ഓഫീസ് 365 & മൈക്രോസോഫ്റ്റ് ടീമുകൾ - സഹകരണത്തിന്റെ എളുപ്പവും സുരക്ഷയിൽ സ്വാധീനവും

ഈ ലേഖനത്തിൽ, ഉപയോക്താക്കൾ, ഐടി അഡ്‌മിനിസ്‌ട്രേറ്റർമാർ, ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സ്റ്റാഫ് എന്നിവരുടെ വീക്ഷണകോണിൽ നിന്ന് മൈക്രോസോഫ്റ്റ് ടീമുകൾക്കൊപ്പം പ്രവർത്തിക്കുന്നത് എങ്ങനെയെന്ന് കാണിക്കാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നു.

ആദ്യം, അവരുടെ Office 365 (ചുരുക്കത്തിൽ O365) ഓഫറിലെ മറ്റ് മിക്ക Microsoft ഉൽപ്പന്നങ്ങളിൽ നിന്നും ടീമുകൾ എങ്ങനെ വ്യത്യാസപ്പെട്ടിരിക്കുന്നു എന്ന് വ്യക്തമാക്കാം.

ടീമുകൾ ഒരു ക്ലയന്റ് മാത്രമാണ്, അതിന് സ്വന്തമായി ക്ലൗഡ് ആപ്ലിക്കേഷൻ ഇല്ല. വിവിധ O365 ആപ്ലിക്കേഷനുകളിലുടനീളം ഇത് കൈകാര്യം ചെയ്യുന്ന ഡാറ്റ ഹോസ്റ്റുചെയ്യുന്നു.

ഉപയോക്താക്കൾ ടീമുകൾ, SharePoint Online (ഇനിമുതൽ SPO എന്ന് വിളിക്കുന്നു), OneDrive എന്നിവയിൽ പ്രവർത്തിക്കുമ്പോൾ എന്താണ് സംഭവിക്കുന്നതെന്ന് ഞങ്ങൾ നിങ്ങളെ കാണിക്കും.

മൈക്രോസോഫ്റ്റ് ടൂളുകൾ (മൊത്തം കോഴ്‌സ് സമയത്തിന്റെ 1 മണിക്കൂർ) ഉപയോഗിച്ച് സുരക്ഷ ഉറപ്പാക്കുന്നതിന്റെ പ്രായോഗിക ഭാഗത്തേക്ക് നീങ്ങാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, ലഭ്യമായ ഞങ്ങളുടെ Office 365 ഷെയറിംഗ് ഓഡിറ്റ് കോഴ്‌സ് കേൾക്കാൻ ഞങ്ങൾ വളരെ ശുപാർശ ചെയ്യുന്നു. ലിങ്കിൽ. ഈ കോഴ്സ് O365-ലെ പങ്കിടൽ ക്രമീകരണങ്ങളും ഉൾക്കൊള്ളുന്നു, അത് PowerShell വഴി മാത്രമേ മാറ്റാൻ കഴിയൂ.

Acme Co. ഇന്റേണൽ പ്രോജക്റ്റ് ടീമിനെ കണ്ടുമുട്ടുക.

ഈ ടീമിന്റെ ഉടമയായ അമേലിയ അതിന്റെ അംഗങ്ങൾക്ക് അനുയോജ്യമായ ആക്‌സസ് സൃഷ്‌ടിച്ചതിന് ശേഷം, ടീമുകളിൽ ഈ ടീം കാണപ്പെടുന്നത് ഇതാണ്:

ടീം പ്രവർത്തിക്കാൻ തുടങ്ങുന്നു

താൻ സൃഷ്‌ടിച്ച ചാനലിൽ സ്ഥാപിച്ചിട്ടുള്ള ബോണസ് പേയ്‌മെന്റ് പ്ലാനുള്ള ഫയൽ ജെയിംസും വില്യമും മാത്രമേ ആക്‌സസ് ചെയ്യാൻ കഴിയൂ എന്ന് ലിൻഡ സൂചിപ്പിക്കുന്നു.

ജെയിംസ്, ടീമിന്റെ ഭാഗമല്ലാത്ത ഒരു എച്ച്ആർ ജീവനക്കാരനായ എമ്മയ്ക്ക് ഈ ഫയൽ ആക്‌സസ് ചെയ്യുന്നതിനുള്ള ഒരു ലിങ്ക് അയയ്ക്കുന്നു.

