Office 365 ਅਤੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਟੀਮਾਂ - ਸਹਿਯੋਗ ਦੀ ਸੌਖ ਅਤੇ ਸੁਰੱਖਿਆ 'ਤੇ ਪ੍ਰਭਾਵ

ਇਸ ਲੇਖ ਵਿੱਚ, ਅਸੀਂ ਇਹ ਦਿਖਾਉਣਾ ਚਾਹਾਂਗੇ ਕਿ Microsoft ਟੀਮਾਂ ਦੇ ਨਾਲ ਕੰਮ ਕਰਨਾ ਉਪਭੋਗਤਾਵਾਂ, IT ਪ੍ਰਸ਼ਾਸਕਾਂ ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸਟਾਫ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਕਿਹੋ ਜਿਹਾ ਲੱਗਦਾ ਹੈ।

ਪਹਿਲਾਂ, ਆਓ ਇਸ ਬਾਰੇ ਸਪੱਸ਼ਟ ਕਰੀਏ ਕਿ ਟੀਮਾਂ ਆਪਣੇ Office 365 (ਛੋਟੇ ਲਈ O365) ਪੇਸ਼ਕਸ਼ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ Microsoft ਉਤਪਾਦਾਂ ਤੋਂ ਕਿਵੇਂ ਵੱਖਰੀਆਂ ਹਨ।

ਟੀਮਾਂ ਸਿਰਫ ਇੱਕ ਕਲਾਇੰਟ ਹੈ ਅਤੇ ਇਸਦਾ ਆਪਣਾ ਕਲਾਉਡ ਐਪਲੀਕੇਸ਼ਨ ਨਹੀਂ ਹੈ। ਅਤੇ ਇਹ ਉਸ ਡੇਟਾ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਦਾ ਹੈ ਜੋ ਇਹ ਵੱਖ-ਵੱਖ O365 ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਪ੍ਰਬੰਧਿਤ ਕਰਦਾ ਹੈ।

ਅਸੀਂ ਤੁਹਾਨੂੰ ਦਿਖਾਵਾਂਗੇ ਕਿ "ਹੁੱਡ ਦੇ ਹੇਠਾਂ" ਕੀ ਹੋ ਰਿਹਾ ਹੈ ਜਦੋਂ ਉਪਭੋਗਤਾ ਟੀਮਾਂ, ਸ਼ੇਅਰਪੁਆਇੰਟ ਔਨਲਾਈਨ (ਇਸ ਤੋਂ ਬਾਅਦ SPO ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ) ਅਤੇ OneDrive ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹਨ।

ਜੇਕਰ ਤੁਸੀਂ ਮਾਈਕਰੋਸਾਫਟ ਟੂਲਸ (ਕੁੱਲ ਕੋਰਸ ਸਮੇਂ ਦਾ 1 ਘੰਟਾ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਦੇ ਵਿਹਾਰਕ ਹਿੱਸੇ ਵੱਲ ਵਧਣਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਅਸੀਂ ਉਪਲਬਧ ਸਾਡੇ Office 365 ਸ਼ੇਅਰਿੰਗ ਆਡਿਟ ਕੋਰਸ ਨੂੰ ਸੁਣਨ ਦੀ ਜ਼ੋਰਦਾਰ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ। ਸੰਦਰਭ ਦੁਆਰਾ ਇਹ ਕੋਰਸ O365 ਵਿੱਚ ਸ਼ੇਅਰਿੰਗ ਸੈਟਿੰਗਾਂ ਨੂੰ ਵੀ ਕਵਰ ਕਰਦਾ ਹੈ, ਜਿਸ ਨੂੰ ਸਿਰਫ਼ PowerShell ਰਾਹੀਂ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ।

Acme Co. ਦੀ ਅੰਦਰੂਨੀ ਪ੍ਰੋਜੈਕਟ ਟੀਮ ਨੂੰ ਮਿਲੋ।

ਇਸ ਟੀਮ ਦੇ ਬਣਾਏ ਜਾਣ ਤੋਂ ਬਾਅਦ ਅਤੇ ਇਸ ਟੀਮ ਦੇ ਮਾਲਕ, ਅਮੇਲੀਆ ਦੁਆਰਾ ਇਸਦੇ ਮੈਂਬਰਾਂ ਨੂੰ ਢੁਕਵੀਂ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਹ ਟੀਮ ਟੀਮਾਂ ਵਿੱਚ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ:

