Ninu nkan yii, a yoo fẹ lati ṣafihan kini ṣiṣẹ pẹlu Awọn ẹgbẹ Microsoft dabi lati oju wiwo ti awọn olumulo, awọn alabojuto IT ati oṣiṣẹ aabo alaye.
Ni akọkọ, jẹ ki a ṣe alaye nipa bii Awọn ẹgbẹ ṣe yatọ si pupọ julọ awọn ọja Microsoft miiran ni ọrẹ Office 365 (O365 fun kukuru).
Awọn ẹgbẹ jẹ alabara nikan ati pe ko ni ohun elo awọsanma tirẹ. Ati pe o gbalejo data ti o ṣakoso kọja ọpọlọpọ awọn ohun elo O365.
A yoo fihan ọ ohun ti n ṣẹlẹ “labẹ hood” nigbati awọn olumulo ṣiṣẹ ni Awọn ẹgbẹ, SharePoint Online (lẹhinna tọka si SPO) ati OneDrive.
Ti o ba fẹ lati lọ siwaju si apakan iṣe ti idaniloju aabo ni lilo awọn irinṣẹ Microsoft (wakati 1 ti akoko apapọ lapapọ), a ṣeduro gaan lati tẹtisi iṣẹ ṣiṣe Ṣiṣayẹwo Pinpin Office 365 wa, ti o wa. Ẹkọ yii tun ni wiwa awọn eto pinpin ni O365, eyiti o le yipada nikan nipasẹ PowerShell.
Pade Acme Co. Ti abẹnu Project Team.
Eyi ni ohun ti Ẹgbẹ yii dabi ninu Awọn ẹgbẹ, lẹhin ti o ti ṣẹda ati iraye si ti o yẹ fun awọn ọmọ ẹgbẹ rẹ nipasẹ Oniwun Ẹgbẹ yii, Amelia:
Ẹgbẹ naa bẹrẹ iṣẹ
Linda tumọ si pe faili pẹlu ero isanwo ajeseku ti a fi sinu ikanni ti o ṣẹda yoo jẹ wọle nipasẹ James ati William nikan, pẹlu ẹniti wọn jiroro rẹ.
James, lapapọ, firanṣẹ ọna asopọ kan lati wọle si faili yii si oṣiṣẹ HR, Emma, ti kii ṣe apakan ti Ẹgbẹ naa.
William fi adehun ranṣẹ pẹlu data ti ara ẹni ti ẹnikẹta si ọmọ ẹgbẹ miiran ninu iwiregbe Awọn ẹgbẹ MS:
A gun labẹ awọn Hood
Zoey, pẹlu iranlọwọ ti Amelia, le ṣafikun tabi yọ ẹnikẹni kuro ninu Ẹgbẹ nigbakugba:
Linda, fifiranṣẹ iwe kan pẹlu data pataki ti a pinnu fun lilo nikan nipasẹ awọn ẹlẹgbẹ meji rẹ, ṣe aṣiṣe pẹlu iru ikanni nigbati o ṣẹda rẹ, ati pe faili naa wa fun gbogbo awọn ọmọ ẹgbẹ ẹgbẹ:
O da, ohun elo Microsoft kan wa fun O365 ninu eyiti o le (lilo rẹ patapata fun awọn idi miiran) yarayara wo. data pataki wo ni gbogbo awọn olumulo ni iwọle si?, lilo fun idanwo olumulo kan ti o jẹ ọmọ ẹgbẹ ti ẹgbẹ aabo gbogbogbo julọ nikan.
Paapaa ti awọn faili ba wa ni inu Awọn ikanni Aladani, eyi le ma jẹ iṣeduro pe ẹgbẹ kan ti eniyan nikan yoo ni iwọle si wọn.
Ninu apẹẹrẹ James, o pese ọna asopọ kan si faili Emma, eyiti kii ṣe ọmọ ẹgbẹ ti Ẹgbẹ paapaa, jẹ ki o wọle si ikanni Aladani (ti o ba jẹ ọkan).
