Office 365 र माइक्रोसफ्ट टोलीहरू - सहयोगको सहजता र सुरक्षामा प्रभाव

यस लेखमा, हामी Microsoft टोलीहरूसँग काम गर्ने प्रयोगकर्ताहरू, IT प्रशासकहरू र सूचना सुरक्षा कर्मचारीहरूको दृष्टिकोणबाट कस्तो देखिन्छ भनेर देखाउन चाहन्छौं।

पहिले, तिनीहरूको Office 365 (छोटोको लागि O365) प्रस्तावमा टोलीहरू अन्य Microsoft उत्पादनहरूबाट कसरी भिन्न छन् भन्ने कुरा स्पष्ट गरौं।

टोलीहरू केवल एक ग्राहक हो र यसको आफ्नै क्लाउड अनुप्रयोग छैन। र यसले विभिन्न O365 अनुप्रयोगहरूमा प्रबन्ध गर्ने डाटालाई होस्ट गर्दछ।

प्रयोगकर्ताहरूले टोलीहरू, SharePoint अनलाइन (यसपछि SPO भनेर चिनिन्छ) र OneDrive मा काम गर्दा हामी "हुडमुनि" के भइरहेको छ भनेर देखाउनेछौं।

यदि तपाइँ Microsoft उपकरणहरू (कुल पाठ्यक्रम समयको 1 घण्टा) प्रयोग गरेर सुरक्षा सुनिश्चित गर्ने व्यावहारिक भागमा जान चाहनुहुन्छ भने, हामी हाम्रो Office 365 साझेदारी अडिट पाठ्यक्रम, उपलब्ध रहेको सुन्न अत्यधिक सिफारिस गर्छौं। लिंकमा। यो पाठ्यक्रमले O365 मा साझेदारी सेटिङहरू पनि समावेश गर्दछ, जुन केवल PowerShell मार्फत परिवर्तन गर्न सकिन्छ।

Acme Co. को आन्तरिक परियोजना टोलीलाई भेट्नुहोस्।

यो टोली बनिसकेपछि र यस टोलीको मालिक, अमेलियाद्वारा यसका सदस्यहरूलाई उपयुक्त पहुँच प्रदान गरिसकेपछि यो टोली टोलीहरूमा जस्तो देखिन्छ:

टोलीले काम गर्न थाल्छ

लिन्डाले संकेत गर्छ कि उनले सिर्जना गरेको च्यानलमा राखिएको बोनस भुक्तानी योजनाको फाइल जेम्स र विलियमले मात्र पहुँच गर्नेछन्, जससँग उनीहरूले यसबारे छलफल गरेका थिए।

जेम्स, बारीमा, टोलीको हिस्सा नभएको मानव संसाधन कर्मचारी, एम्मालाई यो फाइल पहुँच गर्न लिङ्क पठाउँछन्।

विलियमले एमएस टोली च्याटमा अर्को टोली सदस्यलाई तेस्रो पक्षको व्यक्तिगत डेटासँग सम्झौता पठाउँदछ:

हामी हुड मुनि चढ्छौं

Zoey, Amelia को सहयोगमा, अब कुनै पनि समयमा टोलीबाट कसैलाई थप्न वा हटाउन सक्छ:

लिन्डा, आफ्ना दुई सहकर्मीहरू द्वारा मात्र प्रयोगको लागि अभिप्रेरित महत्वपूर्ण डेटाको साथ कागजात पोस्ट गर्दै, यसलाई सिर्जना गर्दा च्यानल प्रकारसँग गल्ती भयो, र फाइल सबै टोली सदस्यहरूका लागि उपलब्ध भयो:

सौभाग्य देखि, त्यहाँ O365 को लागी एक माइक्रोसफ्ट अनुप्रयोग छ जसमा तपाईले (अन्य उद्देश्यका लागि पूर्ण रूपमा प्रयोग गरेर) छिटो हेर्न सक्नुहुन्छ। कुन महत्वपूर्ण डेटा बिल्कुल सबै प्रयोगकर्ताहरूको पहुँच छ?, परीक्षणको लागि एक प्रयोगकर्ता जो केवल सबैभन्दा सामान्य सुरक्षा समूहको सदस्य हो।

यदि फाइलहरू निजी च्यानलहरूमा अवस्थित छन् भने, यो ग्यारेन्टी हुन सक्दैन कि मानिसहरूको एक निश्चित सर्कलले मात्र तिनीहरूमा पहुँच गर्नेछ।

जेम्सको उदाहरणमा, उसले एम्माको फाइलको लिङ्क प्रदान गर्यो, जुन टोलीको सदस्य पनि होइन, निजी च्यानलमा पहुँच गर्न छोड्नुहोस् (यदि यो एक हो भने)।

