Управление действиями для подключенных приложений в Defender for Cloud Apps

Система управления позволяет контролировать действия пользователей в приложениях. Для подключенных приложений можно применять действия управления к файлам или действиям. Действия системы управления — это интегрированные действия, которые можно выполнять с файлами или действиями непосредственно из Microsoft Defender for Cloud Apps. Действия по управлению управляют действиями пользователей в подключенных приложениях.

Доступные действия по управлению файлами

Следующие меры управления можно применять к подключенным приложениям для конкретного файла, пользователя или на основе определенной политики.

• Уведомления:

  • Оповещения — оповещения могут активироваться в системе и распространяться по электронной почте в зависимости от уровня серьезности.
  • Уведомление пользователя по электронной почте— Email сообщения можно настроить и отправлять всем владельцам файлов, нарушающим правила.
  • Уведомление определенных пользователей — конкретный список адресов электронной почты для получения этих уведомлений.
  • Уведомлять редактор последнего файла — отправлять уведомления последнему пользователю, изменившему файл.

• Действия по управлению в приложениях . Детализированные действия могут применяться для каждого приложения. Конкретные действия зависят от терминологии приложения.

  • Маркировка

    • Применить метку — возможность добавить метку конфиденциальности Защита информации Microsoft Purview.
    • Удалить метку — возможность удалить метку конфиденциальности Защита информации Microsoft Purview.

  • Общий доступ к изменениям

    • Удалить общий доступ . Разрешите доступ только именованным участникам совместной работы, например удаление общедоступного доступа для Google Workspace и удаление прямой общей ссылки для Box и Dropbox.
    • Удаление внешних пользователей — разрешите доступ только пользователям компании. Когда группа, содержащая как внутренних, так и внешних участников, добавляется в качестве участника совместной работы, действие удаляет участников на уровне группы, а не по отдельности.
    • Сделать закрытым — доступ к файлу могут получить только администраторы сайта, все общие папки удаляются.
    • Удаление участника совместной работы — удаление определенного участника совместной работы из файла.
    • Уменьшить общий доступ . Задайте общедоступные файлы, чтобы они были доступны только по общей ссылке. (Google)
    • Срок действия общей ссылки — возможность задать дату окончания срока действия для общей ссылки, после которой она больше не будет активной. (Поле)
    • Изменение уровня доступа к ссылке общего доступа — возможность изменять уровень доступа к общей ссылке: только для компании, только для участников совместной работы или общедоступный. (Поле)

  • Карантин

    • Поместить пользователя в карантин — разрешить самостоятельное обслуживание путем перемещения файла в папку карантина, контролируемую пользователем.
    • Поместить в карантин администратора — файл перемещается в карантин на диске администратора, и администратор должен утвердить его.

  • Наследовать разрешения от родительского элемента — это действие политики позволяет удалить отдельные разрешения, установленные для файла или папки в Microsoft 365. Затем вернуться к тем разрешениям, которые заданы для родительской папки.

  • Корзина — Переместить файл в корзину. (Box, Dropbox, Google Drive, OneDrive, SharePoint, Cisco Webex)

    

Доступные действия по управлению вредоносными программами (предварительная версия)

Следующие меры управления можно применять к подключенным приложениям для конкретного файла, пользователя или на основе определенной политики. По соображениям безопасности действия управления вредоносными программами, перечисленные в этом разделе, ограничены только действиями, связанными с вредоносными программами, которые не подразумевают риск для пользователя или клиента.

• Уведомления:

  • Оповещения — оповещения могут активироваться в системе и распространяться по электронной почте и текстовому сообщению в зависимости от уровня серьезности.

• Действия по управлению в приложениях . Детализированные действия могут применяться для каждого приложения. Конкретные действия зависят от терминологии приложения.

  • Общий доступ к изменениям

    • Удаление внешних пользователей — разрешите доступ только пользователям компании. (Box, Google Диск, OneDrive, SharePoint)
    • Удаление прямой общей ссылки — удаление разрешений для ранее общих ссылок (Box, Dropbox)

  • Карантин

    • Помещение в карантин пользователей — разрешите самообслуживание, переместив файл в папку карантина, контролируемую пользователем (Box, OneDrive, SharePoint)
    • Поместить в карантин администратора — файл перемещается в карантин на диске администратора, и администратор должен утвердить его. (Поле)

  • Корзина — Переместить файл в корзину. (Box, Dropbox, Google Диск, OneDrive, SharePoint)

Действия по управлению вредоносными программами в этом разделе ограничены пользователями с определенными административными ролями. Если параметры действий по управлению вредоносным ПО в этом разделе не отображаются или недоступны, уточните у системного администратора, что вашей учётной записи назначена одна из следующих ролей:

• Оператор безопасности
• Администратор безопасности
• Администратор безопасности облачных приложений

Доступные действия по управлению действиями

Следующие действия управления доступны для действий в подключенных приложениях.