Ohun ti o buru julọ nipa ipo yii ni pe a kii yoo rii alaye nipa eyi nibikibi ninu awọn ẹgbẹ aabo ni Azure AD, nitori awọn ẹtọ wiwọle ni a fun ni taara.
Faili PD ti William firanṣẹ yoo wa fun Margaret nigbakugba, kii ṣe lakoko ti o n sọrọ lori ayelujara nikan.
A gun soke si ẹgbẹ-ikun
Jẹ ki a ro ero rẹ siwaju sii. Ni akọkọ, jẹ ki a wo kini gangan ti o ṣẹlẹ nigbati olumulo kan ṣẹda Ẹgbẹ tuntun ni Awọn ẹgbẹ MS:
- Ẹgbẹ aabo Office 365 tuntun ti ṣẹda ni Azure AD, eyiti o pẹlu awọn oniwun Ẹgbẹ ati awọn ọmọ ẹgbẹ ẹgbẹ
- Aaye Ẹgbẹ tuntun ti n ṣẹda ni SharePoint Online (lẹhinna tọka si SPO)
- Agbegbe tuntun mẹta (wulo nikan ni iṣẹ yii) awọn ẹgbẹ ni a ṣẹda ni SPO: Awọn oniwun, Awọn ọmọ ẹgbẹ, Awọn alejo
- Awọn ayipada ti wa ni ṣe si Exchange Online bi daradara.
Awọn data Ẹgbẹ MS ati ibiti o ngbe
Awọn ẹgbẹ kii ṣe ile itaja data tabi pẹpẹ. O ti ṣepọ pẹlu gbogbo awọn solusan Office 365.
- O365 nfunni ni ọpọlọpọ awọn ohun elo ati awọn ọja, ṣugbọn data ti wa ni ipamọ nigbagbogbo ni awọn aaye wọnyi: SharePoint Online (SPO), OneDrive (OD), Exchange Online, Azure AD
- Awọn data ti o pin tabi gba nipasẹ Awọn ẹgbẹ MS ti wa ni ipamọ lori awọn iru ẹrọ wọnyẹn, kii ṣe laarin Awọn ẹgbẹ funrararẹ
- Ni idi eyi, eewu ni aṣa ti ndagba si ifowosowopo. Ẹnikẹni ti o ni iraye si data ni awọn iru ẹrọ SPO ati OD le jẹ ki o wa fun ẹnikẹni ninu tabi ita ajo naa
- Gbogbo data Ẹgbẹ (laisi akoonu ti awọn ikanni ikọkọ) ni a gba ni aaye SPO, ti a ṣẹda laifọwọyi nigbati o ṣẹda Ẹgbẹ kan
- Fun ikanni kọọkan ti a ṣẹda, folda kekere ni a ṣẹda laifọwọyi ninu folda Awọn iwe aṣẹ ni aaye SPO yii:
- Awọn faili ti o wa ninu Awọn ikanni ni a gbejade si awọn folda kekere ti o baamu ti folda Awọn iwe aṣẹ ti aaye Awọn ẹgbẹ SPO (ti a npè ni kanna bi ikanni)
- Awọn imeeli ti a fi ranṣẹ si ikanni naa ti wa ni ipamọ sinu folda "Awọn ifiranṣẹ Imeeli" ti folda ikanni
- Nigbati a ba ṣẹda ikanni Aladani tuntun, aaye SPO lọtọ ni a ṣẹda lati tọju awọn akoonu rẹ, pẹlu eto kanna gẹgẹbi a ti ṣalaye loke fun Awọn ikanni deede (pataki - fun ikanni Aladani kọọkan ti aaye SPO pataki tirẹ ti ṣẹda)
- Awọn faili ti a fi ranṣẹ nipasẹ awọn iwiregbe wa ni ipamọ si akọọlẹ OneDrive olumulo ti o nfiranṣẹ (ninu folda "Awọn faili Wiregbe Awọn ẹgbẹ Microsoft") ati pe a pin pẹlu awọn olukopa iwiregbe.