यस अवस्थाको बारेमा सबैभन्दा नराम्रो कुरा यो हो कि हामी Azure AD मा सुरक्षा समूहहरूमा कतै पनि यसको बारेमा जानकारी देख्ने छैनौं, किनकि पहुँच अधिकार यसलाई प्रत्यक्ष रूपमा प्रदान गरिएको छ।

विलियम द्वारा पठाइएको PD फाइल मार्गरेटलाई कुनै पनि समयमा उपलब्ध हुनेछ, र अनलाइन च्याट गर्दा मात्र होइन।

हामी कम्मर सम्म चढ्छौं

यसलाई थप बुझौं। पहिले, प्रयोगकर्ताले एमएस टोलीहरूमा नयाँ टोली सिर्जना गर्दा वास्तवमा के हुन्छ हेरौं:

• Azure AD मा नयाँ Office 365 सुरक्षा समूह सिर्जना गरिएको छ, जसमा टोली मालिकहरू र टोली सदस्यहरू समावेश छन्
• SharePoint अनलाइनमा एउटा नयाँ टोली साइट सिर्जना भइरहेको छ (यसलाई SPO भनिन्छ)
• SPO मा तीन नयाँ स्थानीय (यस सेवामा मात्र मान्य) समूहहरू सिर्जना गरिएका छन्: मालिकहरू, सदस्यहरू, आगन्तुकहरू
• एक्सचेन्ज अनलाइनमा पनि परिवर्तनहरू भइरहेका छन्।

MS टोली डेटा र यो कहाँ बस्छ

टोलीहरू डाटा गोदाम वा प्लेटफर्म होइन। यो सबै Office 365 समाधानहरूसँग एकीकृत छ।

• O365 ले धेरै अनुप्रयोगहरू र उत्पादनहरू प्रदान गर्दछ, तर डाटा सधैं निम्न स्थानहरूमा भण्डारण गरिन्छ: SharePoint Online (SPO), OneDrive (OD), Exchange Online, Azure AD
• तपाईंले MS टोलीहरू मार्फत साझेदारी वा प्राप्त गर्नुभएको डेटा ती प्लेटफर्महरूमा भण्डारण गरिन्छ, टोलीहरू भित्र होइन
• यस अवस्थामा, जोखिम सहयोग तिर बढ्दो प्रवृत्ति हो। SPO र OD प्लेटफर्महरूमा डेटामा पहुँच भएका जो कोहीले यसलाई संगठन भित्र वा बाहिर जो कोहीलाई उपलब्ध गराउन सक्छन्
• सबै टोली डेटा (निजी च्यानलहरूको सामग्री बाहेक) SPO साइटमा सङ्कलन गरिन्छ, टोली सिर्जना गर्दा स्वचालित रूपमा सिर्जना गरिन्छ।
• सिर्जना गरिएको प्रत्येक च्यानलको लागि, यस SPO साइटको कागजात फोल्डरमा सबफोल्डर स्वचालित रूपमा सिर्जना हुन्छ:
  • च्यानलहरूमा फाइलहरू SPO टोली साइटको कागजात फोल्डरको सम्बन्धित सबफोल्डरहरूमा अपलोड गरिन्छ (च्यानलको रूपमा नाम दिइएको)
  • च्यानलमा पठाइएका इमेलहरू च्यानल फोल्डरको "इमेल सन्देशहरू" सबफोल्डरमा भण्डारण गरिन्छ।

• जब नयाँ निजी च्यानल सिर्जना गरिन्छ, एक अलग SPO साइट यसको सामग्रीहरू भण्डारण गर्नको लागि सिर्जना गरिन्छ, नियमित च्यानलहरूको लागि माथि वर्णन गरिएको समान संरचनाको साथ (महत्वपूर्ण - प्रत्येक निजी च्यानलको लागि यसको आफ्नै विशेष SPO साइट सिर्जना गरिएको छ)
• च्याट मार्फत पठाइएका फाइलहरू पठाउने प्रयोगकर्ताको OneDrive खातामा ("Microsoft Teams Chat Files" फोल्डरमा) सुरक्षित हुन्छन् र च्याट सहभागीहरूसँग साझेदारी गरिन्छ।
• च्याट र पत्राचार सामग्रीहरू प्रयोगकर्ता र टोली मेलबक्सहरूमा क्रमशः लुकेका फोल्डरहरूमा भण्डारण गरिएका छन्। हाल तिनीहरूलाई थप पहुँच प्राप्त गर्न कुनै तरिका छैन।

कार्बोरेटरमा पानी छ, बिल्जमा चुहावट छ

सन्दर्भमा याद गर्न महत्त्वपूर्ण कुराहरू सूचना सुरक्षा:

• पहुँच नियन्त्रण, र महत्त्वपूर्ण डेटाको अधिकार कसलाई प्रदान गर्न सकिन्छ भन्ने बुझाइ अन्तिम प्रयोगकर्ता स्तरमा हस्तान्तरण गरिएको छ। प्रदान गरिएको छैन पूर्ण केन्द्रीकृत नियन्त्रण वा निगरानी.
• जब कसैले कम्पनीको डेटा साझा गर्दछ, तपाईंको अन्धा दागहरू अरूले देख्न सक्छन्, तर तपाईंलाई होइन।

हामी टोलीको भाग भएका व्यक्तिहरूको सूचीमा एम्मालाई देख्दैनौं (Azure AD मा सुरक्षा समूह मार्फत), तर उनीसँग एउटा विशेष फाइलमा पहुँच छ, जसमा जेम्सले उनलाई पठाएको लिङ्क।

त्यस्तै गरी, हामी टोली इन्टरफेसबाट फाइलहरू पहुँच गर्ने उनको क्षमता बारे थाहा छैन:

एम्माको पहुँच भएको वस्तुको बारेमा हामीले जानकारी प्राप्त गर्न सक्ने कुनै तरिका छ? हो, हामी सक्छौं, तर SPO मा सबै कुरा वा कुनै विशेष वस्तुको पहुँच अधिकारको जाँच गरेर मात्र जसको बारेमा हामीलाई शंका छ।

त्यस्ता अधिकारहरूको जाँच गरिसकेपछि, हामी देख्नेछौं कि एम्मा र क्रिससँग एसपीओ स्तरमा वस्तुको अधिकार छ।

क्रिस? हामी कुनै क्रिसलाई चिन्दैनौं। उहाँ कहाँबाट आउनुभयो?

र उहाँ हामीकहाँ "स्थानीय" SPO सुरक्षा समूहबाट "आउनुभयो", जसमा, पहिले नै "क्षतिपूर्ति" टोलीका सदस्यहरूसँग Azure AD सुरक्षा समूह समावेश छ।

हुनसक्छ, माइक्रोसफ्ट क्लाउड एप सुरक्षा (MCAS) आवश्यक स्तरको समझ प्रदान गर्दै हामीलाई चासो राख्ने मुद्दाहरूमा प्रकाश पार्न सक्षम हुनेछ?

काश, होइन... यद्यपि हामी क्रिस र एम्मा देख्न सक्षम हुनेछौं, हामी पहुँच प्रदान गरिएको विशिष्ट प्रयोगकर्ताहरू हेर्न सक्षम हुनेछैनौं।

O365 मा पहुँच प्रदान गर्ने स्तर र विधिहरू - IT चुनौतीहरू

संस्थाहरूको परिधि भित्र फाइल भण्डारणहरूमा डेटामा पहुँच प्रदान गर्ने सरल प्रक्रिया विशेष गरी जटिल छैन र व्यावहारिक रूपमा प्रदान गरिएको पहुँच अधिकारहरूलाई बाइपास गर्ने अवसरहरू प्रदान गर्दैन।

O365 सँग सहकार्य र डेटा साझेदारीको लागि धेरै अवसरहरू छन्।

• प्रयोगकर्ताहरूले बुझ्दैनन् किन डाटामा पहुँच प्रतिबन्धित गर्नुहोस् यदि उनीहरूले सबैलाई उपलब्ध फाइलको लिङ्क मात्र प्रदान गर्न सक्छन्, किनभने तिनीहरूसँग सूचना सुरक्षाको क्षेत्रमा आधारभूत विशेषज्ञता छैन, वा तिनीहरूले जोखिमहरूलाई बेवास्ता गर्छन्, तिनीहरूको कम सम्भावनाको बारेमा अनुमान गर्दै। घटना
• नतिजाको रूपमा, महत्वपूर्ण जानकारीले संगठन छोड्न सक्छ र मानिसहरूको एक विस्तृत श्रृंखलामा उपलब्ध हुन सक्छ।
• थप रूपमा, अनावश्यक पहुँच प्रदान गर्न धेरै अवसरहरू छन्।

O365 मा Microsoft ले पहुँच नियन्त्रण सूचीहरू परिवर्तन गर्न धेरै तरिकाहरू प्रदान गरेको छ। त्यस्ता सेटिङहरू भाडामा लिने, साइटहरू, फोल्डरहरू, फाइलहरू, वस्तुहरू आफैं र तिनीहरूका लिङ्कहरूको स्तरमा उपलब्ध छन्। साझेदारी क्षमता सेटिङहरू कन्फिगर गर्नु महत्त्वपूर्ण छ र बेवास्ता गर्नु हुँदैन।

हामी यी प्यारामिटरहरूको कन्फिगरेसनमा नि:शुल्क, लगभग डेढ घण्टाको भिडियो कोर्स लिने अवसर प्रदान गर्दछौं, जुन लिङ्क यस लेखको सुरुमा प्रदान गरिएको छ।