ਟੀਮ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੰਦੀ ਹੈ

ਲਿੰਡਾ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਸ ਦੁਆਰਾ ਬਣਾਏ ਗਏ ਚੈਨਲ ਵਿੱਚ ਰੱਖੀ ਗਈ ਬੋਨਸ ਭੁਗਤਾਨ ਯੋਜਨਾ ਵਾਲੀ ਫਾਈਲ ਨੂੰ ਸਿਰਫ਼ ਜੇਮਸ ਅਤੇ ਵਿਲੀਅਮ ਦੁਆਰਾ ਐਕਸੈਸ ਕੀਤਾ ਜਾਵੇਗਾ, ਜਿਨ੍ਹਾਂ ਨਾਲ ਉਹਨਾਂ ਨੇ ਇਸ ਬਾਰੇ ਚਰਚਾ ਕੀਤੀ ਸੀ।

ਜੇਮਸ, ਬਦਲੇ ਵਿੱਚ, ਇੱਕ HR ਕਰਮਚਾਰੀ, ਐਮਾ, ਜੋ ਟੀਮ ਦਾ ਹਿੱਸਾ ਨਹੀਂ ਹੈ, ਨੂੰ ਇਸ ਫਾਈਲ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਇੱਕ ਲਿੰਕ ਭੇਜਦਾ ਹੈ।

ਵਿਲੀਅਮ MS ਟੀਮ ਚੈਟ ਵਿੱਚ ਕਿਸੇ ਹੋਰ ਟੀਮ ਦੇ ਮੈਂਬਰ ਨੂੰ ਤੀਜੀ ਧਿਰ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਨਾਲ ਇੱਕ ਸਮਝੌਤਾ ਭੇਜਦਾ ਹੈ:

ਅਸੀਂ ਹੁੱਡ ਦੇ ਹੇਠਾਂ ਚੜ੍ਹਦੇ ਹਾਂ

Zoey, Amelia ਦੀ ਮਦਦ ਨਾਲ, ਹੁਣ ਕਿਸੇ ਵੀ ਸਮੇਂ ਟੀਮ ਵਿੱਚੋਂ ਕਿਸੇ ਨੂੰ ਵੀ ਸ਼ਾਮਲ ਜਾਂ ਹਟਾ ਸਕਦਾ ਹੈ:

ਲਿੰਡਾ, ਸਿਰਫ ਉਸਦੇ ਦੋ ਸਾਥੀਆਂ ਦੁਆਰਾ ਵਰਤਣ ਲਈ ਬਣਾਏ ਗਏ ਨਾਜ਼ੁਕ ਡੇਟਾ ਦੇ ਨਾਲ ਇੱਕ ਦਸਤਾਵੇਜ਼ ਪੋਸਟ ਕਰਨਾ, ਇਸਨੂੰ ਬਣਾਉਣ ਵੇਲੇ ਚੈਨਲ ਦੀ ਕਿਸਮ ਨਾਲ ਗਲਤੀ ਕੀਤੀ, ਅਤੇ ਫਾਈਲ ਟੀਮ ਦੇ ਸਾਰੇ ਮੈਂਬਰਾਂ ਲਈ ਉਪਲਬਧ ਹੋ ਗਈ:

ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, O365 ਲਈ ਇੱਕ ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਐਪਲੀਕੇਸ਼ਨ ਹੈ ਜਿਸ ਵਿੱਚ ਤੁਸੀਂ (ਦੂਜੇ ਉਦੇਸ਼ਾਂ ਲਈ ਇਸਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵਰਤ ਕੇ) ਜਲਦੀ ਦੇਖ ਸਕਦੇ ਹੋ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਕੋਲ ਕਿਹੜੇ ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਹੈ?, ਟੈਸਟ ਲਈ ਇੱਕ ਉਪਭੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜੋ ਸਿਰਫ ਸਭ ਤੋਂ ਆਮ ਸੁਰੱਖਿਆ ਸਮੂਹ ਦਾ ਮੈਂਬਰ ਹੈ।

ਭਾਵੇਂ ਕਿ ਫਾਈਲਾਂ ਪ੍ਰਾਈਵੇਟ ਚੈਨਲਾਂ ਦੇ ਅੰਦਰ ਸਥਿਤ ਹਨ, ਇਹ ਇਸ ਗੱਲ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਹੋ ਸਕਦੀ ਹੈ ਕਿ ਸਿਰਫ ਲੋਕਾਂ ਦੇ ਕੁਝ ਸਰਕਲ ਦੀ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚ ਹੋਵੇਗੀ।

ਜੇਮਜ਼ ਦੀ ਉਦਾਹਰਨ ਵਿੱਚ, ਉਸਨੇ ਐਮਾ ਦੀ ਫਾਈਲ ਲਈ ਇੱਕ ਲਿੰਕ ਪ੍ਰਦਾਨ ਕੀਤਾ, ਜੋ ਕਿ ਟੀਮ ਦਾ ਮੈਂਬਰ ਵੀ ਨਹੀਂ ਹੈ, ਪ੍ਰਾਈਵੇਟ ਚੈਨਲ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦਿਓ (ਜੇ ਇਹ ਇੱਕ ਸੀ)।

