🎞️ 👩🏻‍🚀 🈵 ऑफिस 365 और माइक्रोसॉफ्ट टीम्स - सुरक्षा पर सहयोग और प्रभाव की सुविधा 👩‍👩‍👦 😽 👇🏽

इस लेख में, हम यह दिखाना चाहेंगे कि Microsoft टीमों के साथ काम करना उपयोगकर्ताओं, आईटी प्रशासकों और आईएस कर्मचारियों के दृष्टिकोण से कैसा दिखता है।

सबसे पहले, आइए उनके Office 365 ऑफ़र (इसके बाद, संक्षिप्तता - O365) में टीमों और अन्य Microsoft उत्पादों के बीच अंतर को स्पष्ट करें।

टीमें केवल एक ग्राहक है, जिसके पास अपना क्लाउड एप्लिकेशन नहीं है। और यह डेटा को विभिन्न O365 अनुप्रयोगों में प्रबंधित करता है।

जब उपयोगकर्ता टीम्स, SharePoint Online (इसके बाद SPO) और OneDrive में काम करते हैं, तो हम "हुड के नीचे" दिखाते हैं।

यदि आप चाहते हैं कि अब Microsoft उपकरण (कुल कोर्स समय से 1 घंटा) का उपयोग करके सुरक्षा प्रदान करने के व्यावहारिक भाग पर आगे बढ़ें, तो हम यहाँ उपलब्ध हमारे Office 365 शेयरिंग ऑडिट कोर्स को सुनने की सलाह देते हैं। यह पाठ्यक्रम अन्य बातों के अलावा, O365 में साझाकरण सेटिंग्स को कवर करता है, जो केवल PowerShell के माध्यम से संपादन योग्य हैं।

मिलिए एक्मे कंपनी की इंटरनल प्रोजेक्ट टीम से

इस टीम के निर्माण के बाद और इस टीम के मालिक द्वारा अपने सदस्यों तक उचित पहुंच का प्रावधान करने के बाद यह टीम कैसी दिखती है - अमीलिया:

टीम ने शुरू किया काम

लिंडा का तात्पर्य है कि केवल जेम्स और विलियम, जिनके साथ उन्होंने इस बारे में चर्चा की, उनके चैनल में रखी गई बोनस भुगतान योजना के साथ फाइल से संपर्क करेंगे।

बदले में, जेम्स इस फ़ाइल को मानव संसाधन विभाग के एक कर्मचारी, एम्मा, जो टीम का हिस्सा नहीं है, तक पहुंचने के लिए एक लिंक को निर्देशित करता है।

विलियम एक अन्य टीम के सदस्य के साथ MS Teams चैट के माध्यम से किसी अन्य टीम के सदस्य को एक अनुबंध भेजता है:

हम हुड के नीचे चढ़ते हैं

एमीलिया के हल्के हाथ के साथ ज़ोइ अब किसी को भी किसी भी समय टीम में शामिल कर सकते हैं, या इसे हटा सकते हैं:

लिंडा, केवल दो सहयोगियों द्वारा उपयोग किए जाने के लिए महत्वपूर्ण डेटा के साथ एक दस्तावेज़ बिछाना, इसे बनाते समय चैनल प्रकार के साथ गलत किया गया था, और फ़ाइल बन गई सभी टीम के सदस्यों के लिए सुलभ:

सौभाग्य से, O365 के लिए एक Microsoft अनुप्रयोग है, जिसमें आप (अन्य उद्देश्यों के लिए इसका पूरी तरह से उपयोग कर सकते हैं) जल्दी से यह देखें कि सभी उपयोगकर्ताओं के पास कौन-से महत्वपूर्ण डेटा हैं, केवल एक सामान्य परीक्षण समूह में शामिल उपयोगकर्ता का परीक्षण करने के लिए उपयोग करना ।

भले ही फाइलें निजी चैनल (निजी चैनल) के अंदर स्थित हों - यह एक गारंटी नहीं हो सकती है कि केवल कुछ लोगों के लिए उनकी पहुंच होगी।