MS ടീമുകൾ ചാറ്റിലെ മറ്റൊരു ടീം അംഗത്തിന് ഒരു മൂന്നാം കക്ഷിയുടെ സ്വകാര്യ ഡാറ്റയുമായി ഒരു കരാർ വില്യം അയയ്ക്കുന്നു:

ഞങ്ങൾ ഹുഡിന്റെ കീഴിൽ കയറുന്നു

അമേലിയയുടെ സഹായത്തോടെ സോയിക്ക് ഇപ്പോൾ എപ്പോൾ വേണമെങ്കിലും ടീമിൽ നിന്ന് ആരെയും ചേർക്കാനോ നീക്കം ചെയ്യാനോ കഴിയും:

ലിൻഡ, അവളുടെ രണ്ട് സഹപ്രവർത്തകർക്ക് മാത്രം ഉപയോഗിക്കാൻ ഉദ്ദേശിച്ചുള്ള നിർണായക ഡാറ്റയുള്ള ഒരു ഡോക്യുമെന്റ് പോസ്റ്റുചെയ്യുന്നു, അത് സൃഷ്‌ടിക്കുമ്പോൾ ചാനൽ തരത്തിൽ ഒരു പിശക് സംഭവിച്ചു, കൂടാതെ ഫയൽ എല്ലാ ടീം അംഗങ്ങൾക്കും ലഭ്യമായി:

ഭാഗ്യവശാൽ, O365-നുള്ള ഒരു Microsoft ആപ്ലിക്കേഷൻ ഉണ്ട്, അതിൽ നിങ്ങൾക്ക് (മറ്റുള്ള ആവശ്യങ്ങൾക്കായി ഇത് പൂർണ്ണമായും ഉപയോഗിച്ച്) പെട്ടെന്ന് കാണാൻ കഴിയും എല്ലാ ഉപയോക്താക്കൾക്കും ഏത് നിർണായക ഡാറ്റയിലേക്ക് ആക്സസ് ഉണ്ട്?, ഏറ്റവും സാധാരണമായ സുരക്ഷാ ഗ്രൂപ്പിൽ മാത്രം അംഗമായ ഒരു ഉപയോക്താവിനെ ടെസ്റ്റിനായി ഉപയോഗിക്കുന്നു.

സ്വകാര്യ ചാനലുകൾക്കുള്ളിലാണ് ഫയലുകൾ സ്ഥിതി ചെയ്യുന്നതെങ്കിൽപ്പോലും, ഒരു നിശ്ചിത സർക്കിൾ ആളുകൾക്ക് മാത്രമേ അവയിലേക്ക് ആക്‌സസ്സ് ലഭിക്കൂ എന്നതിന് ഇത് ഒരു ഉറപ്പ് നൽകണമെന്നില്ല.

ജെയിംസ് ഉദാഹരണത്തിൽ, അദ്ദേഹം എമ്മയുടെ ഫയലിലേക്ക് ഒരു ലിങ്ക് നൽകി, അത് ടീമിൽ അംഗം പോലുമല്ല, സ്വകാര്യ ചാനലിലേക്കുള്ള പ്രവേശനം അനുവദിക്കുക (അത് ഒന്നാണെങ്കിൽ).

ഈ സാഹചര്യത്തിലെ ഏറ്റവും മോശമായ കാര്യം, ആക്സസ് അവകാശങ്ങൾ നേരിട്ട് അനുവദിച്ചിരിക്കുന്നതിനാൽ, അസൂർ എഡിയിലെ സുരക്ഷാ ഗ്രൂപ്പുകളിൽ എവിടെയും ഇതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഞങ്ങൾ കാണില്ല എന്നതാണ്.

വില്യം അയച്ച PD ഫയൽ ഓൺലൈനിൽ ചാറ്റ് ചെയ്യുമ്പോൾ മാത്രമല്ല, ഏത് സമയത്തും മാർഗരറ്റിന് ലഭ്യമാകും.

