Поделиться через


Настройка безопасного обмена файлами и совместная работа с Microsoft Teams

Возможность легко обмениваться файлами и документами с нужными людьми, предотвращая переуполочение, является ключом к успеху организации. Сюда входит возможность безопасно делиться конфиденциальными или другими конфиденциальными данными только с теми, кто должен иметь к ним доступ. В зависимости от проекта это может включать предоставление доступа к конфиденциальным данным пользователям за пределами вашей организации.

В этом руководстве содержатся компоненты, которые помогут вам:

  • Развертывание Teams с правильным уровнем защиты для каждого проекта
  • Настройка внешнего общего доступа с соответствующими параметрами безопасности для каждого проекта

Если универсальные и простые в использовании средства совместной работы с файлами недоступны, пользователи часто будут совместно работать, отправляя документы по электронной почте. Это трудоемкий и подверженный ошибкам метод совместной работы, который может увеличить риск неправильного обмена информацией. Если пользователям будет слишком трудно делиться файлами, они могут отменить изменения к использованию потребительских продуктов, которые не регулируются ИТ. Это может представлять еще больший риск.

С помощью Microsoft 365 вы можете развернуть Teams с различными конфигурациями, которые помогают:

  • Защита интеллектуальной собственности
  • Обеспечение простой совместной работы с документами и другими файлами
  • Создание баланса между безопасностью и удобством использования, что повышает удовлетворенность пользователей и снижает риск теневых ИТ-специалистов

Большинство организаций имеют различную информацию, с разной степенью конфиденциальности и различной степенью влияния на бизнес, если информация предоставляется ненадлежащим образом. В зависимости от конфиденциальности определенного фрагмента информации может потребоваться разрешить общий доступ с помощью:

  • Любой пользователь (не прошел проверку подлинности)
  • Люди внутри организации
  • Конкретные люди в организации
  • Конкретные люди внутри организации и за ее пределами

Такие сведения, как маркетинговые брошюры, предназначены для широкого распространения за пределами организации. Такие сведения, как меню кафетерий, не предназначены для внешнего общего доступа, но не будут влиять на бизнес, если они были переданы извне. Эти типы информации практически не нуждаются в защите.

Те же маркетинговые брошюры, которые разрабатываются, могут распространяться только внутри организации. В этом случае параметров общего доступа по умолчанию в Teams может быть достаточно.

Сведения о новом продукте, который находится в разработке, могут считаться конфиденциальными даже в организации. В этом случае может быть целесообразно использовать большую степень защиты. Например, вы можете ограничить доступ к этой информации для членов определенной команды. В зависимости от проекта может потребоваться совместная работа с людьми за пределами организации, например с поставщиком или партнерской организацией.

Информация, которая имеет решающее значение для успеха вашей организации или имеет строгие требования к безопасности или соответствию, может потребовать еще более высокого уровня защиты.

Масштаб риска от низкого (выпущенная брошюра) до высокого (конфиденциальные бизнес-данные).

Во всех описанных выше сценариях вы можете использовать Teams для хранения, совместного использования и совместной работы над информацией.

Чтобы настроить безопасную совместную работу, используйте следующие возможности и функции Microsoft 365:

Продукт или компонент Возможность или функция Лицензирование
Microsoft Defender для Office 365 Безопасные вложения для SharePoint, OneDrive и Microsoft Teams; Безопасные документы; Безопасные ссылки для Teams Microsoft 365 E1, E3 и E5
SharePoint Политики общего доступа к сайтам и файлам, разрешения общего доступа к сайту, ссылки для общего доступа, запросы доступа, параметры общего доступа гостей сайта Microsoft 365 E1, E3 и E5
Microsoft Teams Гостевой доступ, частные команды, частные каналы, общие каналы Microsoft 365 E3 и E5 с лицензией Microsoft Teams корпоративный
Microsoft Purview Метки конфиденциальности Microsoft 365 E3 и E5
Microsoft Syntex — расширенное управление SharePoint Ограничения доступа к сайтам, политики условного доступа для сайтов, метки конфиденциальности по умолчанию для библиотек Microsoft Syntex — расширенное управление SharePoint

Платформа управления совместной работой для Teams и Microsoft 365

Microsoft 365 предоставляет множество вариантов управления решением для совместной работы. Мы рекомендуем использовать это содержимое развертывания вместе с содержимым управления совместной работой , чтобы создать лучшее решение для совместной работы для вашей организации.

Защита Teams для конфиденциальных и высоко конфиденциальных данных

Чтобы управлять доступом к информации с разными чувствительностью, мы разработали три разных уровня защиты для Teams. Вы можете настроить любой из этих уровней для более эффективного удовлетворения потребностей или вашего бизнеса.

Рисунок трех уровней защиты для Teams.

Эти уровни ( базовый, конфиденциальный и высокочувствительный ) постепенно повышают защиту, которая помогает предотвратить чрезмерный доступ и потенциальную утечку информации, как показано в следующей таблице.