जेम्स के साथ उदाहरण में, उन्होंने एम्मा फ़ाइल को एक लिंक प्रदान किया, जो कि कमांड में भी शामिल नहीं है, निजी चैनल तक पहुंच का उल्लेख नहीं है (यदि यह एक था)।

इस स्थिति में, सबसे बुरी बात यह है कि हमें Azure AD में सुरक्षा समूहों में कहीं भी इसके बारे में जानकारी नहीं दिखाई देगी, क्योंकि सीधे इसे एक्सेस अधिकार प्रदान किए जाते हैं।

विलियम द्वारा भेजी गई पीडीएन फ़ाइल मार्गरेट को कभी भी उपलब्ध होगी, न कि केवल ऑनलाइन चैट करते समय।

हम कमर तक चढ़ते हैं

हम आगे समझते हैं। सबसे पहले, आइए देखें कि क्या होता है जब कोई उपयोगकर्ता MS Teams में एक नई टीम बनाता है:

टीम मालिकों और सदस्यों सहित Azure AD में एक नया Office 365 सुरक्षा समूह बनाया जा रहा है
नई टीम की साइट SharePoint Online (इसके बाद - SPO) में बनाई गई है
तीन नए स्थानीय (केवल इस सेवा में सक्रिय) समूह एसपीओ में बनाए गए हैं: मालिक, सदस्य, आगंतुक
Exchange Online में परिवर्तन किए जाते हैं

एमएस टीम डेटा और वे कहाँ रहते हैं

टीमें डेटा वेयरहाउस या प्लेटफॉर्म नहीं हैं। यह सभी Office 365 समाधानों के साथ एकीकृत है।

O365 कई एप्लिकेशन और उत्पाद प्रदान करता है, लेकिन डेटा हमेशा निम्न स्थानों पर संग्रहीत होता है: SharePoint Online (SPO), OneDrive (इसके बाद - OD), Exchange Online, Azure AD
MS Teams के माध्यम से आपके द्वारा साझा या प्राप्त किया जाने वाला डेटा इन प्लेटफार्मों पर संग्रहीत किया जाता है, और खुद Teams के अंदर नहीं
इस मामले में, सहयोग के लिए जोखिम बढ़ रहा है। एसपीओ और आयुध डिपो प्लेटफार्मों पर डेटा तक पहुंच रखने वाले किसी भी व्यक्ति को संगठन के अंदर और बाहर दोनों जगह उपलब्ध कराया जा सकता है।
( ) SPO,
Documents SPO:
- Documents SPO ( , )
- Email-, , “Email Messages”
, SPO, , ( — SPO)
, , OneDrive ( “Microsoft Teams Chat Files”),
चैट और चैट सामग्री को उपयोगकर्ता और टीम मेलबॉक्सेज़ में क्रमशः छिपे हुए फ़ोल्डर में संग्रहीत किया जाता है। अब उनके पास अतिरिक्त पहुंच प्राप्त करने का कोई रास्ता नहीं है।

कार्बोरेटर में पानी, पकड़ में प्रवाह

मुख्य बिंदु जो सूचना सुरक्षा के संदर्भ में याद रखने के लिए महत्वपूर्ण हैं :

अभिगम नियंत्रण, और यह समझ कि किसे महत्वपूर्ण डेटा के अधिकार दिए जा सकते हैं, अंत-उपयोगकर्ता स्तर पर स्थानांतरित कर दिए जाते हैं। कोई पूर्ण केंद्रीकृत नियंत्रण या निगरानी नहीं है ।
जब कोई कंपनी डेटा साझा करता है, तो आपके "ब्लाइंड स्पॉट" दूसरों को दिखाई देते हैं, लेकिन आपको नहीं।