ഞങ്ങൾ അരക്കെട്ടിലേക്ക് കയറുന്നു

നമുക്ക് അത് കൂടുതൽ മനസ്സിലാക്കാം. ആദ്യം, ഒരു ഉപയോക്താവ് MS ടീമുകളിൽ ഒരു പുതിയ ടീം സൃഷ്ടിക്കുമ്പോൾ എന്താണ് സംഭവിക്കുന്നതെന്ന് നോക്കാം:

• ടീം ഉടമകളും ടീം അംഗങ്ങളും ഉൾപ്പെടുന്ന ഒരു പുതിയ Office 365 സുരക്ഷാ ഗ്രൂപ്പ് Azure AD-ൽ സൃഷ്ടിക്കപ്പെട്ടിരിക്കുന്നു
• ഷെയർപോയിന്റ് ഓൺലൈനിൽ ഒരു പുതിയ ടീം സൈറ്റ് സൃഷ്‌ടിക്കുന്നു (ഇനിമുതൽ SPO എന്ന് വിളിക്കുന്നു)
• SPO-യിൽ മൂന്ന് പുതിയ പ്രാദേശിക (ഈ സേവനത്തിൽ മാത്രം സാധുതയുള്ള) ഗ്രൂപ്പുകൾ സൃഷ്ടിച്ചു: ഉടമകൾ, അംഗങ്ങൾ, സന്ദർശകർ
• എക്സ്ചേഞ്ച് ഓൺലൈനിലും മാറ്റങ്ങൾ വരുത്തുന്നു.

MS ടീമുകളുടെ ഡാറ്റയും അത് താമസിക്കുന്ന സ്ഥലവും

ടീമുകൾ ഒരു ഡാറ്റ വെയർഹൗസോ പ്ലാറ്റ്ഫോമോ അല്ല. എല്ലാ Office 365 സൊല്യൂഷനുകളുമായും ഇത് സംയോജിപ്പിച്ചിരിക്കുന്നു.

• O365 നിരവധി ആപ്ലിക്കേഷനുകളും ഉൽപ്പന്നങ്ങളും വാഗ്ദാനം ചെയ്യുന്നു, എന്നാൽ ഡാറ്റ എല്ലായ്പ്പോഴും ഇനിപ്പറയുന്ന സ്ഥലങ്ങളിൽ സംഭരിച്ചിരിക്കുന്നു: ഷെയർപോയിന്റ് ഓൺലൈൻ (SPO), OneDrive (OD), Exchange Online, Azure AD
• MS ടീമുകൾ വഴി നിങ്ങൾ പങ്കിടുന്നതോ സ്വീകരിക്കുന്നതോ ആയ ഡാറ്റ ആ പ്ലാറ്റ്‌ഫോമുകളിലാണ് സംഭരിക്കുന്നത്, ടീമുകൾക്കുള്ളിൽ തന്നെ അല്ല
• ഈ സാഹചര്യത്തിൽ, സഹകരണത്തിലേക്കുള്ള വർദ്ധിച്ചുവരുന്ന പ്രവണതയാണ് അപകടസാധ്യത. എസ്‌പി‌ഒ, ഒ‌ഡി പ്ലാറ്റ്‌ഫോമുകളിൽ ഡാറ്റയിലേക്ക് ആക്‌സസ് ഉള്ള ആർക്കും അത് ഓർഗനൈസേഷന് അകത്തോ പുറത്തോ ഉള്ള ആർക്കും ലഭ്യമാക്കാനാകും
• എല്ലാ ടീം ഡാറ്റയും (സ്വകാര്യ ചാനലുകളുടെ ഉള്ളടക്കം ഒഴികെ) ഒരു ടീം സൃഷ്ടിക്കുമ്പോൾ സ്വയമേവ സൃഷ്‌ടിച്ച SPO സൈറ്റിൽ ശേഖരിക്കുന്നു
• സൃഷ്‌ടിച്ച ഓരോ ചാനലിനും, ഈ SPO സൈറ്റിലെ ഡോക്യുമെന്റ് ഫോൾഡറിൽ ഒരു സബ്ഫോൾഡർ സ്വയമേവ സൃഷ്‌ടിക്കപ്പെടും:
  • ചാനലുകളിലെ ഫയലുകൾ SPO ടീമുകളുടെ സൈറ്റിന്റെ ഡോക്യുമെന്റ് ഫോൾഡറിന്റെ അനുബന്ധ സബ്ഫോൾഡറുകളിലേക്ക് അപ്‌ലോഡ് ചെയ്യപ്പെടുന്നു (ചാനലിന്റെ അതേ പേര്)
  • ചാനലിലേക്ക് അയച്ച ഇമെയിലുകൾ ചാനൽ ഫോൾഡറിന്റെ "ഇമെയിൽ സന്ദേശങ്ങൾ" ഉപഫോൾഡറിൽ സംഭരിച്ചിരിക്കുന്നു

