប៉ុណ្ណោះ ហើយមិនមានកម្មវិធីពពកផ្ទាល់ខ្លួនទេ។ ហើយវាផ្ទុកទិន្នន័យដែលវាគ្រប់គ្រងលើកម្មវិធី O365 ផ្សេងៗ។

យើង​នឹង​បង្ហាញ​អ្នក​ពី​អ្វី​ដែល​កំពុង​កើត​ឡើង "ក្រោម​ក្រណាត់" នៅ​ពេល​ដែល​អ្នក​ប្រើ​ធ្វើ​ការ​ក្នុង​ក្រុម, SharePoint Online (បន្ទាប់​មក​គេ​ហៅ​ថា SPO) និង OneDrive។

ប្រសិនបើអ្នកចង់បន្តទៅផ្នែកជាក់ស្តែងនៃការធានាសុវត្ថិភាពដោយប្រើឧបករណ៍ Microsoft (1 ម៉ោងនៃម៉ោងសិក្សាសរុប) យើងសូមផ្តល់អនុសាសន៍យ៉ាងខ្លាំងឱ្យស្តាប់វគ្គសិក្សា Office 365 Sharing Audit របស់យើង ដែលអាចប្រើបាន នៅលើតំណភ្ជាប់។ វគ្គសិក្សានេះក៏គ្របដណ្តប់លើការកំណត់ការចែករំលែកនៅក្នុង O365 ដែលអាចផ្លាស់ប្តូរបានតែតាមរយៈ PowerShell ប៉ុណ្ណោះ។

ជួបជាមួយក្រុមការងារគម្រោងផ្ទៃក្នុងរបស់ Acme Co.

នេះជាអ្វីដែលក្រុមនេះមើលទៅដូចនៅក្នុងក្រុម បន្ទាប់ពីវាត្រូវបានបង្កើត ហើយការចូលប្រើប្រាស់សមស្របត្រូវបានផ្តល់ដល់សមាជិករបស់ខ្លួនដោយម្ចាស់ក្រុមនេះ Amelia៖

ក្រុមចាប់ផ្តើមធ្វើការ

Linda បង្កប់ន័យថា ឯកសារដែលមានគម្រោងបង់ប្រាក់បន្ថែមដែលដាក់ក្នុង Channel ដែលនាងបានបង្កើត នឹងត្រូវបានចូលប្រើដោយ James និង William ដែលពួកគេបានពិភាក្សាជាមួយវា។

James ផ្ញើតំណដើម្បីចូលប្រើឯកសារនេះទៅបុគ្គលិកធនធានមនុស្ស Emma ដែលមិនមែនជាផ្នែកនៃក្រុម។

William ផ្ញើកិច្ចព្រមព្រៀងជាមួយទិន្នន័យផ្ទាល់ខ្លួនរបស់ភាគីទីបីទៅសមាជិកក្រុមផ្សេងទៀតនៅក្នុងការជជែក MS Teams៖

យើងឡើងនៅក្រោមក្រណាត់

Zoey ដោយមានជំនួយពី Amelia ឥឡូវនេះអាចបន្ថែម ឬលុបនរណាម្នាក់ចេញពីក្រុមបានគ្រប់ពេល៖

លីនដា ការបង្ហោះឯកសារដែលមានទិន្នន័យសំខាន់ដែលមានបំណងប្រើសម្រាប់តែសហការីពីរនាក់របស់នាងប៉ុណ្ណោះ បានធ្វើឱ្យមានកំហុសជាមួយប្រភេទប៉ុស្តិ៍នៅពេលបង្កើតវា ហើយឯកសារនេះបានក្លាយជាមានសម្រាប់សមាជិកក្រុមទាំងអស់៖

ជាសំណាងល្អ មានកម្មវិធី Microsoft សម្រាប់ O365 ដែលអ្នកអាច (ប្រើវាទាំងស្រុងសម្រាប់គោលបំណងផ្សេងទៀត) ឃើញយ៉ាងឆាប់រហ័ស។ តើ​ទិន្នន័យ​សំខាន់​អ្វី​ដែល​អ្នក​ប្រើ​ទាំងអស់​អាច​ចូល​ប្រើប្រាស់​បាន?ដោយប្រើសម្រាប់ការសាកល្បងអ្នកប្រើប្រាស់ដែលជាសមាជិកនៃក្រុមសុវត្ថិភាពទូទៅបំផុត។