- Iwiregbe ati awọn akoonu ifọrọranṣẹ ti wa ni ipamọ sinu olumulo ati awọn apoti meeli Ẹgbẹ, ni atele, ninu awọn folda ti o farapamọ. Lọwọlọwọ ko si ọna lati ni iraye si ni afikun si wọn.
Omi wa ninu carburetor, jo wa ninu bilge
Awọn ojuami pataki ti o ṣe pataki lati ranti ni ọrọ-ọrọ aabo alaye:
- Iṣakoso wiwọle, ati oye ti ẹniti o le funni ni ẹtọ si data pataki, ti gbe lọ si ipele olumulo ipari. Ko pese ni kikun si aarin Iṣakoso tabi monitoring.
- Nigbati ẹnikan ba pin data ile-iṣẹ, awọn aaye afọju rẹ han si awọn miiran, ṣugbọn kii ṣe si ọ.
A ko rii Emma ninu atokọ ti awọn eniyan ti o jẹ apakan ti Ẹgbẹ (nipasẹ ẹgbẹ aabo ni Azure AD), ṣugbọn o ni iwọle si faili kan pato, ọna asopọ si eyiti James firanṣẹ.
Bakanna, a kii yoo mọ nipa agbara rẹ lati wọle si awọn faili lati wiwo Awọn ẹgbẹ:
Ṣe eyikeyi ọna ti a le gba alaye nipa ohun ti Emma ni wiwọle si? Bẹẹni, a le, ṣugbọn nikan nipa ayẹwo awọn ẹtọ wiwọle si ohun gbogbo tabi ohun kan pato ninu SPO nipa eyiti a ni awọn ifura.
Lẹhin ti ṣayẹwo iru awọn ẹtọ bẹẹ, a yoo rii pe Emma ati Chris ni awọn ẹtọ si nkan naa ni ipele SPO.
Chris? A ko mọ Chris eyikeyi. Ibo ló ti wá?
Ati pe o “wa” si wa lati ẹgbẹ aabo SPO “agbegbe”, eyiti, lapapọ, ti wa tẹlẹ pẹlu ẹgbẹ aabo Azure AD, pẹlu awọn ọmọ ẹgbẹ ti Ẹgbẹ “Awọn isanpada”.
Boya, Aabo Ohun elo Microsoft Cloud (MCAS) yoo ni anfani lati tan imọlẹ lori awọn ọran ti o nifẹ si wa, pese ipele oye ti o yẹ?
Alas, rara… Botilẹjẹpe a yoo ni anfani lati rii Chris ati Emma, a kii yoo ni anfani lati rii awọn olumulo kan pato ti o ti fun ni iwọle.
Awọn ipele ati awọn ọna ti ipese wiwọle ni O365 - IT italaya
Ilana ti o rọrun julọ ti ipese iraye si data lori awọn ibi ipamọ faili laarin agbegbe agbegbe ti awọn ajo ko ni idiju pataki ati ni adaṣe ko pese awọn aye lati fori awọn ẹtọ iraye si.
O365 tun ni ọpọlọpọ awọn anfani fun ifowosowopo ati pinpin data.
- Awọn olumulo ko loye idi ti o fi ni ihamọ wiwọle si data ti wọn ba le pese ọna asopọ kan si faili ti o wa fun gbogbo eniyan, nitori wọn ko ni imọran ipilẹ ni aaye ti aabo alaye, tabi wọn gbagbe awọn ewu, ṣiṣe awọn ero nipa iṣeeṣe kekere ti wọn. iṣẹlẹ
- Bi abajade, alaye to ṣe pataki le lọ kuro ni ajo naa ki o wa fun ọpọlọpọ eniyan.
- Ni afikun, ọpọlọpọ awọn aye wa lati pese wiwọle laiṣe.
Microsoft ni O365 ti pese boya ọpọlọpọ awọn ọna lati yi awọn atokọ iṣakoso iwọle pada. Iru awọn eto wa ni ipele ti agbatọju, awọn aaye, awọn folda, awọn faili, awọn nkan funrararẹ ati awọn ọna asopọ si wọn. Ṣiṣeto awọn eto awọn agbara pinpin ṣe pataki ati pe ko yẹ ki o gbagbe.