- Базовый уровень Уровень конфиденциальности Уровень с высоким уровнем конфиденциальности
Общедоступная или частная команда Каждый Частный Частный
Общий доступ без проверки подлинности Разрешено Заблокировано Заблокировано
Общий доступ к файлам Разрешено Разрешено Ограничивается людьми в команде.
Участники команды Любой пользователь может присоединиться к общедоступным командам.
Для присоединения к частным командам требуется утверждение владельца команды.
Для присоединения требуется утверждение владельца команды. Для присоединения требуется утверждение владельца команды.
Шифрование документов Доступно с меткой конфиденциальности
Предоставление общего доступа гостям Разрешено Может быть разрешено или заблокировано Может быть разрешено или заблокировано
Неуправляемые устройства Без ограничений Доступ только через Интернет Заблокировано

Настройка этих уровней включает следующее:

  • Настройка параметров в Teams для гостевого доступа и частных и общих каналов
  • Настройка параметров на связанном с командой сайте SharePoint для внутреннего и гостевого общего доступа, доступа к сайту и ссылок общего доступа
  • Для уровней с высокимуровнем конфиденциальности настройте метки конфиденциальности для классификации команд и управления общим доступом гостей и доступом с неуправляемых устройств.
  • Для уровня с высоким уровнем конфиденциальности настройка метки конфиденциальности для шифрования документов, к которым она применяется

Начните с базового уровня, а затем добавьте команды, которые используют конфиденциальные и высоко конфиденциальные уровни по мере необходимости для защиты информации в вашей организации. Чтобы приступить к работе, ознакомьтесь со следующими ресурсами:

Общий доступ для пользователей из-за пределов организации

Возможно, вам потребуется поделиться информацией с любой конфиденциальной информацией с людьми за пределами вашей организации. Это может варьироваться от предоставления доступа к одному документу с одним человеком до совместной работы над крупным проектом с крупной партнерской организацией или внештатными сотрудниками со всего мира. В Microsoft 365 этот диапазон внешнего общего доступа можно легко и с помощью соответствующих мер защиты конфиденциальной информации.

Ознакомьтесь со следующими статьями, чтобы приступить к настройке среды для совместной работы с людьми за пределами организации.

В зависимости от конфиденциальности информации, к которой предоставляется доступ, можно добавить меры безопасности, которые помогут предотвратить переувыбор. Ознакомьтесь со следующими статьями, чтобы настроить защиту, необходимую для вашей организации:

Если у вас есть крупный проект с партнерской организацией, вы можете использовать общие каналы или Управление правами Azure для управления людьми за пределами организации, с которыми необходимо сотрудничать.

Учебный курс для администраторов

Эти учебные модули Microsoft Learn помогут вам изучить функции совместной работы, управления и идентификации в Teams и SharePoint.

Teams

Удостоверение и доступ

Обучение пользователей

Эти учебные модули помогут пользователям использовать Teams, группы и SharePoint для совместной работы в Microsoft 365.

Teams SharePoint
Создайте команду со значком обучения шаблонов.
Создание команды с шаблонами
Значок создания файлов и совместного использования в библиотеке
Создание файлов и предоставление общего доступа к файлам в библиотеке
Значок обучения отправки и совместного использования файлов в Teams.
Добавление файлов и обмен ими
Значок совместной работы в командах и каналах.
Совместная работа в командах и каналах

Иллюстрации

На этих иллюстрациях показано, как группы и команды взаимодействуют с другими службами в Microsoft 365 и какие функции управления и соответствия требованиям доступны для управления этими службами в организации.

Группы в Microsoft 365 для ИТ-архитекторов

Что следует знать ИТ-архитекторам о группах в Microsoft 365

Item Описание
 Миниатюрное изображение для инфографики групп.
PDF |Visio
Обновлено за август 2023 г.
На этих иллюстрациях подробно показаны разные типы групп, как они создаются и управляются, а также приводится несколько рекомендаций по управлению.

Логическая архитектура служб повышения производительности в Microsoft 365, начиная с Microsoft Teams.

Item Описание
Изображение большого пальца для плаката логической архитектуры Teams.
PDF |Visio
Обновлено в сентябре 2023 г.
Корпорация Майкрософт предоставляет набор служб повышения производительности, которые взаимодействуют между собой, обеспечивая возможности совместной работы для управления данными, безопасности и соответствия требованиям.

Этот набор иллюстраций демонстрирует логическую архитектуру служб повышения производительности для корпоративных архитекторов, начиная с Microsoft Teams.

Дальнейшие действия

Когда вы будете готовы настроить безопасную среду совместной работы, выполните следующие действия.

  1. Настройте три разных уровня защиты для Teams.
  2. Настройте параметры для совместного использования сведений о любой конфиденциальности с людьми за пределами организации.

См. также

Документация по безопасности Microsoft 365

Документация по Microsoft Purview

Знакомство с Microsoft Teams