ទោះបីជាឯកសារមានទីតាំងនៅខាងក្នុងប៉ុស្តិ៍ឯកជនក៏ដោយ នេះប្រហែលជាមិនមែនជាការធានាថាមានតែមនុស្សមួយចំនួនប៉ុណ្ណោះដែលអាចចូលប្រើពួកវាបាន។

នៅក្នុងឧទាហរណ៍ James គាត់បានផ្តល់តំណភ្ជាប់ទៅកាន់ឯកសាររបស់ Emma ដែលមិនមែនជាសមាជិកនៃក្រុមនោះទេ អនុញ្ញាតឱ្យចូលប្រើ Private Channel (ប្រសិនបើវាមួយ)។

អ្វីដែលអាក្រក់បំផុតអំពីស្ថានភាពនេះគឺថាយើងនឹងមិនឃើញព័ត៌មានអំពីរឿងនេះគ្រប់ទីកន្លែងនៅក្នុងក្រុមសន្តិសុខនៅក្នុង Azure AD ទេ ចាប់តាំងពីសិទ្ធិចូលប្រើប្រាស់ត្រូវបានផ្តល់ទៅឱ្យវាដោយផ្ទាល់។

ឯកសារ PD ដែលផ្ញើដោយលោក William នឹងមានដល់ Margaret គ្រប់ពេល ហើយមិនត្រឹមតែពេលកំពុងជជែកតាមអ៊ីនធឺណិតប៉ុណ្ណោះទេ។

យើងឡើងដល់ចង្កេះ

ចូរយើងស្វែងយល់បន្ថែម។ ជាដំបូង សូមមើលថាតើមានអ្វីកើតឡើងនៅពេលអ្នកប្រើប្រាស់បង្កើតក្រុមថ្មីនៅក្នុង MS Teams៖

• ក្រុមសន្តិសុខ Office 365 ថ្មីត្រូវបានបង្កើតឡើងនៅក្នុង Azure AD ដែលរួមមានម្ចាស់ក្រុម និងសមាជិកក្រុម
• គេហទំព័រ​ក្រុម​ថ្មី​កំពុង​ត្រូវ​បាន​បង្កើត​នៅ​ក្នុង SharePoint Online (បន្ទាប់​ពី​នេះ​គេ​ហៅ​ថា SPO)
• ក្រុមក្នុងស្រុកថ្មីចំនួនបី (មានសុពលភាពតែនៅក្នុងសេវាកម្មនេះ) ត្រូវបានបង្កើតឡើងនៅក្នុង SPO៖ ម្ចាស់ សមាជិក អ្នកទស្សនា
• ការផ្លាស់ប្តូរកំពុងត្រូវបានធ្វើឡើងចំពោះ Exchange Online ផងដែរ។

ទិន្នន័យ MS Teams និងកន្លែងដែលវារស់នៅ

ក្រុមមិនមែនជាឃ្លាំងទិន្នន័យ ឬវេទិកាទេ។ វាត្រូវបានរួមបញ្ចូលជាមួយដំណោះស្រាយ Office 365 ទាំងអស់។

