Дар ин мақола мо мехоҳем нишон диҳем, ки кор бо Microsoft Teams аз нуқтаи назари корбарон, маъмурони IT ва кормандони амнияти иттилоотӣ чӣ гуна аст.
Аввалан, биёед фаҳмем, ки чӣ тавр Teams аз дигар маҳсулоти Microsoft дар пешниҳоди Office 365 (Кӯтоҳ O365) фарқ мекунанд.
Teams танҳо муштарӣ аст ва барномаи абрии худро надорад. Ва он маълумотро дар саросари барномаҳои гуногуни O365 идора мекунад.
Мо ба шумо нишон медиҳем, ки вақте корбарон дар Teams, SharePoint Online (минбаъд SPO номида мешавад) ва OneDrive кор мекунанд, "дар зери сарпӯш" чӣ рӯй медиҳад.
Агар шумо хоҳед, ки ба қисми амалии таъмини амният бо истифода аз асбобҳои Microsoft (1 соат аз вақти умумии курс) гузаред, мо тавсия медиҳем, ки курси аудити мубодилаи Office 365-ро гӯш кунед. Ин курс инчунин танзимоти мубодиларо дар O365 фаро мегирад, ки онҳоро танҳо тавассути PowerShell тағир додан мумкин аст.
Бо гурӯҳи дохилии лоиҳаи Acme Co. вохӯред.
Ин аст он чизест, ки ин даста дар Teams, пас аз таъсиси он ва дастрасии мувофиқ ба аъзоёни он аз ҷониби Соҳиби ин даста Амелия дода шудааст:
Коллектив ба кор шуруъ мекунад
Линда маънои онро дорад, ки ба файли нақшаи пардохти бонуси дар канали офаридааш ҷойгиршуда танҳо Ҷеймс ва Вилям, ки бо онҳо онро муҳокима карданд, дастрасӣ пайдо мекунанд.
Ҷеймс, дар навбати худ, пайвандеро барои дастрасӣ ба ин файл ба корманди HR Эмма мефиристад, ки ӯ қисми Team нест.
Уилям созишномаро бо маълумоти шахсии шахси сеюм ба узви дигари Team дар чати MS Teams мефиристад:
Мо ба зери капот мебароем
Зои, бо кӯмаки Амелия, ҳоло метавонад ҳар вақт касеро аз даста илова ё хориҷ кунад:
Линда, интишори ҳуҷҷате бо маълумоти муҳиме, ки барои истифода аз ҷониби ду ҳамкасбаш пешбинӣ шудааст, ҳангоми сохтани он бо навъи Канал хато кард ва файл барои ҳамаи аъзоёни даста дастрас шуд:
Хушбахтона, як барномаи Microsoft барои O365 мавҷуд аст, ки дар он шумо метавонед онро (комилан барои мақсадҳои дигар истифода баред) зуд бубинед. Мутлақо ҳама корбарон ба кадом маълумоти муҳим дастрасӣ доранд?, барои санҷиш корбареро, ки узви танҳо гурӯҳи амнияти умумӣ аст, истифода мебарад.
Ҳатто агар файлҳо дар дохили каналҳои хусусӣ ҷойгир бошанд ҳам, ин кафолати он нест, ки танҳо доираи муайяни одамон ба онҳо дастрасӣ доранд.
Дар мисоли Ҷеймс, ӯ истинод ба файли Эммаро пешниҳод кард, ки он ҳатто узви Гурӯҳ нест, бигзор дастрасӣ ба Канали хусусӣ (агар он як бошад).
Бадтарин чиз дар ин вазъ дар он аст, ки мо дар ҳеҷ ҷое дар гурӯҳҳои амниятии Azure AD маълумотро дар ин бора нахоҳем дид, зеро ҳуқуқи дастрасӣ ба он мустақиман дода мешавад.
Файли PD, ки Уилям фиристодааст, ба Маргарет дар вақти дилхоҳ дастрас хоҳад буд, на танҳо ҳангоми сӯҳбат онлайн.