• ഒരു പുതിയ സ്വകാര്യ ചാനൽ സൃഷ്‌ടിക്കുമ്പോൾ, സാധാരണ ചാനലുകൾക്കായി മുകളിൽ വിവരിച്ച അതേ ഘടനയോടെ അതിന്റെ ഉള്ളടക്കങ്ങൾ സംഭരിക്കുന്നതിന് ഒരു പ്രത്യേക SPO സൈറ്റ് സൃഷ്‌ടിക്കുന്നു (പ്രധാനം - ഓരോ സ്വകാര്യ ചാനലിനും അതിന്റേതായ പ്രത്യേക SPO സൈറ്റ് സൃഷ്‌ടിക്കപ്പെട്ടിരിക്കുന്നു)
• ചാറ്റുകളിലൂടെ അയച്ച ഫയലുകൾ അയയ്‌ക്കുന്ന ഉപയോക്താവിന്റെ OneDrive അക്കൗണ്ടിലേക്ക് ("Microsoft Teams Chat Files" ഫോൾഡറിൽ) സംരക്ഷിക്കപ്പെടുകയും ചാറ്റ് പങ്കാളികളുമായി പങ്കിടുകയും ചെയ്യുന്നു
• ചാറ്റ്, കറസ്പോണ്ടൻസ് ഉള്ളടക്കങ്ങൾ യഥാക്രമം ഉപയോക്താവിന്റെയും ടീം മെയിൽബോക്സുകളിലും മറഞ്ഞിരിക്കുന്ന ഫോൾഡറുകളിൽ സൂക്ഷിക്കുന്നു. അവയിലേക്ക് അധിക പ്രവേശനം നേടുന്നതിന് നിലവിൽ ഒരു മാർഗവുമില്ല.

കാർബറേറ്ററിൽ വെള്ളമുണ്ട്, ബിൽജിൽ ചോർച്ചയുണ്ട്

സന്ദർഭത്തിൽ ഓർത്തിരിക്കേണ്ട പ്രധാന പോയിന്റുകൾ വിവര സുരക്ഷ:

• ആക്‌സസ് നിയന്ത്രണവും പ്രധാനപ്പെട്ട ഡാറ്റയുടെ അവകാശങ്ങൾ ആർക്കൊക്കെ നൽകാമെന്ന് മനസ്സിലാക്കലും അന്തിമ ഉപയോക്തൃ തലത്തിലേക്ക് മാറ്റുന്നു. നൽകിയിട്ടില്ല പൂർണ്ണമായ കേന്ദ്രീകൃത നിയന്ത്രണം അല്ലെങ്കിൽ നിരീക്ഷണം.
• ആരെങ്കിലും കമ്പനി ഡാറ്റ പങ്കിടുമ്പോൾ, നിങ്ങളുടെ അന്ധമായ പാടുകൾ മറ്റുള്ളവർക്ക് ദൃശ്യമാകും, എന്നാൽ നിങ്ങൾക്കല്ല.

ടീമിന്റെ ഭാഗമായ ആളുകളുടെ ലിസ്റ്റിൽ ഞങ്ങൾ എമ്മയെ കാണുന്നില്ല (അസുർ എഡിയിലെ ഒരു സുരക്ഷാ ഗ്രൂപ്പ് വഴി), പക്ഷേ അവർക്ക് ഒരു നിർദ്ദിഷ്‌ട ഫയലിലേക്ക് ആക്‌സസ് ഉണ്ട്, ജെയിംസ് അവർക്ക് അയച്ച ലിങ്ക്.

അതുപോലെ, ടീമുകളുടെ ഇന്റർഫേസിൽ നിന്ന് ഫയലുകൾ ആക്‌സസ് ചെയ്യാനുള്ള അവളുടെ കഴിവിനെക്കുറിച്ച് ഞങ്ങൾക്കറിയില്ല:

എമ്മയ്ക്ക് ഏത് വസ്തുവിലേക്കാണ് ആക്സസ് ഉള്ളത് എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ലഭിക്കാൻ എന്തെങ്കിലും മാർഗമുണ്ടോ? അതെ, ഞങ്ങൾക്ക് കഴിയും, എന്നാൽ എല്ലാറ്റിലേയ്‌ക്കും ആക്‌സസ്സ് അവകാശങ്ങൾ പരിശോധിച്ച് അല്ലെങ്കിൽ ഞങ്ങൾക്ക് സംശയമുള്ള എസ്‌പി‌ഒയിലെ ഒരു പ്രത്യേക ഒബ്‌ജക്റ്റ് പരിശോധിച്ചുകൊണ്ട് മാത്രം.