• O365 ផ្តល់នូវកម្មវិធី និងផលិតផលជាច្រើន ប៉ុន្តែទិន្នន័យតែងតែត្រូវបានរក្សាទុកនៅកន្លែងដូចខាងក្រោម៖ SharePoint Online (SPO), OneDrive (OD), Exchange Online, Azure AD
• ទិន្នន័យដែលអ្នកចែករំលែក ឬទទួលបានតាមរយៈ MS Teams ត្រូវបានរក្សាទុកនៅលើវេទិកាទាំងនោះ មិនមែននៅក្នុងក្រុមខ្លួនឯងនោះទេ។
• ក្នុងករណីនេះ ហានិភ័យគឺជានិន្នាការកើនឡើងឆ្ពោះទៅរកកិច្ចសហការ។ នរណាម្នាក់ដែលមានសិទ្ធិចូលប្រើទិន្នន័យនៅក្នុងវេទិកា SPO និង OD អាចធ្វើឱ្យវាអាចប្រើបានសម្រាប់នរណាម្នាក់នៅក្នុង ឬក្រៅស្ថាប័ន
• ទិន្នន័យក្រុមទាំងអស់ (មិនរាប់បញ្ចូលខ្លឹមសារនៃបណ្តាញឯកជន) ត្រូវបានប្រមូលនៅក្នុងគេហទំព័រ SPO ដែលបង្កើតដោយស្វ័យប្រវត្តិនៅពេលបង្កើតក្រុម។
• សម្រាប់ប៉ុស្តិ៍នីមួយៗដែលបានបង្កើត ថតរងមួយត្រូវបានបង្កើតដោយស្វ័យប្រវត្តិនៅក្នុងថតឯកសារនៅក្នុងគេហទំព័រ SPO នេះ៖
  • ឯកសារនៅក្នុងឆានែលត្រូវបានផ្ទុកឡើងទៅថតរងដែលត្រូវគ្នានៃថតឯកសារនៃគេហទំព័រ SPO Teams (ដាក់ឈ្មោះដូចគ្នានឹងឆានែល)
  • អ៊ីមែលដែលផ្ញើទៅប៉ុស្តិ៍ត្រូវបានរក្សាទុកក្នុងថតរង "សារអ៊ីមែល" នៃថតឆានែល

• នៅពេលដែលប៉ុស្តិ៍ឯកជនថ្មីត្រូវបានបង្កើត គេហទំព័រ SPO ដាច់ដោយឡែកមួយត្រូវបានបង្កើតឡើងដើម្បីរក្សាទុកមាតិការបស់វា ដោយមានរចនាសម្ព័ន្ធដូចគ្នាដូចដែលបានពិពណ៌នាខាងលើសម្រាប់ប៉ុស្តិ៍ធម្មតា (សំខាន់ - សម្រាប់ប៉ុស្តិ៍ឯកជននីមួយៗ គេហទំព័រ SPO ពិសេសរបស់វាត្រូវបានបង្កើត)
• ឯកសារដែលបានផ្ញើតាមរយៈការជជែកត្រូវបានរក្សាទុកទៅក្នុងគណនី OneDrive របស់អ្នកប្រើដែលបានផ្ញើ (នៅក្នុងថតឯកសារ "Microsoft Teams Chat Files") ហើយត្រូវបានចែករំលែកជាមួយអ្នកចូលរួមជជែក។
• មាតិកាជជែក និងការឆ្លើយឆ្លងត្រូវបានរក្សាទុកក្នុងប្រអប់សំបុត្ររបស់អ្នកប្រើ និងក្រុម រៀងគ្នានៅក្នុងថតដែលលាក់។ បច្ចុប្បន្ន​នេះ​មិន​មាន​វិធី​ដើម្បី​ទទួល​បាន​ការ​ចូល​ប្រើ​បន្ថែម​ទៀត​ទៅ​ពួក​គេ​។

មានទឹកនៅក្នុង carburetor មានការលេចធ្លាយនៅក្នុង bilge

ចំណុចសំខាន់ៗដែលមានសារៈសំខាន់ក្នុងការចងចាំក្នុងបរិបទ សុវត្ថិភាពព័ត៌មាន:

• ការគ្រប់គ្រងការចូលប្រើ និងការយល់ដឹងអំពីអ្នកដែលអាចត្រូវបានផ្តល់សិទ្ធិដល់ទិន្នន័យសំខាន់ៗត្រូវបានផ្ទេរទៅកម្រិតអ្នកប្រើប្រាស់ចុងក្រោយ។ មិនបានផ្តល់ ការត្រួតពិនិត្យ ឬការត្រួតពិនិត្យមជ្ឈិមពេញលេញ.
• នៅពេលនរណាម្នាក់ចែករំលែកទិន្នន័យក្រុមហ៊ុន ចំណុចងងឹតរបស់អ្នកអាចមើលឃើញដោយអ្នកដទៃ ប៉ុន្តែមិនមែនសម្រាប់អ្នកទេ។