ਇਸ ਸਥਿਤੀ ਬਾਰੇ ਸਭ ਤੋਂ ਮਾੜੀ ਗੱਲ ਇਹ ਹੈ ਕਿ ਅਸੀਂ Azure AD ਵਿੱਚ ਸੁਰੱਖਿਆ ਸਮੂਹਾਂ ਵਿੱਚ ਕਿਤੇ ਵੀ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਨਹੀਂ ਦੇਖਾਂਗੇ, ਕਿਉਂਕਿ ਪਹੁੰਚ ਅਧਿਕਾਰ ਇਸ ਨੂੰ ਸਿੱਧੇ ਦਿੱਤੇ ਗਏ ਹਨ।

ਵਿਲੀਅਮ ਦੁਆਰਾ ਭੇਜੀ ਗਈ PD ਫਾਈਲ ਮਾਰਗਰੇਟ ਨੂੰ ਕਿਸੇ ਵੀ ਸਮੇਂ ਉਪਲਬਧ ਹੋਵੇਗੀ, ਨਾ ਕਿ ਸਿਰਫ ਔਨਲਾਈਨ ਚੈਟਿੰਗ ਦੌਰਾਨ।

ਅਸੀਂ ਕਮਰ ਤੱਕ ਚੜ੍ਹਦੇ ਹਾਂ

ਆਓ ਇਸ ਨੂੰ ਹੋਰ ਬਾਹਰ ਕੱਢੀਏ। ਪਹਿਲਾਂ, ਆਓ ਦੇਖੀਏ ਕਿ ਅਸਲ ਵਿੱਚ ਕੀ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਉਪਭੋਗਤਾ MS ਟੀਮਾਂ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਟੀਮ ਬਣਾਉਂਦਾ ਹੈ:

• Azure AD ਵਿੱਚ ਇੱਕ ਨਵਾਂ Office 365 ਸੁਰੱਖਿਆ ਸਮੂਹ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਟੀਮ ਦੇ ਮਾਲਕ ਅਤੇ ਟੀਮ ਮੈਂਬਰ ਸ਼ਾਮਲ ਹਨ
• SharePoint ਔਨਲਾਈਨ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਟੀਮ ਸਾਈਟ ਬਣਾਈ ਜਾ ਰਹੀ ਹੈ (ਇਸ ਤੋਂ ਬਾਅਦ SPO ਕਿਹਾ ਜਾਂਦਾ ਹੈ)
• SPO ਵਿੱਚ ਤਿੰਨ ਨਵੇਂ ਸਥਾਨਕ (ਸਿਰਫ਼ ਇਸ ਸੇਵਾ ਵਿੱਚ ਵੈਧ) ਸਮੂਹ ਬਣਾਏ ਗਏ ਹਨ: ਮਾਲਕ, ਮੈਂਬਰ, ਵਿਜ਼ਿਟਰ
• ਐਕਸਚੇਂਜ ਔਨਲਾਈਨ ਵਿੱਚ ਵੀ ਬਦਲਾਅ ਕੀਤੇ ਜਾ ਰਹੇ ਹਨ।

MS ਟੀਮਾਂ ਦਾ ਡੇਟਾ ਅਤੇ ਇਹ ਕਿੱਥੇ ਰਹਿੰਦਾ ਹੈ

ਟੀਮਾਂ ਕੋਈ ਡਾਟਾ ਵੇਅਰਹਾਊਸ ਜਾਂ ਪਲੇਟਫਾਰਮ ਨਹੀਂ ਹੈ। ਇਹ ਸਾਰੇ Office 365 ਹੱਲਾਂ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਹੈ।

