Konfigurowanie zespołów z ochroną danych poufnych
Niektóre funkcje w tym artykule wymagają programu Microsoft Syntex — SharePoint Advanced Management
W tym artykule przyjrzymy się konfigurowaniu zespołu pod kątem wrażliwego poziomu ochrony. Przed wykonaniem kroków opisanych w tym artykule upewnij się, że wykonano kroki opisane w temacie Wdrażanie zespołów z ochroną punktu odniesienia . Warstwa wrażliwa oferuje następujące dodatkowe zabezpieczenia w warstwie odniesienia:
- Etykieta poufności dla zespołu, która umożliwia włączanie lub wyłączanie udostępniania gości oraz ograniczanie dostępu do zawartości programu SharePoint tylko do sieci Web dla urządzeń niezarządzanych. Ta etykieta jest również używana jako etykieta domyślna dla plików.
- Bardziej restrykcyjny domyślny typ linku udostępniania
- Tylko właściciele zespołów mogą tworzyć kanały prywatne.
Pokaz wideo
Obejrzyj ten film wideo, aby zapoznać się z procedurami opisanymi w tym artykule.
Udostępnianie gościa
W zależności od charakteru firmy możesz lub nie chcesz włączać udostępniania gości dla zespołów zawierających poufne dane. Jeśli planujesz współpracę z osobami spoza organizacji w zespole, zalecamy włączenie udostępniania gości. Platforma Microsoft 365 oferuje różne funkcje zabezpieczeń i zgodności, które ułatwiają bezpieczne udostępnianie poufnych zawartości. Jest to zazwyczaj bezpieczniejsza opcja niż wysyłanie zawartości pocztą e-mail bezpośrednio do osób spoza organizacji.
Aby uzyskać szczegółowe informacje na temat bezpiecznego udostępniania gościom, zobacz następujące zasoby:
- Ograniczanie przypadkowego narażenia na pliki podczas udostępniania osobom spoza organizacji
- Tworzenie bezpiecznego środowiska udostępniania gościa
Aby zezwolić na udostępnianie gościom lub zablokować go, używamy kombinacji etykiety poufności dla zespołu i kontrolek udostępniania na poziomie witryny dla skojarzonej witryny programu SharePoint, które zostały omówione później.
Etykiety wrażliwości
W przypadku wrażliwego poziomu ochrony używamy etykiety poufności do klasyfikowania zespołu. Ta etykieta służy również do klasyfikowania poszczególnych plików w zespole. (Może być również używana w plikach w innych lokalizacjach plików, takich jak SharePoint lub OneDrive).
W pierwszym kroku należy włączyć etykiety poufności dla usługi Teams. Aby uzyskać szczegółowe informacje , zobacz Używanie etykiet poufności w celu ochrony zawartości w aplikacjach Microsoft Teams, grupach platformy Microsoft 365 i witrynach programu SharePoint .
Jeśli masz już etykiety poufności wdrożone w organizacji, zastanów się, jak ta etykieta pasuje do ogólnej strategii etykiet. W razie potrzeby możesz zmienić nazwę lub ustawienia, aby spełnić potrzeby organizacji.
Po włączeniu etykiet poufności dla usługi Teams następnym krokiem jest utworzenie etykiety.
Aby utworzyć etykietę poufności
- Otwórz portal zgodności usługi Microsoft Purview.
- W obszarze Rozwiązania rozwiń węzeł Ochrona informacji.
- Wybierz pozycję Utwórz etykietę.
- Nadaj etykiecie nazwę. Sugerujemy poufne, ale możesz wybrać inną nazwę, jeśli ta jest już używana.
- Dodaj nazwę wyświetlaną i opis, a następnie wybierz pozycję Dalej.
- Na stronie Definiowanie zakresu dla tej etykiety wybierz pozycję Elementy, Pliki, Wiadomości e-mail i Grupy & witrynach. Wyczyść pole wyboru Spotkania .
- Wybierz pozycję Dalej.
- Na stronie Wybieranie ustawień ochrony dla elementów oznaczonych etykietami wybierz pozycję Dalej.
- Na stronie Automatyczne etykietowanie plików i wiadomości e-mail wybierz pozycję Dalej.
- Na stronie Definiowanie ustawień ochrony dla grup i witryn wybierz pozycję Prywatność i dostęp użytkowników zewnętrznych oraz Udostępnianie zewnętrzne i Dostęp warunkowy , a następnie wybierz pozycję Dalej.