យើងមិនឃើញ Emma នៅក្នុងបញ្ជីមនុស្សដែលជាផ្នែកមួយនៃក្រុមទេ (តាមរយៈក្រុមសន្តិសុខនៅក្នុង Azure AD) ប៉ុន្តែនាងមានសិទ្ធិចូលប្រើឯកសារជាក់លាក់មួយ ដែលជាតំណភ្ជាប់ដែល James បានផ្ញើឱ្យនាង។

ដូចគ្នានេះដែរ យើងនឹងមិនដឹងអំពីសមត្ថភាពរបស់នាងក្នុងការចូលប្រើឯកសារពីចំណុចប្រទាក់ Teams៖

តើ​មាន​វិធី​ណា​មួយ​ដែល​យើង​អាច​ទទួល​បាន​ព័ត៌មាន​អំពី​វត្ថុ​អ្វី​ដែល​អិមម៉ា​មាន​សិទ្ធិ​ចូល​ប្រើប្រាស់​? បាទ/ចាស យើងអាច ប៉ុន្តែបានតែតាមរយៈការពិនិត្យមើលសិទ្ធិចូលប្រើអ្វីៗគ្រប់យ៉ាង ឬវត្ថុជាក់លាក់នៅក្នុង SPO ដែលយើងមានការសង្ស័យប៉ុណ្ណោះ។

ដោយបានពិនិត្យមើលសិទ្ធិបែបនេះ យើងនឹងឃើញថា Emma និង Chris មានសិទ្ធិចំពោះវត្ថុនៅកម្រិត SPO ។

គ្រីស? យើងមិនស្គាល់ Chris ទេ។ តើគាត់មកពីណា?

ហើយគាត់បានមករកយើងពីក្រុមសន្តិសុខ SPO "ក្នុងស្រុក" ដែលនៅក្នុងវេនរួមបញ្ចូលក្រុមសន្តិសុខ Azure AD រួចហើយជាមួយនឹងសមាជិកនៃក្រុម "សំណង" ។

ប្រហែល, Microsoft Cloud App Security (MCAS) នឹងអាចបំភ្លឺលើបញ្ហាដែលយើងចាប់អារម្មណ៍ ដោយផ្តល់នូវកម្រិតចាំបាច់នៃការយល់ដឹង?

Alas, ទេ... ទោះបីជាយើងនឹងអាចមើលឃើញ Chris និង Emma ក៏ដោយ យើងនឹងមិនអាចឃើញអ្នកប្រើប្រាស់ជាក់លាក់ដែលត្រូវបានផ្តល់សិទ្ធិចូលប្រើនោះទេ។

កម្រិត និងវិធីសាស្រ្តនៃការផ្តល់សិទ្ធិចូលប្រើក្នុង O365 - បញ្ហាប្រឈមផ្នែកព័ត៌មានវិទ្យា

ដំណើរការដ៏សាមញ្ញបំផុតនៃការផ្តល់សិទ្ធិចូលប្រើទិន្នន័យលើការផ្ទុកឯកសារក្នុងបរិវេណនៃអង្គការមិនស្មុគស្មាញជាពិសេស ហើយជាក់ស្តែងមិនផ្តល់ឱកាសដើម្បីរំលងសិទ្ធិចូលប្រើដែលបានផ្តល់។

O365 ក៏មានឱកាសជាច្រើនសម្រាប់ការសហការ និងការចែករំលែកទិន្នន័យផងដែរ។

• អ្នកប្រើប្រាស់មិនយល់ពីមូលហេតុដែលដាក់កម្រិតការចូលប្រើទិន្នន័យ ប្រសិនបើពួកគេអាចផ្តល់នូវតំណភ្ជាប់ទៅកាន់ឯកសារដែលមានសម្រាប់មនុស្សគ្រប់គ្នា ដោយសារតែពួកគេមិនមានជំនាញជាមូលដ្ឋានក្នុងវិស័យសុវត្ថិភាពព័ត៌មាន ឬពួកគេធ្វេសប្រហែសហានិភ័យ ធ្វើឱ្យមានការសន្មត់អំពីប្រូបាប៊ីលីតេទាបនៃទិន្នន័យរបស់ពួកគេ។ ការកើតឡើង
• ជាលទ្ធផល ព័ត៌មានសំខាន់ៗអាចនឹងចាកចេញពីអង្គភាព ហើយអាចទទួលបានសម្រាប់មនុស្សយ៉ាងទូលំទូលាយ។
• លើសពីនេះ មានឱកាសជាច្រើនក្នុងការផ្តល់នូវការចូលប្រើប្រាស់ដែលលែងត្រូវការតទៅទៀត។