• O365 ਬਹੁਤ ਸਾਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਉਤਪਾਦਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ, ਪਰ ਡੇਟਾ ਹਮੇਸ਼ਾ ਹੇਠਾਂ ਦਿੱਤੇ ਸਥਾਨਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ: SharePoint Online (SPO), OneDrive (OD), Exchange Online, Azure AD
• ਤੁਹਾਡੇ ਦੁਆਰਾ MS ਟੀਮਾਂ ਦੁਆਰਾ ਸਾਂਝਾ ਜਾਂ ਪ੍ਰਾਪਤ ਕੀਤਾ ਗਿਆ ਡੇਟਾ ਉਹਨਾਂ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਨਾ ਕਿ ਟੀਮ ਦੇ ਅੰਦਰ
• ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਜੋਖਮ ਸਹਿਯੋਗ ਵੱਲ ਵਧ ਰਿਹਾ ਰੁਝਾਨ ਹੈ। SPO ਅਤੇ OD ਪਲੇਟਫਾਰਮਾਂ ਵਿੱਚ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਵਾਲਾ ਕੋਈ ਵੀ ਵਿਅਕਤੀ ਇਸਨੂੰ ਸੰਸਥਾ ਦੇ ਅੰਦਰ ਜਾਂ ਬਾਹਰ ਕਿਸੇ ਨੂੰ ਵੀ ਉਪਲਬਧ ਕਰਵਾ ਸਕਦਾ ਹੈ
• ਟੀਮ ਦਾ ਸਾਰਾ ਡਾਟਾ (ਨਿੱਜੀ ਚੈਨਲਾਂ ਦੀ ਸਮਗਰੀ ਨੂੰ ਛੱਡ ਕੇ) SPO ਸਾਈਟ ਵਿੱਚ ਇਕੱਠਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਇੱਕ ਟੀਮ ਬਣਾਉਣ ਵੇਲੇ ਆਪਣੇ ਆਪ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ
• ਬਣਾਏ ਗਏ ਹਰੇਕ ਚੈਨਲ ਲਈ, ਇਸ SPO ਸਾਈਟ ਵਿੱਚ ਦਸਤਾਵੇਜ਼ ਫੋਲਡਰ ਵਿੱਚ ਇੱਕ ਸਬਫੋਲਡਰ ਆਪਣੇ ਆਪ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ:
  • ਚੈਨਲਾਂ ਵਿੱਚ ਫਾਈਲਾਂ ਨੂੰ SPO ਟੀਮ ਸਾਈਟ ਦੇ ਦਸਤਾਵੇਜ਼ ਫੋਲਡਰ ਦੇ ਅਨੁਸਾਰੀ ਸਬਫੋਲਡਰਾਂ ਵਿੱਚ ਅੱਪਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਚੈਨਲ ਦੇ ਸਮਾਨ ਨਾਮ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ)
  • ਚੈਨਲ ਨੂੰ ਭੇਜੀਆਂ ਗਈਆਂ ਈਮੇਲਾਂ ਨੂੰ ਚੈਨਲ ਫੋਲਡਰ ਦੇ "ਈਮੇਲ ਸੁਨੇਹੇ" ਸਬਫੋਲਡਰ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

• ਜਦੋਂ ਇੱਕ ਨਵਾਂ ਪ੍ਰਾਈਵੇਟ ਚੈਨਲ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਸਦੀ ਸਮੱਗਰੀ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਇੱਕ ਵੱਖਰੀ SPO ਸਾਈਟ ਬਣਾਈ ਜਾਂਦੀ ਹੈ, ਉਸੇ ਢਾਂਚੇ ਦੇ ਨਾਲ, ਜਿਵੇਂ ਕਿ ਨਿਯਮਤ ਚੈਨਲਾਂ ਲਈ ਉੱਪਰ ਦੱਸਿਆ ਗਿਆ ਹੈ (ਮਹੱਤਵਪੂਰਣ - ਹਰੇਕ ਨਿੱਜੀ ਚੈਨਲ ਲਈ ਆਪਣੀ ਵਿਸ਼ੇਸ਼ SPO ਸਾਈਟ ਬਣਾਈ ਗਈ ਹੈ)
• ਚੈਟਾਂ ਰਾਹੀਂ ਭੇਜੀਆਂ ਗਈਆਂ ਫ਼ਾਈਲਾਂ ਭੇਜਣ ਵਾਲੇ ਵਰਤੋਂਕਾਰ ਦੇ OneDrive ਖਾਤੇ ("Microsoft Teams Chat Files" ਫੋਲਡਰ ਵਿੱਚ) ਵਿੱਚ ਰੱਖਿਅਤ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਅਤੇ ਚੈਟ ਭਾਗੀਦਾਰਾਂ ਨਾਲ ਸਾਂਝੀਆਂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
• ਚੈਟ ਅਤੇ ਪੱਤਰ ਵਿਹਾਰ ਸਮੱਗਰੀਆਂ ਨੂੰ ਕ੍ਰਮਵਾਰ ਉਪਭੋਗਤਾ ਅਤੇ ਟੀਮ ਮੇਲਬਾਕਸ ਵਿੱਚ, ਲੁਕਵੇਂ ਫੋਲਡਰਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਵਰਤਮਾਨ ਵਿੱਚ ਉਹਨਾਂ ਤੱਕ ਵਾਧੂ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ ਹੈ।

ਕਾਰਬੋਰੇਟਰ ਵਿੱਚ ਪਾਣੀ ਹੈ, ਬਿਲਜ ਵਿੱਚ ਇੱਕ ਲੀਕ ਹੈ

ਮੁੱਖ ਨੁਕਤੇ ਜੋ ਸੰਦਰਭ ਵਿੱਚ ਯਾਦ ਰੱਖਣ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹਨ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ:

• ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਅਤੇ ਇਹ ਸਮਝਣਾ ਕਿ ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਦੇ ਅਧਿਕਾਰ ਕਿਸ ਨੂੰ ਦਿੱਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਅੰਤਮ ਉਪਭੋਗਤਾ ਪੱਧਰ 'ਤੇ ਤਬਦੀਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਦਿੱਤਾ ਨਹੀ ਗਿਆ ਪੂਰਾ ਕੇਂਦਰੀਕ੍ਰਿਤ ਨਿਯੰਤਰਣ ਜਾਂ ਨਿਗਰਾਨੀ.
• ਜਦੋਂ ਕੋਈ ਵਿਅਕਤੀ ਕੰਪਨੀ ਡੇਟਾ ਸਾਂਝਾ ਕਰਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਡੇ ਅੰਨ੍ਹੇ ਧੱਬੇ ਦੂਜਿਆਂ ਨੂੰ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ, ਪਰ ਤੁਹਾਨੂੰ ਨਹੀਂ।

ਅਸੀਂ ਐਮਾ ਨੂੰ ਉਹਨਾਂ ਲੋਕਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਨਹੀਂ ਵੇਖਦੇ ਜੋ ਟੀਮ ਦਾ ਹਿੱਸਾ ਹਨ (ਅਜ਼ੂਰ AD ਵਿੱਚ ਇੱਕ ਸੁਰੱਖਿਆ ਸਮੂਹ ਦੁਆਰਾ), ਪਰ ਉਸਦੀ ਇੱਕ ਖਾਸ ਫਾਈਲ ਤੱਕ ਪਹੁੰਚ ਹੈ, ਜਿਸ ਲਈ ਜੇਮਸ ਨੇ ਉਸਨੂੰ ਭੇਜਿਆ ਸੀ।

ਇਸੇ ਤਰ੍ਹਾਂ, ਸਾਨੂੰ ਟੀਮ ਇੰਟਰਫੇਸ ਤੋਂ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਉਸਦੀ ਯੋਗਤਾ ਬਾਰੇ ਨਹੀਂ ਪਤਾ ਹੋਵੇਗਾ:

ਕੀ ਕੋਈ ਅਜਿਹਾ ਤਰੀਕਾ ਹੈ ਜਿਸ ਬਾਰੇ ਅਸੀਂ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਾਂ ਕਿ ਐਮਾ ਦੀ ਕਿਸ ਵਸਤੂ ਤੱਕ ਪਹੁੰਚ ਹੈ? ਹਾਂ, ਅਸੀਂ ਕਰ ਸਕਦੇ ਹਾਂ, ਪਰ ਸਿਰਫ਼ SPO ਵਿੱਚ ਹਰ ਚੀਜ਼ ਜਾਂ ਕਿਸੇ ਖਾਸ ਵਸਤੂ ਤੱਕ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਦੀ ਜਾਂਚ ਕਰਕੇ ਜਿਸ ਬਾਰੇ ਸਾਨੂੰ ਸ਼ੱਕ ਹੈ।

ਅਜਿਹੇ ਅਧਿਕਾਰਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ ਏਮਾ ਅਤੇ ਕ੍ਰਿਸ ਕੋਲ SPO ਪੱਧਰ 'ਤੇ ਵਸਤੂ ਦੇ ਅਧਿਕਾਰ ਹਨ।

ਕ੍ਰਿਸ? ਅਸੀਂ ਕਿਸੇ ਕ੍ਰਿਸ ਨੂੰ ਨਹੀਂ ਜਾਣਦੇ। ਉਹ ਕਿੱਥੋਂ ਆਇਆ?

ਅਤੇ ਉਹ "ਸਥਾਨਕ" SPO ਸੁਰੱਖਿਆ ਸਮੂਹ ਤੋਂ ਸਾਡੇ ਕੋਲ "ਆਇਆ", ਜਿਸ ਵਿੱਚ ਬਦਲੇ ਵਿੱਚ, "ਮੁਆਵਜ਼ਾ" ਟੀਮ ਦੇ ਮੈਂਬਰਾਂ ਦੇ ਨਾਲ, Azure AD ਸੁਰੱਖਿਆ ਸਮੂਹ ਪਹਿਲਾਂ ਹੀ ਸ਼ਾਮਲ ਹੈ।

ਸ਼ਾਇਦ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਕਲਾਉਡ ਐਪ ਸੁਰੱਖਿਆ (MCAS) ਲੋੜੀਂਦੇ ਪੱਧਰ ਦੀ ਸਮਝ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹੋਏ, ਸਾਡੀ ਦਿਲਚਸਪੀ ਵਾਲੇ ਮੁੱਦਿਆਂ 'ਤੇ ਰੌਸ਼ਨੀ ਪਾਉਣ ਦੇ ਯੋਗ ਹੋਵੇਗਾ?