- Na stronie Definiowanie ustawień prywatności i dostępu użytkowników zewnętrznych w obszarze Prywatność wybierz opcję Prywatny .
- Jeśli chcesz zezwolić na dostęp gościa, w obszarze Dostęp użytkowników zewnętrznych wybierz pozycję Zezwalaj właścicielom grupy platformy Microsoft 365 na dodawanie osób spoza organizacji do grupy jako gości.
- Wybierz pozycję Dalej.
- Na stronie Definiowanie ustawień udostępniania zewnętrznego i dostępu warunkowego wybierz pozycję Kontroluj udostępnianie zewnętrzne z witryn programu SharePoint z etykietą.
- W obszarze Zawartość można udostępniać, wybierz pozycję Nowi i istniejący goście , jeśli zezwalasz na dostęp gościa lub tylko osoby w organizacji, jeśli nie.
- Wybierz pozycję Użyj dostępu warunkowego w usłudze Microsoft Entra, aby chronić witryny programu SharePoint z etykietą.
- Wybierz opcję Określ, czy użytkownicy mogą uzyskiwać dostęp do witryn programu SharePoint z urządzeń niezarządzanych , a następnie wybierz pozycję Zezwalaj na ograniczony dostęp tylko do Internetu.
- Wybierz pozycję Dalej.
- Na stronie Automatyczne etykietowanie elementów zawartości danych schematyzowanych wybierz pozycję Dalej.
- Wybierz pozycję Utwórz etykietę, a następnie wybierz pozycję Gotowe.
Po utworzeniu etykiety musisz opublikować ją dla użytkowników, którzy będą z niej korzystać. W celu ochrony poufnej udostępniamy etykietę wszystkim użytkownikom. Etykietę można opublikować w portalu zgodności usługi Microsoft Purview na stronie Zasady etykiet w obszarze Ochrona informacji. Jeśli masz istniejące zasady, które mają zastosowanie do wszystkich użytkowników, dodaj tę etykietę do tych zasad. Jeśli musisz utworzyć nowe zasady, zobacz Publikowanie etykiet poufności przez utworzenie zasad etykiet.
Ustawienia usługi Teams
Dalsza konfiguracja wrażliwego scenariusza jest wykonywana w samym zespole i w witrynie programu SharePoint skojarzonej z zespołem, więc następnym krokiem jest utworzenie zespołu.
Utworzymy zespół w centrum administracyjnym usługi Teams.
Aby utworzyć zespół na potrzeby informacji poufnych
- W centrum administracyjnym usługi Teams rozwiń węzeł Teams i wybierz pozycję Zarządzaj zespołami.
- Wybierz opcję Dodaj.
- Wpisz nazwę i opis zespołu.
- Dodaj co najmniej jednego właściciela dla zespołu. (Zachowaj siebie jako właściciela, aby można było wybrać domyślną etykietę poufności dla plików i ustawić ustawienia udostępniania witryny poniżej).
- Wybierz etykietę poufności utworzoną dla informacji poufnych z listy rozwijanej Poufność .
- Wybierz pozycję Zastosuj.
Ustawienia kanału prywatnego
W tej warstwie ograniczamy tworzenie kanałów prywatnych do właścicieli zespołów.
Aby ograniczyć tworzenie kanału prywatnego
- W centrum administracyjnym usługi Teams wybierz utworzony zespół, a następnie wybierz pozycję Edytuj.
- Rozwiń węzeł Uprawnienia komunikatu.
- Ustaw opcję Dodaj i edytuj kanały prywatne na wartość Wyłączone.
- Wybierz pozycję Zastosuj.
Ustawienia kanału udostępnionego
Kanały udostępnione nie mają ustawień na poziomie zespołu. Ustawienia kanału udostępnionego skonfigurowane w centrum administracyjnym usługi Teams i centrum administracyjnym usługi Microsoft Entra dotyczą poszczególnych użytkowników.
Ustawienia programu SharePoint
Za każdym razem, gdy tworzysz nowy zespół z etykietą wrażliwą, w programie SharePoint należy wykonać trzy kroki:
- Zaktualizuj ustawienia udostępniania gościa dla witryny w centrum administracyjnym programu SharePoint, aby zaktualizować domyślny link udostępniania do określonych osób.
- Zaktualizuj ustawienia udostępniania witryny w samej witrynie, aby uniemożliwić członkom udostępnianie witryny.
- Wybierz domyślną etykietę poufności dla biblioteki dokumentów połączonej z zespołem.