A pese aye lati gba ikẹkọ fidio ọfẹ, isunmọ wakati kan ati idaji lori iṣeto ti awọn aye wọnyi, ọna asopọ si eyiti o pese ni ibẹrẹ nkan yii.
Laisi ronu lẹmeji, o le dènà gbogbo pinpin faili ita, ṣugbọn lẹhinna:
- Diẹ ninu awọn agbara ti Syeed O365 yoo wa ni ilokulo, paapaa ti awọn olumulo kan ba lo lati lo wọn ni ile tabi ni iṣẹ iṣaaju.
- "Awọn olumulo to ti ni ilọsiwaju" yoo "ranlọwọ" awọn oṣiṣẹ miiran ṣẹ awọn ofin ti o ṣeto nipasẹ awọn ọna miiran
Ṣiṣeto awọn aṣayan pinpin pẹlu:
- Awọn atunto oriṣiriṣi fun ohun elo kọọkan: OD, SPO, AAD ati MS Teams (diẹ ninu awọn atunto le ṣee ṣe nipasẹ oludari nikan, diẹ ninu le ṣee ṣe nipasẹ awọn olumulo funrararẹ)
- Awọn atunto eto ni ipele agbatọju ati ni ipele ti aaye kọọkan pato
Kini eleyi tumọ si fun aabo alaye?
Gẹgẹbi a ti rii loke, awọn ẹtọ iraye si data ni kikun ko le rii ni wiwo ẹyọkan:
Nitorinaa, lati loye tani o ni iraye si faili kan pato tabi folda, iwọ yoo nilo lati ṣẹda matrix iwọle ni ominira, gbigba data fun rẹ, ni akiyesi atẹle naa:
- Awọn ọmọ ẹgbẹ ẹgbẹ han ni Azure AD ati Awọn ẹgbẹ, ṣugbọn kii ṣe ni SPO
- Awọn oniwun Ẹgbẹ le yan Awọn oniwun Ẹgbẹ, ti o le faagun atokọ Ẹgbẹ ni ominira
- Awọn ẹgbẹ tun le pẹlu awọn olumulo ita – “Awọn alejo”
- Awọn ọna asopọ ti a pese fun pinpin tabi gbigba lati ayelujara ko han ni Awọn ẹgbẹ tabi Azure AD - nikan ni SPO, ati pe lẹhin titẹ tedious nipasẹ pupọ ti awọn ọna asopọ
- Wiwọle aaye SPO nikan ko han ni Awọn ẹgbẹ
Aini iṣakoso aarin tumo si o ko le:
- Wo ẹniti o ni iwọle si kini awọn orisun
- Wo ibi ti data pataki wa
- Pade awọn ibeere ilana ti o nilo ọna ikọkọ-akọkọ si igbero iṣẹ
- Wa ihuwasi dani nipa data pataki
- Idiwọn agbegbe ikọlu
- Yan ọna ti o munadoko lati dinku awọn ewu ti o da lori igbelewọn wọn
Akopọ
Bi ipari, a le sọ iyẹn
- Fun awọn ẹka IT ti awọn ajọ ti o yan lati ṣiṣẹ pẹlu O365, o ṣe pataki lati ni awọn oṣiṣẹ ti o peye ti o le mejeeji ṣe awọn ayipada imọ-ẹrọ ni awọn eto pinpin ati ṣalaye awọn abajade ti yiyipada awọn paramita kan lati kọ awọn eto imulo fun ṣiṣẹ pẹlu O365 ti o gba pẹlu alaye. aabo ati owo sipo
- O ṣe pataki fun aabo alaye lati ni anfani lati ṣe ni igbagbogbo lojoojumọ, tabi paapaa ni akoko gidi, iṣayẹwo ti iraye si data, irufin awọn ilana O365 ti a gba pẹlu IT ati awọn apa iṣowo ati itupalẹ ti deede ti iwọle ti a funni. , bi daradara bi lati ri ku lori kọọkan ninu awọn iṣẹ ni won tenante O365
orisun: www.habr.com