Мо то ба камар мебароем
Биёед онро минбаъд муайян кунем. Аввалан, биёед бубинем, ки вақте корбар дар MS Teams дастаи нав эҷод мекунад, маҳз чӣ мешавад:
- Дар Azure AD гурӯҳи нави амниятии Office 365 таъсис дода шудааст, ки ба он соҳибони даста ва аъзоёни даста дохил мешаванд
- Дар SharePoint Online сайти нави Team таъсис дода мешавад (минбаъд SPO номида мешавад)
- Дар SPO се гурӯҳи нави маҳаллӣ (танҳо дар ин хидмат эътибор дорад) таъсис дода шудаанд: Соҳибон, Аъзоён, Меҳмонон
- Дар Exchange Online низ тағйирот ворид карда мешавад.
Маълумоти MS Teams ва дар куҷо зиндагӣ мекунанд
Дастаҳо анбори додаҳо ё платформа нестанд. Он бо ҳама ҳалли Office 365 муттаҳид карда шудааст.
- O365 бисёр барномаҳо ва маҳсулотҳоро пешниҳод мекунад, аммо маълумот ҳамеша дар ҷойҳои зерин нигоҳ дошта мешавад: SharePoint Online (SPO), OneDrive (OD), Exchange Online, Azure AD
- Маълумоте, ки шумо тавассути MS Teams мубодила ё мегиред, дар он платформаҳо нигоҳ дошта мешавад, на дар худи Teams
- Дар ин ҳолат, хатар тамоюли афзояндаи ҳамкорӣ мебошад. Ҳар касе, ки ба маълумот дар платформаҳои SPO ва OD дастрасӣ дорад, метавонад онро барои ҳама дар дохили созмон ё берун аз он дастрас кунад
- Ҳама маълумоти даста (ба истиснои мундариҷаи каналҳои хусусӣ) дар сайти SPO ҷамъоварӣ карда мешаванд, ки ҳангоми ташкили даста ба таври худкор сохта мешаванд
- Барои ҳар як канали сохташуда дар папкаи Ҳуҷҷатҳо дар ин сайти SPO зерпапка ба таври худкор эҷод карда мешавад:
- файлҳо дар Каналҳо ба зерпапкаҳои мувофиқи папкаи Ҳуҷҷатҳои сайти Teams SPO бор карда мешаванд (бо номи канал)
- Паёмҳои ба канал фиристодашуда дар зерпапкаи "Паёмҳои почтаи электронӣ" -и ҷузвдони канал нигоҳ дошта мешаванд.
- Вақте ки канали нави хусусӣ таъсис дода мешавад, як сайти алоҳидаи SPO барои нигоҳ доштани мундариҷаи он сохта мешавад, ки бо ҳамон сохторе, ки дар боло барои каналҳои муқаррарӣ тавсиф шудааст (муҳим - барои ҳар як канали хусусӣ сайти махсуси SPO-и худ сохта мешавад)
- Файлҳои тавассути чат фиристодашуда дар ҳисоби корбари ирсолкунанда OneDrive (дар папкаи "Microsoft Teams Chat Files") захира карда мешаванд ва бо иштирокчиёни чат мубодила карда мешаванд.
- Мундариҷаи чат ва мукотиба мутаносибан дар қуттиҳои почтаи корбар ва даста дар ҷузвдонҳои пинҳон нигоҳ дошта мешаванд. Дар айни замон роҳи ба даст овардани дастрасии иловагӣ ба онҳо вуҷуд надорад.
Дар карбюратор об мерезад, дар сина мечакад
Нуқтаҳои асосӣ, ки дар контекст дар хотир нигоҳ доштан муҳиманд амнияти иттилоотӣ:
- Назорати дастрасӣ ва фаҳмидани он, ки ба кӣ ҳуқуқ ба маълумоти муҳим дода мешавад, ба сатҳи корбари ниҳоӣ интиқол дода мешавад. таъмин карда нашудааст назорати пурраи мутамарказ ё мониторинг.