അത്തരം അവകാശങ്ങൾ പരിശോധിച്ച ശേഷം, എമ്മയ്ക്കും ക്രിസിനും എസ്പിഒ തലത്തിൽ ഒബ്ജക്റ്റിന് അവകാശമുണ്ടെന്ന് നമുക്ക് കാണാം.

ക്രിസ്? ക്രിസിനെ ഞങ്ങൾക്കറിയില്ല. അവൻ എവിടെ നിന്നാണ് വന്നത്?

"ലോക്കൽ" SPO സെക്യൂരിറ്റി ഗ്രൂപ്പിൽ നിന്ന് അദ്ദേഹം ഞങ്ങളുടെ അടുത്തേക്ക് "വന്നു", അതാകട്ടെ, "നഷ്ടപരിഹാരം" ടീമിലെ അംഗങ്ങളുള്ള Azure AD സെക്യൂരിറ്റി ഗ്രൂപ്പും ഇതിനകം ഉൾപ്പെടുന്നു.

ഒരുപക്ഷേ, Microsoft Cloud App Security (MCAS) ഞങ്ങൾക്ക് താൽപ്പര്യമുള്ള വിഷയങ്ങളിൽ വെളിച്ചം വീശാൻ കഴിയുമോ?

അയ്യോ, ഇല്ല... ഞങ്ങൾക്ക് ക്രിസിനെയും എമ്മയെയും കാണാൻ കഴിയുമെങ്കിലും, ആക്‌സസ് അനുവദിച്ച നിർദ്ദിഷ്ട ഉപയോക്താക്കളെ ഞങ്ങൾക്ക് കാണാൻ കഴിയില്ല.

O365-ൽ പ്രവേശനം നൽകുന്നതിനുള്ള ലെവലുകളും രീതികളും - ഐടി വെല്ലുവിളികൾ

ഓർഗനൈസേഷനുകളുടെ പരിധിക്കുള്ളിൽ ഫയൽ സ്റ്റോറേജുകളിലെ ഡാറ്റയിലേക്ക് ആക്സസ് നൽകുന്നതിനുള്ള ഏറ്റവും ലളിതമായ പ്രക്രിയ പ്രത്യേകിച്ച് സങ്കീർണ്ണമല്ല, അനുവദിച്ച ആക്സസ് അവകാശങ്ങൾ മറികടക്കാൻ പ്രായോഗികമായി അവസരങ്ങൾ നൽകുന്നില്ല.

O365-ന് സഹകരണത്തിനും ഡാറ്റ പങ്കിടുന്നതിനുമുള്ള നിരവധി അവസരങ്ങളുണ്ട്.

• എല്ലാവർക്കും ലഭ്യമായ ഒരു ഫയലിലേക്ക് ഒരു ലിങ്ക് നൽകാൻ കഴിയുമെങ്കിൽ ഡാറ്റയിലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുന്നത് എന്തുകൊണ്ടാണെന്ന് ഉപയോക്താക്കൾക്ക് മനസ്സിലാകുന്നില്ല, കാരണം അവർക്ക് വിവര സുരക്ഷാ മേഖലയിൽ അടിസ്ഥാന വൈദഗ്ധ്യം ഇല്ല, അല്ലെങ്കിൽ അപകടസാധ്യതകൾ അവഗണിക്കുന്നു, അവരുടെ കുറഞ്ഞ സാധ്യതയെക്കുറിച്ച് അനുമാനങ്ങൾ സംഭവം
• തൽഫലമായി, നിർണായക വിവരങ്ങൾ ഓർഗനൈസേഷനിൽ നിന്ന് പുറത്തുപോകുകയും വിശാലമായ ആളുകൾക്ക് ലഭ്യമാകുകയും ചെയ്തേക്കാം.
• കൂടാതെ, അനാവശ്യമായ പ്രവേശനം നൽകുന്നതിന് ധാരാളം അവസരങ്ങളുണ്ട്.

