Hogyan lehet megakadályozni, hogy külső felhasználók fájlokat töltsenek le a Teamsből

Napjainkban sok vállalkozás számára alapvető követelmény az adatok megosztása és a dokumentumokon való együttműködés a szervezeten kívüli felhasználókkal. Előfordulhat, hogy a felhasználók dokumentumokat, jelentéseket, projektfájlokat, képeket vagy akár videofájlokat szeretnének megosztani ügyfelekkel vagy külső felhasználókkal, és ezt képzéssel kell ösztönözni.

Azáltal, hogy lehetővé teszi a felhasználók számára, hogy külső felekkel dolgozzanak együtt a vállalati felügyelt rendszereiből, minimálisra csökkenti a vágyukat, hogy harmadik féltől származó eszközöket - például a Dropboxot vagy a WeTransfert - használhassanak érzékeny adatok áthelyezésére oda, ahol nem gondolták volna megfelelően.

Ebben az oktatóanyagban bemutatom, hogyan használhatja a feltételes hozzáférést a Cloud App Security szolgáltatással az Azure Active Directoryban, hogy megakadályozza, hogy külső felhasználók adatokat töltsenek le a Microsoft Teamsből és más Office 365-szolgáltatásokból.

Követelmények

Sajnos tudjuk, hogy az Azure-ban nincsenek ingyenes szolgáltatások az értékes szolgáltatásokkal kapcsolatban. A Feltételes hozzáférés és a Cloud App Security használatához rendelkeznie kell a következő licencek egyikével:

• Azure AD Premium P1
• Microsoft Defender felhőalkalmazásokhoz

Bár az Azure AD Premium P1 tartalmazza a Cloud App Discovery szolgáltatást, ez csak azért van, hogy mélyebb betekintést nyújtson a felhőalkalmazások környezetében való használatába. Továbbra is szüksége lesz a Microsoft Defender for Cloud Apps programra a házirend valós idejű betartatásához, és ebben az esetben a letöltések blokkolásához.

Letiltja a külső felhasználókat, hogy fájlokat töltsenek le a Teamsből és a SharePointból

Nézzük meg, hogyan lehet megvalósítani azt a megoldást, amely megakadályozza a külső felhasználók számára, hogy fájlokat töltsenek le a Microsoft Teamsből és a SharePointból.

1. Először jelentkezzen be az Azure Active Directoryba, majd válassza az Azure Active Directory > Biztonság lehetőséget.

2. A Védelem alatt válassza a Feltételes hozzáférés lehetőséget.

3. Válassza az Új házirend lehetőséget a feltételes hozzáférési házirend-létrehozó varázsló elindításához.

4. Adjon meg értelmes nevet a szabályzatnak, és válassza ki a felhasználó hozzárendeléseit. Ha az ablak megjelenik a jobb oldalon, kattintson a Felhasználók és csoportok kiválasztása lehetőségre, jelölje be a Vendég vagy külső felhasználók melletti négyzetet, és válassza ki az minden felhasználótípust az elérhető legördülő listából. Végül jelölje be az Összes jelölőnégyzetet az alkalmazások külső AD-szervezeteire történő alkalmazáshoz.

5. A Felhőalkalmazások vagy -műveletek mellett kattintson az Alkalmazások kiválasztása lehetőségre, és válassza az Office 365 alkalmazást. Ez magában foglalja az összes Office 365 felhőszolgáltatást, beleértve a SharePoint és a Teams szolgáltatást is.

Az Office 365 alkalmazás a következő alkalmazásokat tartalmazza: (kiválaszthatja a megfelelő alkalmazást is)

6. A Hozzáférés-vezérlés alatt válassza ki a következő Felügyelet engedélyezése lehetőséget, hogy külső felhasználók is hozzáférhessenek az Office 365-höz, Többtényezős hitelesítés szükséges. Ez biztosítja, hogy minden külső felhasználónak többtényezős hitelesítést kell konfigurálnia (az Ön MFA-házirendje alapján).

7. A munkamenetvezérlők oldalon jelölje be a Feltételes hozzáférésű alkalmazásvezérlés használata melletti négyzetet, és válassza a Letöltések blokkolása lehetőséget a legördülő listából.

8. Végül állítsa a házirendet Be értékre, majd kattintson a Létrehozás gombra.

Letiltja a külső felhasználókat, hogy bejelentkezzenek az asztali alkalmazásokba

Az első feltételes hozzáférési szabályzattal megakadályoztuk, hogy webböngészőn keresztül fájlokat töltsünk le a SharePointból és a Teamsből. A probléma azonban az, hogy a felhasználók továbbra is meg tudják nyitni a Teamet a Teams asztali alkalmazásból, és onnan letölthetik a fájlokat.

A következő házirend létrehozásához hajtsa végre a fenti 1. > 5. lépést egy hasonló házirend létrehozásához.

6. A Feltételek részben válassza az Ügyfélalkalmazások lehetőséget.

7. Kattintson az Igen lehetőségre a Beállítás alatt, majd válassza ki az összes lehetőséget, kivéve a Böngésző lehetőséget.

8. A Hozzáférés-vezérlés részben válassza a Block hozzáférés lehetőséget.

9. Végül állítsa a házirendet Be értékre, majd kattintson a Létrehozás gombra.

Hogyan néz ki a végfelhasználói élmény

Ha a házirend be van állítva, a korlátozások érvénybe lépnek, amint a külső felhasználók aktuális munkamenete frissül, vagy azonnal a bejelentkező külső felhasználókra.

Amikor a külső felhasználó rákattint a meghívóra, hogy megnyissa azt a csapatot, amelyhez hozzáadták, a rendszer felkéri, hogy regisztráljon a többtényezős hitelesítésre, miután regisztrált, jóvá kell hagynia a bejelentkezést a Csapat eléréséhez.

Mielőtt hozzáférnének a megosztott adatokhoz, értesítést kapnak arról is, hogy a munkamenetüket figyelik, és csak webböngészőből férhetnek hozzá. (Ez azonban nem igaz, a felhasználó alapértelmezés szerint továbbra is elérheti és letöltheti a fájlokat a Teams asztali klienséből. A további feltételes hozzáférési szabályzatot hoztuk létre, hogy megakadályozzuk ezt a viselkedést.)

Most, hogy a felhasználó hozzáférhet a Teams megosztott adataihoz a weben, ha megpróbálja letölteni az adatokat, a következő értesítést kapja.

Ezenkívül ahhoz, hogy a felhasználó a Teamsből hozzáférhessen a fájlokhoz, vagy az asztali alkalmazás elindításának lehetőségét kell választania, amikor a meghívó e-mailből akarja megnyitni a csapatot, vagy át kell váltania vendégfiókjára a Teamsből a lehetőség kiválasztásával. ikonjukat a jobb felső sarokban, és válassza a (Szervezet (Vendég)) lehetőséget. Akárhogy is, amikor megpróbálnak bejelentkezni az asztali alkalmazásba, a következő hibát fogják látni.