• Уведомления

  • Оповещения — оповещения могут активироваться в системе и распространяться по электронной почте в зависимости от уровня серьезности.
  • Уведомление пользователя по электронной почте— Email сообщения можно настроить и отправлять всем владельцам файлов, нарушающим правила.
  • Уведомление дополнительных пользователей — конкретный список адресов электронной почты для получения этих уведомлений.

• Действия по управлению в приложениях . Детализированные действия могут применяться для каждого приложения. Конкретные действия зависят от терминологии приложения.

• Приостановить пользователя — приостановить доступ пользователя к приложению.

  Примечание.

  Если для Microsoft Entra ID настроена автоматическая синхронизация с пользователями в локальной среде Active Directory, параметры в локальной среде переопределяют параметры Microsoft Entra и это действие управления будет отменено.

  • Требовать повторного входа пользователя — выполняет выход пользователя из системы и требует, чтобы он снова вошёл в систему.

  • Подтвердить компрометацию пользователя — Установить для пользователя высокий уровень риска. Это приводит к принудительному применению соответствующих действий политики, определенных в Microsoft Entra ID. Дополнительные сведения о том, как Microsoft Entra ID работает с уровнями риска, см. в статье Как Microsoft Entra ID использовать мои отзывы о рисках.

  

Отзыв приложения OAuth и уведомление пользователя

Для Google Workspace и Salesforce можно отозвать разрешение для приложения OAuth или уведомить пользователя о том, что он должен изменить разрешение. При отзыве разрешения удаляются все разрешения, предоставленные приложению в разделе "Корпоративные приложения" в Microsoft Entra ID.

1. На вкладках Google или Salesforce на странице Управление приложениями выберите три точки в конце строки приложения и выберите Уведомить пользователя. По умолчанию пользователь получает уведомление следующим образом: вы разрешили приложению доступ к учетной записи Google Workspace. Это приложение конфликтует с политикой безопасности вашей организации. Пересмотрите предоставление или отзыв разрешений, которые вы предоставили этому приложению в учетной записи Google Workspace. Чтобы отозвать доступ к приложению, перейдите по следующим разделу:https://security.google.com/settings/security/permissions?hl=en& ; pli=1 Выберите приложение и выберите "Отозвать доступ" в правой строке меню. Вы можете настроить отправленное сообщение.

2. Вы также можете отозвать разрешения на использование приложения для пользователя. Щелкните значок в конце строки приложения в таблице и выберите Отозвать приложение. Например, вы можете:

   

Конфликты управления

После создания нескольких политик может возникнуть ситуация, в которой действия по управлению в нескольких политиках перекрываются. В этом случае Defender for Cloud Apps обрабатывает действия по управлению следующим образом:

Конфликты между политиками

Defender for Cloud Apps обрабатывает перекрывающиеся действия управления между политиками на основе следующих результатов:

• Если две политики содержат действия, одно из которых входит в состав другого (например, Удалить внешние общие ресурсы входит в Сделать частным), Defender for Cloud Apps разрешает конфликт между ними, и применяется более строгая мера.
• Если действия не связаны (например, Уведомить владельца и Сделать частным). Происходят оба действия.
• Если действия конфликтуют (например, сменить владельца на пользователя A и сменить владельца на пользователя B), то при каждом совпадении результат может отличаться. Важно изменить политики, чтобы предотвратить конфликты, так как они могут привести к нежелательным изменениям на диске, которые трудно обнаружить.

Конфликты при синхронизации пользователей

Синхронизация пользователей между локальная служба Active Directory и Microsoft Entra ID может повлиять на применение действий управления:

• Если для Microsoft Entra ID настроена автоматическая синхронизация с пользователями в локальной среде Active Directory, параметры в локальной среде переопределяют параметры Microsoft Entra и это действие управления отменяется.

Просмотр журнала управления

Журнал управления содержит запись о состоянии каждой задачи, которую вы задали Defender for Cloud Apps для выполнения, включая ручные и автоматические задачи. К этим задачам относятся задачи, заданные в политиках, действия по управлению, заданные для файлов и пользователей, а также любые другие действия, которые необходимо выполнить Defender for Cloud Apps. Журнал управления также содержит сведения об успешном или неудачном выполнении этих действий. Вы можете повторно выполнить или отменить некоторые действия по управлению из журнала управления.

Чтобы просмотреть журнал управления, на портале Microsoft Defender в разделе Облачные приложения выберите Журнал управления.

В следующей таблице приведен полный список действий, Microsoft Defender for Cloud Apps позволяет выполнить. Эти действия включены в разных местах консоли, как описано в столбце Расположение . Каждое выполняемое действие системы управления отображается в журнале управления. При перекрытии нескольких политик Defender for Cloud Apps принудительно применяет более строгое действие и автоматически устраняет конфликты. Подробные сведения о том, как действия управления обрабатываются при возникновении конфликтов политик, см. в статье об отдельных облачных приложениях Control с помощью политик .

Дальнейшие действия

Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку по проблеме с продуктом, отправьте запрос в службу поддержки.