ആക്‌സസ് കൺട്രോൾ ലിസ്റ്റുകൾ മാറ്റുന്നതിന് O365-ലെ Microsoft ഒരുപക്ഷേ നിരവധി മാർഗങ്ങൾ നൽകിയിട്ടുണ്ട്. അത്തരം ക്രമീകരണങ്ങൾ വാടകക്കാരൻ, സൈറ്റുകൾ, ഫോൾഡറുകൾ, ഫയലുകൾ, ഒബ്ജക്റ്റുകൾ, അവയിലേക്കുള്ള ലിങ്കുകൾ എന്നിവയുടെ തലത്തിൽ ലഭ്യമാണ്. പങ്കിടൽ ശേഷി ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യുന്നത് പ്രധാനമാണ്, അത് അവഗണിക്കരുത്.

ഈ പാരാമീറ്ററുകളുടെ കോൺഫിഗറേഷനിൽ ഒരു സൗജന്യ, ഏകദേശം ഒന്നര മണിക്കൂർ വീഡിയോ കോഴ്‌സ് എടുക്കാൻ ഞങ്ങൾ അവസരം നൽകുന്നു, ഈ ലേഖനത്തിന്റെ തുടക്കത്തിൽ നൽകിയിരിക്കുന്ന ലിങ്ക്.

രണ്ടുതവണ ആലോചിക്കാതെ, നിങ്ങൾക്ക് എല്ലാ ബാഹ്യ ഫയൽ പങ്കിടലും തടയാൻ കഴിയും, എന്നാൽ:

• O365 പ്ലാറ്റ്‌ഫോമിന്റെ ചില കഴിവുകൾ ഉപയോഗിക്കാതെ തന്നെ നിലനിൽക്കും, പ്രത്യേകിച്ചും ചില ഉപയോക്താക്കൾ അവ വീട്ടിലോ മുമ്പത്തെ ജോലിയിലോ ഉപയോഗിക്കുന്നത് പതിവാണെങ്കിൽ
• "വിപുലമായ ഉപയോക്താക്കൾ" മറ്റ് മാർഗങ്ങളിലൂടെ നിങ്ങൾ സജ്ജമാക്കിയ നിയമങ്ങൾ ലംഘിക്കാൻ മറ്റ് ജീവനക്കാരെ "സഹായിക്കും"

പങ്കിടൽ ഓപ്ഷനുകൾ സജ്ജീകരിക്കുന്നതിൽ ഉൾപ്പെടുന്നു:

• ഓരോ ആപ്ലിക്കേഷനുമുള്ള വിവിധ കോൺഫിഗറേഷനുകൾ: OD, SPO, AAD, MS ടീമുകൾ (ചില കോൺഫിഗറേഷനുകൾ അഡ്മിനിസ്ട്രേറ്റർക്ക് മാത്രമേ ചെയ്യാൻ കഴിയൂ, ചിലത് ഉപയോക്താക്കൾക്ക് മാത്രമേ ചെയ്യാൻ കഴിയൂ)
• വാടകക്കാരന്റെ തലത്തിലും ഓരോ നിർദ്ദിഷ്ട സൈറ്റിന്റെയും തലത്തിലുള്ള ക്രമീകരണ കോൺഫിഗറേഷനുകൾ

വിവര സുരക്ഷയ്ക്ക് ഇത് എന്താണ് അർത്ഥമാക്കുന്നത്?

ഞങ്ങൾ മുകളിൽ കണ്ടതുപോലെ, പൂർണ്ണമായ ആധികാരിക ഡാറ്റ ആക്സസ് അവകാശങ്ങൾ ഒരൊറ്റ ഇന്റർഫേസിൽ കാണാൻ കഴിയില്ല:

അതിനാൽ, ഓരോ നിർദ്ദിഷ്ട ഫയലിലേക്കോ ഫോൾഡറിലേക്കോ ആർക്കാണ് ആക്സസ് ഉള്ളതെന്ന് മനസിലാക്കാൻ, ഇനിപ്പറയുന്നവ കണക്കിലെടുത്ത് നിങ്ങൾ സ്വതന്ത്രമായി ഒരു ആക്സസ് മാട്രിക്സ് സൃഷ്ടിക്കേണ്ടതുണ്ട്, അതിനായി ഡാറ്റ ശേഖരിക്കുക:

• Azure AD, ടീമുകൾ എന്നിവയിൽ ടീമിലെ അംഗങ്ങൾ ദൃശ്യമാണ്, എന്നാൽ SPO-യിൽ അല്ല
• ടീം ഉടമകൾക്ക് ടീം ലിസ്റ്റ് സ്വതന്ത്രമായി വികസിപ്പിക്കാൻ കഴിയുന്ന സഹ-ഉടമകളെ നിയമിക്കാം
• ടീമുകളിൽ ബാഹ്യ ഉപയോക്താക്കളെയും ഉൾപ്പെടുത്താം - "അതിഥികൾ"
• പങ്കിടുന്നതിനോ ഡൗൺലോഡ് ചെയ്യുന്നതിനോ നൽകിയിട്ടുള്ള ലിങ്കുകൾ ടീമുകളിലോ അസൂർ എഡിയിലോ ദൃശ്യമാകില്ല - എസ്‌പിഒയിൽ മാത്രം, കൂടാതെ ഒരു ടൺ ലിങ്കുകളിലൂടെ മടുപ്പിക്കുന്ന ക്ലിക്കുചെയ്തതിനുശേഷം മാത്രം
• SPO സൈറ്റ് മാത്രമുള്ള ആക്സസ് ടീമുകളിൽ ദൃശ്യമല്ല

കേന്ദ്രീകൃത നിയന്ത്രണത്തിന്റെ അഭാവം നിങ്ങൾക്ക് കഴിയില്ല എന്നാണ് അർത്ഥമാക്കുന്നത്:

• ആർക്കൊക്കെ ഏതൊക്കെ വിഭവങ്ങളിലേക്ക് ആക്‌സസ് ഉണ്ടെന്ന് കാണുക
• നിർണായക ഡാറ്റ എവിടെയാണെന്ന് കാണുക
• സേവന ആസൂത്രണത്തിന് ഒരു സ്വകാര്യത-ആദ്യ സമീപനം ആവശ്യമായ റെഗുലേറ്ററി ആവശ്യകതകൾ പാലിക്കുക
• നിർണായക ഡാറ്റയുമായി ബന്ധപ്പെട്ട അസാധാരണമായ പെരുമാറ്റം കണ്ടെത്തുക
• ആക്രമണ മേഖല പരിമിതപ്പെടുത്തുക
• അവരുടെ വിലയിരുത്തലിനെ അടിസ്ഥാനമാക്കി അപകടസാധ്യതകൾ കുറയ്ക്കുന്നതിനുള്ള ഫലപ്രദമായ മാർഗം തിരഞ്ഞെടുക്കുക

സംഗ്രഹം

ഒരു നിഗമനമെന്ന നിലയിൽ, നമുക്ക് അത് പറയാം

• O365-നൊപ്പം പ്രവർത്തിക്കാൻ തിരഞ്ഞെടുക്കുന്ന ഓർഗനൈസേഷനുകളുടെ ഐടി ഡിപ്പാർട്ട്‌മെന്റുകൾക്ക്, വിവരങ്ങളുമായി യോജിക്കുന്ന O365-ൽ പ്രവർത്തിക്കുന്നതിനുള്ള നയങ്ങൾ എഴുതുന്നതിന്, പങ്കിടൽ ക്രമീകരണങ്ങളിൽ സാങ്കേതികമായി മാറ്റങ്ങൾ നടപ്പിലാക്കാനും ചില പാരാമീറ്ററുകൾ മാറ്റുന്നതിന്റെ അനന്തരഫലങ്ങളെ ന്യായീകരിക്കാനും കഴിയുന്ന യോഗ്യതയുള്ള ജീവനക്കാർ ഉണ്ടായിരിക്കേണ്ടത് പ്രധാനമാണ്. സുരക്ഷാ, ബിസിനസ് യൂണിറ്റുകൾ
• ഒരു ഓട്ടോമാറ്റിക് ദൈനംദിന അടിസ്ഥാനത്തിൽ, അല്ലെങ്കിൽ തത്സമയം, ഡാറ്റ ആക്‌സസിന്റെ ഓഡിറ്റ്, ഐടി, ബിസിനസ്സ് വകുപ്പുകളുമായി സമ്മതിച്ച O365 നയങ്ങളുടെ ലംഘനങ്ങൾ, അനുവദിച്ച ആക്‌സസിന്റെ കൃത്യതയെക്കുറിച്ചുള്ള വിശകലനം എന്നിവ നടത്തുന്നത് വിവര സുരക്ഷയ്ക്ക് പ്രധാനമാണ്. , അതോടൊപ്പം അവരുടെ വാടക O365-ൽ ഓരോ സേവനങ്ങൾക്കും നേരെയുള്ള ആക്രമണങ്ങൾ കാണാനും

അവലംബം: www.habr.com