ក្រុមហ៊ុន Microsoft នៅក្នុង O365 បានផ្តល់មធ្យោបាយជាច្រើនដើម្បីផ្លាស់ប្តូរបញ្ជីត្រួតពិនិត្យការចូលដំណើរការ។ ការកំណត់បែបនេះមាននៅកម្រិតអ្នកជួល គេហទំព័រ ថតឯកសារ វត្ថុខ្លួនឯង និងតំណភ្ជាប់ទៅពួកគេ។ ការកំណត់ការកំណត់សមត្ថភាពចែករំលែកគឺមានសារៈសំខាន់ ហើយមិនគួរត្រូវបានធ្វេសប្រហែសឡើយ។

យើងផ្តល់ឱកាសដើម្បីទទួលយកវគ្គសិក្សាវីដេអូឥតគិតថ្លៃប្រហែលមួយម៉ោងកន្លះលើការកំណត់រចនាសម្ព័ន្ធនៃប៉ារ៉ាម៉ែត្រទាំងនេះ តំណភ្ជាប់ដែលត្រូវបានផ្តល់ឱ្យនៅដើមអត្ថបទនេះ។

ដោយមិនគិតពីរដង អ្នកអាចទប់ស្កាត់ការចែករំលែកឯកសារខាងក្រៅទាំងអស់ ប៉ុន្តែបន្ទាប់មក៖

• សមត្ថភាពមួយចំនួននៃវេទិកា O365 នឹងនៅតែមិនប្រើ ជាពិសេសប្រសិនបើអ្នកប្រើប្រាស់មួយចំនួនធ្លាប់ប្រើវានៅផ្ទះ ឬនៅកន្លែងធ្វើការពីមុន។
• "អ្នកប្រើប្រាស់កម្រិតខ្ពស់" នឹង "ជួយ" បុគ្គលិកផ្សេងទៀតបំពានច្បាប់ដែលអ្នកកំណត់តាមមធ្យោបាយផ្សេងទៀត។

ការដំឡើងជម្រើសចែករំលែករួមមាន:

• ការកំណត់រចនាសម្ព័ន្ធផ្សេងៗសម្រាប់កម្មវិធីនីមួយៗ៖ OD, SPO, AAD និង MS Teams (ការកំណត់រចនាសម្ព័ន្ធមួយចំនួនអាចធ្វើឡើងដោយអ្នកគ្រប់គ្រងតែប៉ុណ្ណោះ ខ្លះអាចធ្វើបានដោយអ្នកប្រើប្រាស់ខ្លួនឯងប៉ុណ្ណោះ)
• ការកំណត់រចនាសម្ព័ន្ធនៅកម្រិតអ្នកជួល និងនៅកម្រិតនៃគេហទំព័រជាក់លាក់នីមួយៗ

តើនេះមានន័យយ៉ាងណាសម្រាប់សុវត្ថិភាពព័ត៌មាន?

ដូចដែលយើងបានឃើញខាងលើ សិទ្ធិចូលប្រើទិន្នន័យដែលមានការអនុញ្ញាតពេញលេញមិនអាចមើលឃើញនៅក្នុងចំណុចប្រទាក់តែមួយទេ៖

ដូច្នេះ ដើម្បីស្វែងយល់ថាអ្នកណាដែលមានសិទ្ធិចូលប្រើឯកសារ ឬថតជាក់លាក់នីមួយៗ អ្នកនឹងត្រូវបង្កើតម៉ាទ្រីសចូលដំណើរការដោយឯករាជ្យ ដោយប្រមូលទិន្នន័យសម្រាប់វា ដោយគិតគូរដូចខាងក្រោម៖