ਹਾਏ, ਨਹੀਂ... ਹਾਲਾਂਕਿ ਅਸੀਂ ਕ੍ਰਿਸ ਅਤੇ ਐਮਾ ਨੂੰ ਦੇਖ ਸਕਾਂਗੇ, ਅਸੀਂ ਉਹਨਾਂ ਖਾਸ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਹੀਂ ਦੇਖ ਸਕਾਂਗੇ ਜਿਨ੍ਹਾਂ ਨੂੰ ਪਹੁੰਚ ਦਿੱਤੀ ਗਈ ਹੈ।

O365 ਵਿੱਚ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਪੱਧਰ ਅਤੇ ਤਰੀਕੇ - IT ਚੁਣੌਤੀਆਂ

ਸੰਗਠਨਾਂ ਦੇ ਘੇਰੇ ਦੇ ਅੰਦਰ ਫਾਈਲ ਸਟੋਰੇਜ 'ਤੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਸਭ ਤੋਂ ਸਰਲ ਪ੍ਰਕਿਰਿਆ ਖਾਸ ਤੌਰ 'ਤੇ ਗੁੰਝਲਦਾਰ ਨਹੀਂ ਹੈ ਅਤੇ ਵਿਵਹਾਰਕ ਤੌਰ 'ਤੇ ਪ੍ਰਦਾਨ ਕੀਤੇ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੇ ਮੌਕੇ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦੀ ਹੈ।

O365 ਕੋਲ ਸਹਿਯੋਗ ਅਤੇ ਡਾਟਾ ਸਾਂਝਾ ਕਰਨ ਦੇ ਕਈ ਮੌਕੇ ਵੀ ਹਨ।

• ਉਪਭੋਗਤਾ ਇਹ ਨਹੀਂ ਸਮਝਦੇ ਕਿ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਕਿਉਂ ਰੋਕਦੇ ਹਨ ਜੇਕਰ ਉਹ ਸਿਰਫ਼ ਹਰੇਕ ਲਈ ਉਪਲਬਧ ਇੱਕ ਫਾਈਲ ਦਾ ਲਿੰਕ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹਨ, ਕਿਉਂਕਿ ਉਹਨਾਂ ਕੋਲ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਮੁਢਲੀ ਮੁਹਾਰਤ ਨਹੀਂ ਹੈ, ਜਾਂ ਉਹ ਜੋਖਮਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਦੇ ਹਨ, ਉਹਨਾਂ ਦੀ ਘੱਟ ਸੰਭਾਵਨਾ ਬਾਰੇ ਧਾਰਨਾਵਾਂ ਬਣਾਉਂਦੇ ਹਨ. ਘਟਨਾ
• ਨਤੀਜੇ ਵਜੋਂ, ਨਾਜ਼ੁਕ ਜਾਣਕਾਰੀ ਸੰਗਠਨ ਨੂੰ ਛੱਡ ਸਕਦੀ ਹੈ ਅਤੇ ਲੋਕਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਲਈ ਉਪਲਬਧ ਹੋ ਸਕਦੀ ਹੈ।
• ਇਸ ਤੋਂ ਇਲਾਵਾ, ਬੇਲੋੜੀ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਬਹੁਤ ਸਾਰੇ ਮੌਕੇ ਹਨ.

O365 ਵਿੱਚ Microsoft ਨੇ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਸੂਚੀਆਂ ਨੂੰ ਬਦਲਣ ਦੇ ਬਹੁਤ ਸਾਰੇ ਤਰੀਕੇ ਪ੍ਰਦਾਨ ਕੀਤੇ ਹਨ। ਅਜਿਹੀਆਂ ਸੈਟਿੰਗਾਂ ਕਿਰਾਏਦਾਰ, ਸਾਈਟਾਂ, ਫੋਲਡਰਾਂ, ਫਾਈਲਾਂ, ਵਸਤੂਆਂ ਅਤੇ ਉਹਨਾਂ ਦੇ ਲਿੰਕ ਦੇ ਪੱਧਰ 'ਤੇ ਉਪਲਬਧ ਹਨ। ਸ਼ੇਅਰਿੰਗ ਸਮਰੱਥਾ ਸੈਟਿੰਗਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਅਤੇ ਇਸ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਨਹੀਂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਅਸੀਂ ਇਹਨਾਂ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਸੰਰਚਨਾ 'ਤੇ ਇੱਕ ਮੁਫਤ, ਲਗਭਗ ਡੇਢ ਘੰਟੇ ਦਾ ਵੀਡੀਓ ਕੋਰਸ ਲੈਣ ਦਾ ਮੌਕਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਾਂ, ਜਿਸਦਾ ਲਿੰਕ ਇਸ ਲੇਖ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਦੋ ਵਾਰ ਸੋਚੇ ਬਿਨਾਂ, ਤੁਸੀਂ ਸਾਰੀਆਂ ਬਾਹਰੀ ਫਾਈਲ ਸ਼ੇਅਰਿੰਗ ਨੂੰ ਬਲੌਕ ਕਰ ਸਕਦੇ ਹੋ, ਪਰ ਫਿਰ:

• O365 ਪਲੇਟਫਾਰਮ ਦੀਆਂ ਕੁਝ ਸਮਰੱਥਾਵਾਂ ਅਣਵਰਤੀਆਂ ਰਹਿਣਗੀਆਂ, ਖਾਸ ਤੌਰ 'ਤੇ ਜੇ ਕੁਝ ਉਪਭੋਗਤਾ ਉਹਨਾਂ ਨੂੰ ਘਰ ਜਾਂ ਪਿਛਲੀ ਨੌਕਰੀ 'ਤੇ ਵਰਤਣ ਦੇ ਆਦੀ ਹਨ।
• "ਐਡਵਾਂਸਡ ਯੂਜ਼ਰਸ" ਦੂਜੇ ਕਰਮਚਾਰੀਆਂ ਦੀ "ਮਦਦ" ਕਰਨਗੇ ਜੋ ਤੁਸੀਂ ਦੂਜੇ ਤਰੀਕਿਆਂ ਨਾਲ ਸੈੱਟ ਕੀਤੇ ਨਿਯਮਾਂ ਨੂੰ ਤੋੜਦੇ ਹੋ

ਸ਼ੇਅਰਿੰਗ ਵਿਕਲਪਾਂ ਦੀ ਸਥਾਪਨਾ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਹਰੇਕ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਵੱਖ-ਵੱਖ ਸੰਰਚਨਾਵਾਂ: OD, SPO, AAD ਅਤੇ MS ਟੀਮਾਂ (ਕੁਝ ਸੰਰਚਨਾਵਾਂ ਕੇਵਲ ਪ੍ਰਸ਼ਾਸਕ ਦੁਆਰਾ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ, ਕੁਝ ਕੇਵਲ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਹੀ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ)
• ਕਿਰਾਏਦਾਰ ਪੱਧਰ ਅਤੇ ਹਰੇਕ ਖਾਸ ਸਾਈਟ ਦੇ ਪੱਧਰ 'ਤੇ ਸੈਟਿੰਗਾਂ ਦੀ ਸੰਰਚਨਾ

ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਲਈ ਇਸਦਾ ਕੀ ਅਰਥ ਹੈ?

ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਉੱਪਰ ਦੇਖਿਆ ਹੈ, ਪੂਰੇ ਅਧਿਕਾਰਤ ਡੇਟਾ ਐਕਸੈਸ ਅਧਿਕਾਰਾਂ ਨੂੰ ਇੱਕ ਸਿੰਗਲ ਇੰਟਰਫੇਸ ਵਿੱਚ ਨਹੀਂ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ:

ਇਸ ਤਰ੍ਹਾਂ, ਇਹ ਸਮਝਣ ਲਈ ਕਿ ਹਰੇਕ ਖਾਸ ਫਾਈਲ ਜਾਂ ਫੋਲਡਰ ਤੱਕ ਕਿਸ ਕੋਲ ਪਹੁੰਚ ਹੈ, ਤੁਹਾਨੂੰ ਹੇਠ ਲਿਖਿਆਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਇਸਦੇ ਲਈ ਡੇਟਾ ਇਕੱਠਾ ਕਰਦੇ ਹੋਏ, ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਇੱਕ ਐਕਸੈਸ ਮੈਟ੍ਰਿਕਸ ਬਣਾਉਣ ਦੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ:

• ਟੀਮਾਂ ਦੇ ਮੈਂਬਰ Azure AD ਅਤੇ ਟੀਮਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ, ਪਰ SPO ਵਿੱਚ ਨਹੀਂ
• ਟੀਮ ਦੇ ਮਾਲਕ ਸਹਿ-ਮਾਲਕ ਨਿਯੁਕਤ ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਟੀਮ ਸੂਚੀ ਨੂੰ ਸੁਤੰਤਰ ਰੂਪ ਵਿੱਚ ਵਿਸਤਾਰ ਕਰ ਸਕਦੇ ਹਨ
• ਟੀਮਾਂ ਵਿੱਚ ਬਾਹਰੀ ਉਪਭੋਗਤਾ ਵੀ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ - "ਮਹਿਮਾਨ"
• ਸ਼ੇਅਰਿੰਗ ਜਾਂ ਡਾਉਨਲੋਡ ਕਰਨ ਲਈ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਲਿੰਕ ਟੀਮਾਂ ਜਾਂ ਅਜ਼ੂਰ AD ਵਿੱਚ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੇ ਹਨ - ਕੇਵਲ SPO ਵਿੱਚ, ਅਤੇ ਸਿਰਫ਼ ਇੱਕ ਟਨ ਲਿੰਕਾਂ ਰਾਹੀਂ ਔਖੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਾਅਦ
• ਟੀਮਾਂ ਵਿੱਚ ਸਿਰਫ਼ SPO ਸਾਈਟ ਦੀ ਪਹੁੰਚ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ

ਕੇਂਦਰੀਕ੍ਰਿਤ ਨਿਯੰਤਰਣ ਦੀ ਘਾਟ ਮਤਲਬ ਕਿ ਤੁਸੀਂ ਇਹ ਨਹੀਂ ਕਰ ਸਕਦੇ:

• ਦੇਖੋ ਕਿ ਕਿਸ ਕੋਲ ਕਿਹੜੇ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਹੈ
• ਦੇਖੋ ਕਿ ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਕਿੱਥੇ ਸਥਿਤ ਹੈ
• ਰੈਗੂਲੇਟਰੀ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰੋ ਜਿਨ੍ਹਾਂ ਲਈ ਸੇਵਾ ਯੋਜਨਾਬੰਦੀ ਲਈ ਗੋਪਨੀਯਤਾ-ਪਹਿਲੀ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ
• ਨਾਜ਼ੁਕ ਡੇਟਾ ਦੇ ਸੰਬੰਧ ਵਿੱਚ ਅਸਧਾਰਨ ਵਿਵਹਾਰ ਦਾ ਪਤਾ ਲਗਾਓ
• ਹਮਲੇ ਦੇ ਖੇਤਰ ਨੂੰ ਸੀਮਤ ਕਰੋ
• ਉਹਨਾਂ ਦੇ ਮੁਲਾਂਕਣ ਦੇ ਅਧਾਰ ਤੇ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣ ਦਾ ਇੱਕ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਤਰੀਕਾ ਚੁਣੋ

ਸੰਖੇਪ

ਸਿੱਟੇ ਵਜੋਂ, ਅਸੀਂ ਕਹਿ ਸਕਦੇ ਹਾਂ ਕਿ

• O365 ਦੇ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਚੋਣ ਕਰਨ ਵਾਲੀਆਂ ਸੰਸਥਾਵਾਂ ਦੇ IT ਵਿਭਾਗਾਂ ਲਈ, ਯੋਗਤਾ ਪ੍ਰਾਪਤ ਕਰਮਚਾਰੀਆਂ ਦਾ ਹੋਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਜੋ ਸਾਂਝਾਕਰਨ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਤਬਦੀਲੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ O365 ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਨੀਤੀਆਂ ਲਿਖਣ ਲਈ ਕੁਝ ਮਾਪਦੰਡਾਂ ਨੂੰ ਬਦਲਣ ਦੇ ਨਤੀਜਿਆਂ ਨੂੰ ਜਾਇਜ਼ ਠਹਿਰਾ ਸਕਦੇ ਹਨ ਜੋ ਜਾਣਕਾਰੀ ਨਾਲ ਸਹਿਮਤ ਹਨ। ਸੁਰੱਖਿਆ ਅਤੇ ਵਪਾਰਕ ਇਕਾਈਆਂ
• ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਲਈ ਇਹ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਉਹ ਆਟੋਮੈਟਿਕ ਰੋਜ਼ਾਨਾ ਆਧਾਰ 'ਤੇ, ਜਾਂ ਅਸਲ ਸਮੇਂ ਵਿੱਚ ਵੀ, ਡੇਟਾ ਐਕਸੈਸ ਦਾ ਆਡਿਟ, IT ਅਤੇ ਵਪਾਰਕ ਵਿਭਾਗਾਂ ਨਾਲ ਸਹਿਮਤ O365 ਨੀਤੀਆਂ ਦੀ ਉਲੰਘਣਾ ਅਤੇ ਪ੍ਰਦਾਨ ਕੀਤੀ ਪਹੁੰਚ ਦੀ ਸ਼ੁੱਧਤਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੇ। , ਅਤੇ ਨਾਲ ਹੀ ਉਹਨਾਂ ਦੇ ਕਿਰਾਏਦਾਰ O365 ਵਿੱਚ ਹਰੇਕ ਸੇਵਾਵਾਂ 'ਤੇ ਹਮਲਿਆਂ ਨੂੰ ਦੇਖਣ ਲਈ

ਸਰੋਤ: www.habr.com