- Вақте ки касе маълумоти ширкатро мубодила мекунад, нуқтаҳои кӯри шумо ба дигарон намоён мешаванд, аммо на ба шумо.
Мо Эммаро дар рӯйхати одамоне, ки ба ҳайати даста дохил мешаванд, намебинем (тавассути гурӯҳи амниятӣ дар Azure AD), аммо вай ба файли мушаххас дастрасӣ дорад, ки истиноди Ҷеймс ба ӯ фиристодааст.
Ба ҳамин монанд, мо дар бораи қобилияти ӯ барои дастрасӣ ба файлҳо аз интерфейси Teams намедонем:
Оё ягон роҳе ҳаст, ки мо дар бораи он ки Эмма ба кадом объект дастрасӣ дорад, маълумот гирем? Бале, мо метавонем, аммо танҳо бо тафтиши ҳуқуқи дастрасӣ ба ҳама чиз ё объекти мушаххас дар SPO, ки мо дар бораи он шубҳа дорем.
Пас аз баррасии чунин ҳуқуқҳо, мо мебинем, ки Эмма ва Крис ба объект дар сатҳи SPO ҳуқуқ доранд.
Крис? Мо ягон Крисро намешиносем. Ӯ аз куҷо омад?
Ва ӯ аз гурӯҳи амниятии SPO "маҳаллӣ" ба мо "омад", ки дар навбати худ аллакай гурӯҳи амнияти Azure AD-ро бо аъзои Гурӯҳи "Ҷубронпулӣ" дар бар мегирад.
Метавонад, Амнияти Барномаҳои абрии Microsoft (MCAS) ба масъалахое, ки ба мо марок доранд, равшанй андохта, дарачаи зарурии фахмишро таъмин карда метавонанд?
Вой, не... Гарчанде ки мо Крис ва Эммаро бубинем, мо корбарони мушаххасеро, ки ба онҳо дастрасӣ доранд, дида наметавонем.
Сатҳҳо ва усулҳои таъмини дастрасӣ дар O365 - мушкилоти IT
Раванди соддатарини таъмини дастрасӣ ба маълумот дар анборҳои файлҳо дар периметри созмонҳо махсусан мураккаб нест ва амалан имкон намедиҳад, ки аз ҳуқуқҳои дастрасии додашуда канорагирӣ кунанд.
O365 инчунин имкониятҳои зиёде барои ҳамкорӣ ва мубодилаи маълумот дорад.
- Истифодабарандагон намефаҳманд, ки чаро дастрасӣ ба маълумотро маҳдуд мекунанд, агар онҳо метавонанд танҳо як истинод ба файли барои ҳама дастрасро пешниҳод кунанд, зеро онҳо дар соҳаи амнияти иттилоотӣ таҷрибаи асосӣ надоранд ё хатарҳоро беэътиноӣ карда, дар бораи эҳтимолияти кам будани онҳо тахмин мекунанд. рӯйдод
- Дар натиҷа, иттилооти муҳим метавонад созмонро тарк кунад ва ба доираи васеи одамон дастрас шавад.
- Илова бар ин, барои таъмини дастрасии зиёдатӣ имкониятҳои зиёд мавҷуданд.
Microsoft дар O365 эҳтимолан роҳҳои зиёдеро барои тағир додани рӯйхатҳои назорати дастрасӣ пешниҳод кардааст. Чунин танзимот дар сатҳи иҷорагир, сайтҳо, ҷузвдонҳо, файлҳо, худи объектҳо ва истинодҳо ба онҳо дастрасанд. Танзими танзимоти қобилиятҳои мубодила муҳим аст ва набояд онро сарфи назар кард.
Мо имконият медиҳем, ки як курси ройгони тақрибан якуним соатаи видеоро оид ба конфигуратсияи ин параметрҳо, ки истиноди он дар аввали ин мақола оварда шудааст, пешниҳод кунем.