दुई पटक सोची बिना, तपाइँ सबै बाह्य फाइल साझेदारी ब्लक गर्न सक्नुहुन्छ, तर त्यसपछि:

• O365 प्लेटफर्मका केही क्षमताहरू अप्रयुक्त रहनेछन्, विशेष गरी यदि केही प्रयोगकर्ताहरूले तिनीहरूलाई घरमा वा अघिल्लो काममा प्रयोग गर्न प्रयोग गरिएमा।
• "उन्नत प्रयोगकर्ताहरू" ले अन्य कर्मचारीहरूलाई तपाईंले अन्य माध्यमहरू मार्फत सेट गर्नुभएको नियमहरू तोड्न मद्दत गर्नेछ

साझेदारी विकल्पहरू सेटअपमा समावेश छन्:

• प्रत्येक अनुप्रयोगको लागि विभिन्न कन्फिगरेसनहरू: OD, SPO, AAD र MS टोलीहरू (केही कन्फिगरेसनहरू प्रशासकद्वारा मात्र गर्न सकिन्छ, केही प्रयोगकर्ताहरू आफैले मात्र गर्न सक्छन्)
• भाँडादार स्तरमा र प्रत्येक विशिष्ट साइटको स्तरमा सेटिङहरू कन्फिगरेसनहरू

सूचना सुरक्षाको लागि यसको अर्थ के हो?

हामीले माथि देख्यौं, पूर्ण आधिकारिक डेटा पहुँच अधिकारहरू एकल इन्टरफेसमा देख्न सकिँदैन:

तसर्थ, प्रत्येक विशिष्ट फाइल वा फोल्डरमा कसको पहुँच छ भनेर बुझ्नको लागि, तपाईंले स्वतन्त्र रूपमा पहुँच म्याट्रिक्स सिर्जना गर्न आवश्यक पर्दछ, यसको लागि डाटा सङ्कलन गर्दै, निम्नलाई ध्यानमा राख्दै:

• टोलीका सदस्यहरू Azure AD र Teams मा देखिन्छन्, तर SPO मा होइनन्
• टोली मालिकहरूले सह-मालिकहरू नियुक्त गर्न सक्छन्, जसले टोली सूचीलाई स्वतन्त्र रूपमा विस्तार गर्न सक्छन्
• टोलीहरूले बाह्य प्रयोगकर्ताहरू पनि समावेश गर्न सक्छन् - "अतिथिहरू"
• साझेदारी वा डाउनलोड गर्नका लागि प्रदान गरिएका लिङ्कहरू टोली वा Azure AD मा देखिँदैनन् - SPO मा मात्र, र लिंकहरूको एक टन मार्फत कठिन क्लिक गरेपछि मात्र।
• टोलीहरूमा SPO साइट मात्र पहुँच देखिँदैन

केन्द्रीकृत नियन्त्रणको अभाव मतलब तपाईं सक्नुहुन्न:

• कुन स्रोतहरूमा कसको पहुँच छ हेर्नुहोस्
• महत्वपूर्ण डाटा कहाँ अवस्थित छ हेर्नुहोस्
• सेवा योजनाको लागि गोपनीयता-पहिलो दृष्टिकोण आवश्यक पर्ने नियामक आवश्यकताहरू पूरा गर्नुहोस्
• महत्वपूर्ण डेटाको सन्दर्भमा असामान्य व्यवहार पत्ता लगाउनुहोस्
• आक्रमण क्षेत्र सीमित गर्नुहोस्
• तिनीहरूको मूल्याङ्कनमा आधारित जोखिमहरू कम गर्न प्रभावकारी तरिका छनौट गर्नुहोस्

सारांश

निष्कर्षको रूपमा, हामी यो भन्न सक्छौं

• O365 सँग काम गर्न छनौट गर्ने संगठनहरूको IT विभागहरूका लागि, यो योग्य कर्मचारीहरू हुनु महत्त्वपूर्ण छ जसले प्राविधिक रूपमा साझेदारी सेटिङहरूमा परिवर्तनहरू लागू गर्न सक्छ र O365 सँग काम गर्ने नीतिहरू लेख्नको लागि केही प्यारामिटरहरू परिवर्तन गर्ने परिणामहरूलाई जायज ठहराउन सक्छ। सुरक्षा र व्यापार एकाइहरू
• सूचना सुरक्षाको लागि यो महत्त्वपूर्ण छ कि स्वचालित दैनिक आधारमा वा वास्तविक समयमा पनि डाटा पहुँचको अडिट, IT र व्यापार विभागहरूसँग सहमत भएका O365 नीतिहरूको उल्लङ्घन र प्रदान गरिएको पहुँचको शुद्धताको विश्लेषण। , साथै तिनीहरूको टेनेन्ट O365 मा प्रत्येक सेवाहरूमा आक्रमणहरू हेर्न

स्रोत: www.habr.com