Ustawienia udostępniania witryny i domyślna etykieta poufności muszą być skonfigurowane w samej witrynie i nie można jej skonfigurować z poziomu centrum administracyjnego programu SharePoint ani programu PowerShell.
Domyślne ustawienia linku udostępniania witryny
Aby zaktualizować domyślny typ linku udostępniania witryny
- Otwórz centrum administracyjne programu SharePoint, a następnie w obszarze Witryny wybierz pozycję Aktywne witryny.
- Wybierz witrynę skojarzoną z zespołem.
- Na karcie Ustawienia w obszarze Udostępnianie plików zewnętrznych wybierz pozycję Więcej ustawień udostępniania.
- W obszarze Domyślny typ łącza udostępniania wyczyść pole wyboru To samo co ustawienie na poziomie organizacji , a następnie wybierz pozycję Określone osoby (tylko osoby określone przez użytkownika).
- Wybierz Zapisz.
Jeśli chcesz wykonać skrypt w ramach procesu tworzenia zespołu, możesz użyć polecenia Set-SPOSite z parametrem -DefaultSharingLinkType Direct , aby zmienić domyślny link udostępniania na Określone osoby.
Należy pamiętać, że w przypadku dodawania prywatnych lub udostępnionych kanałów do zespołu każda z nich tworzy nową witrynę programu SharePoint z domyślnymi ustawieniami udostępniania. Możesz je zaktualizować w centrum administracyjnym programu SharePoint, wybierając witryny skojarzone z zespołem.
Ustawienia udostępniania witryny
Aby zapewnić, że witryna programu SharePoint nie zostanie udostępniona osobom, które nie są członkami zespołu, ograniczamy takie udostępnianie do właścicieli. Jest to konieczne tylko w przypadku witryny programu SharePoint, która została utworzona razem z zespołem. Nie można udostępniać dodatkowych witryn utworzonych w ramach kanałów prywatnych lub udostępnionych poza zespołem lub kanałem.
Aby wykonać to zadanie, musisz być właścicielem zespołu.
Aby skonfigurować udostępnianie witryn tylko dla właścicieli
- W aplikacji Teams przejdź do karty Ogólne zespołu, który chcesz zaktualizować.
- Na pasku narzędzi dla zespołu wybierz pozycję Pliki.
- Wybierz wielokropek, a następnie wybierz pozycję Otwórz w programie SharePoint.
- Na pasku narzędzi bazowej witryny programu SharePoint wybierz ikonę ustawień, a następnie wybierz pozycję Uprawnienia witryny.
- W okienku Uprawnienia witryny w obszarze Udostępnianie witryny wybierz pozycję Zmień sposób udostępniania elementów członkowskich.
- W obszarze Uprawnienia do udostępniania wybierz pozycję Właściciele i członkowie witryny, a osoby z uprawnieniami do edycji mogą udostępniać pliki i foldery, ale tylko właściciele witryn mogą udostępniać witrynę, a następnie wybrać pozycję Zapisz.
Wybieranie domyślnej etykiety poufności dla plików
Użyjemy etykiety poufności utworzonej jako domyślnej etykiety poufności dla biblioteki dokumentów witryny połączonej z usługą Teams. Spowoduje to automatyczne zastosowanie etykiety wysoce wrażliwej do wszystkich nowych plików zgodnych z etykietami, które są przekazywane do biblioteki. (Wymaga to licencji Microsoft Syntex — SharePoint Advanced Management ).
Aby wykonać to zadanie, musisz być właścicielem zespołu.
Aby ustawić domyślną etykietę poufności dla biblioteki dokumentów
W usłudze Teams przejdź do kanału Ogólne zespołu, który chcesz zaktualizować.
Na pasku narzędzi dla zespołu wybierz pozycję Pliki.
Wybierz pozycję Otwórz w programie SharePoint.
W witrynie programu SharePoint otwórz pozycję Ustawienia , a następnie wybierz pozycję Ustawienia biblioteki.
W okienku wysuwnym Ustawienia biblioteki wybierz pozycję Domyślne etykiety poufności, a następnie wybierz etykietę poufną z listy rozwijanej.
Aby uzyskać więcej informacji na temat działania domyślnych etykiet bibliotek, zobacz Konfigurowanie domyślnej etykiety poufności dla biblioteki dokumentów programu SharePoint i Dodawanie etykiety poufności do biblioteki dokumentów programu SharePoint.