Ду бор фикр накарда, шумо метавонед ҳама мубодилаи файлҳои берунаро маҳкам кунед, аммо баъд:
- Баъзе аз имкониятҳои платформаи O365 истифоданашуда боқӣ мемонанд, хусусан агар баъзе корбарон барои истифодаи онҳо дар хона ё дар кори қаблӣ одат карда бошанд.
- "Истифодабарандагони пешрафта" ба кормандони дигар "кӯмак" мекунанд, ки қоидаҳои муқарраркардаи шумо тавассути дигар воситаҳоро вайрон кунанд
Танзими имконоти мубодила иборат аст аз:
- Конфигуратсияҳои гуногун барои ҳар як барнома: OD, SPO, AAD ва MS Teams (баъзе конфигуратсияҳоро танҳо администратор иҷро карда метавонад, баъзеро танҳо худи корбарон иҷро карда метавонанд)
- Танзимотҳо дар сатҳи иҷорагир ва дар сатҳи ҳар як сайти мушаххас
Ин барои амнияти иттилоотӣ чӣ маъно дорад?
Тавре ки мо дар боло дидем, ҳуқуқҳои пурраи дастрасии маълумотро дар як интерфейс дидан мумкин нест:
Ҳамин тариқ, барои фаҳмидани он ки кӣ ба ҲАР як файл ё ҷузвдони мушаххас дастрасӣ дорад, ба шумо лозим меояд, ки мустақилона матритсаи дастрасиро эҷод кунед ва маълумотро барои он бо дарназардошти чизҳои зерин ҷамъоварӣ кунед:
- Аъзоёни дастаҳо дар Azure AD ва Teams намоёнанд, аммо на дар SPO
- Соҳибони даста метавонанд ҳаммоликонро таъин кунанд, ки метавонанд рӯйхати дастаро мустақилона васеъ кунанд
- Дастаҳо инчунин метавонанд корбарони БЕРУНИИ - "Меҳмонон" -ро дар бар гиранд
- Истинодҳое, ки барои мубодила ё зеркашӣ пешбинӣ шудаанд, дар Teams ё Azure AD намоён нестанд - танҳо дар SPO ва танҳо пас аз клики дилгирона тавассути як тонна истинодҳо
- Танҳо дастрасӣ ба сайти SPO дар Teams дида намешавад
Набудани назорати мутамарказ маънои онро дорад, ки шумо наметавонед:
- Бубинед, ки кӣ ба кадом захираҳо дастрасӣ дорад
- Бубинед, ки маълумоти муҳим дар куҷо ҷойгир аст
- Ба талаботи танзимкунанда ҷавобгӯ бошед, ки муносибати аввал ба махфиятро барои банақшагирии хидмат талаб мекунанд
- Муайян кардани рафтори ғайриоддӣ дар бораи маълумоти муҳим
- Маҳдуд кардани минтақаи ҳамла
- Дар асоси арзёбии онҳо роҳи самараноки коҳиш додани хатарҳоро интихоб кунед
Натиҷа
Хулоса, мо гуфта метавонем
- Барои шӯъбаҳои IT-и ташкилотҳое, ки бо O365 кор карданро интихоб мекунанд, муҳим аст, ки кормандони соҳибихтисос дошта бошанд, ки ҳам метавонанд тағиротро дар танзимоти мубодила амалӣ созанд ва оқибатҳои тағир додани параметрҳоро асоснок кунанд, то сиёсати кор бо O365, ки бо иттилоот мувофиқа шудаанд, навишта шаванд. амният ва бахшҳои тиҷоратӣ
- Барои амнияти иттилоотӣ муҳим аст, ки тавонистани аудити дастрасии маълумот, вайрон кардани сиёсати O365, ки бо шӯъбаҳои ТИ ва тиҷорат мувофиқа шудааст ва таҳлили дурустии дастрасии додашуда анҷом дода шавад. , инчунин дидани ҳамлаҳо ба ҳар як хидмат дар tenante O365
Манбаъ: will.com