• សមាជិកក្រុមអាចមើលឃើញនៅក្នុង Azure AD និងក្រុម ប៉ុន្តែមិនមែននៅក្នុង SPO ទេ។
• ម្ចាស់ក្រុមអាចតែងតាំងសហម្ចាស់ ដែលអាចពង្រីកបញ្ជីក្រុមដោយឯករាជ្យ
• ក្រុមក៏អាចរួមបញ្ចូលអ្នកប្រើប្រាស់ខាងក្រៅផងដែរ – “ភ្ញៀវ”
• តំណភ្ជាប់ដែលបានផ្តល់សម្រាប់ការចែករំលែក ឬការទាញយកមិនអាចមើលឃើញនៅក្នុងក្រុម ឬ Azure AD ទេ - មានតែនៅក្នុង SPO ប៉ុណ្ណោះ ហើយបន្ទាប់ពីចុចដោយធុញទ្រាន់តាមរយៈតំណភ្ជាប់ជាច្រើន
• ការចូលប្រើគេហទំព័រ SPO គឺមិនអាចមើលឃើញនៅក្នុងក្រុមទេ។

កង្វះការគ្រប់គ្រងកណ្តាល មានន័យថាអ្នកមិនអាច៖

• មើលថាអ្នកណាអាចចូលប្រើធនធានអ្វីបាន។
• មើលកន្លែងដែលទិន្នន័យសំខាន់ស្ថិតនៅ
• បំពេញតាមតម្រូវការបទប្បញ្ញត្តិដែលទាមទារវិធីសាស្រ្តឯកជនភាពដំបូងចំពោះការរៀបចំផែនការសេវាកម្ម
• រកឃើញអាកប្បកិរិយាមិនធម្មតាទាក់ទងនឹងទិន្នន័យសំខាន់
• កំណត់តំបន់វាយប្រហារ
• ជ្រើសរើសមធ្យោបាយដ៏មានប្រសិទ្ធភាពដើម្បីកាត់បន្ថយហានិភ័យដោយផ្អែកលើការវាយតម្លៃរបស់ពួកគេ។

សង្ខេប

ជាការសន្និដ្ឋានយើងអាចនិយាយបាន។

• សម្រាប់នាយកដ្ឋាន IT នៃអង្គការដែលជ្រើសរើសធ្វើការជាមួយ O365 វាជាការសំខាន់ណាស់ដែលត្រូវមានបុគ្គលិកដែលមានសមត្ថភាព ដែលអាចអនុវត្តទាំងបច្ចេកទេសនៃការផ្លាស់ប្តូរនៅក្នុងការកំណត់ការចែករំលែក និងបង្ហាញអំពីភាពត្រឹមត្រូវនៃផលវិបាកនៃការផ្លាស់ប្តូរប៉ារ៉ាម៉ែត្រមួយចំនួនដើម្បីសរសេរគោលនយោបាយសម្រាប់ធ្វើការជាមួយ O365 ដែលត្រូវបានយល់ព្រមជាមួយព័ត៌មាន។ អង្គភាពសន្តិសុខ និងអាជីវកម្ម
• វាមានសារៈសំខាន់សម្រាប់សុវត្ថិភាពព័ត៌មាន ដើម្បីអាចធ្វើប្រតិបត្តិការប្រចាំថ្ងៃដោយស្វ័យប្រវត្តិ ឬសូម្បីតែនៅក្នុងពេលវេលាជាក់ស្តែង ការធ្វើសវនកម្មនៃការចូលប្រើទិន្នន័យ ការរំលោភលើគោលការណ៍ O365 ដែលបានព្រមព្រៀងជាមួយនាយកដ្ឋានព័ត៌មានវិទ្យា និងអាជីវកម្ម និងការវិភាគអំពីភាពត្រឹមត្រូវនៃការចូលប្រើប្រាស់ដែលបានផ្តល់។ ក៏ដូចជាដើម្បីមើលការវាយប្រហារលើសេវាកម្មនីមួយៗនៅក្នុងអ្នកជួល O365 របស់ពួកគេ។

ប្រភព: www.habr.com