उन व्यक्तियों की सूची में जो टीम के सदस्य हैं (एज़्योर ईडी में सुरक्षा समूह के माध्यम से), हम एम्मा को नहीं देखते हैं, लेकिन उसकी एक विशिष्ट फ़ाइल तक पहुंच है, एक लिंक जिसके लिए जेम्स ने उसे भेजा था।

उसी तरह, हम टीमों इंटरफ़ेस से फ़ाइलों तक पहुंचने की इसकी क्षमता के बारे में नहीं पता करेंगे:

क्या हम किसी तरह से इस बारे में जानकारी प्राप्त कर सकते हैं कि एम्मा ने किस वस्तु तक पहुंच बनाई है? हां, हम कर सकते हैं, लेकिन केवल एसपीओ में हर चीज या किसी विशेष वस्तु तक पहुंच अधिकारों का अध्ययन करके, जिसके लिए हमें संदेह है।

ऐसे अधिकारों का अध्ययन करने के बाद, हम देखेंगे कि एम्मा और क्रिस के पास एसपीओ स्तर पर वस्तु के अधिकार हैं।

क्रिस? हम किसी क्रिस को नहीं जानते। वह कहां से आया?

और वह "स्थानीय" सुरक्षा समूह SPO से हमारे पास "आया", जो पहले से ही, बदले में, मुआवजा टीम के सदस्यों के साथ Azure AD सुरक्षा समूह को शामिल करता है।

शायद Microsoft क्लाउड ऐप सुरक्षा (MCAS) हमें सही स्तर की समझ प्रदान करके हमारे हित के मुद्दों पर प्रकाश डाल सकता है?

काश, नहीं ... इस तथ्य के बावजूद कि हम क्रिस और एम्मा को देख सकते हैं, हम उन विशिष्ट उपयोगकर्ताओं को नहीं देख सकते जिन्हें पहुंच दी गई है।

O365 एक्सेस स्तर और तकनीक - आईटी चुनौतियां

संगठनों के परिधि के भीतर फ़ाइल स्टोरेज पर डेटा तक पहुंच प्रदान करने की सबसे सरल प्रक्रिया विशेष रूप से जटिल नहीं है और व्यावहारिक रूप से प्रदान किए गए एक्सेस अधिकारों को बायपास करने के अवसर प्रदान नहीं करती है।

O365 में सहयोग और डेटा एक्सेस के कई अवसर हैं।

, , , , , ,
,

Microsoft ने O365 में पहुंच नियंत्रण सूचियों को संशोधित करने के लिए कई तरीके दिए हैं। ऐसी सेटिंग्स किरायेदार, साइटों, फ़ोल्डरों, फाइलों, स्वयं वस्तुओं और उनके लिंक के स्तर पर हैं। एक्सेसिबिलिटी सेटिंग्स को कॉन्फ़िगर करना महत्वपूर्ण है और इसे उपेक्षित नहीं किया जाना चाहिए।

हम इन मापदंडों के कॉन्फ़िगरेशन पर एक घंटे और एक आधे वीडियो कोर्स के बारे में नि: शुल्क लेने का अवसर प्रदान करते हैं, इस लेख की शुरुआत में एक लिंक दिया गया है।

दो बार सोचने के बिना, आप सभी बाहरी फ़ाइल साझाकरण को अवरुद्ध कर सकते हैं, लेकिन फिर:

O365 प्लेटफॉर्म की कुछ विशेषताएं अप्रयुक्त रहेंगी, खासकर यदि कुछ उपयोगकर्ताओं को घर पर या पिछली नौकरी में उपयोग करने के लिए उपयोग किया जाता है
"उन्नत उपयोगकर्ता" अन्य तरीकों से आपके नियमों का उल्लंघन करने के लिए अन्य कर्मचारियों की "मदद" करेंगे

साझा करने की क्षमताओं को कॉन्फ़िगर करना शामिल है:

प्रत्येक एप्लिकेशन के लिए अलग कॉन्फ़िगरेशन: OD, SPO, AAD और MS Teams (कॉन्फ़िगरेशन का हिस्सा केवल व्यवस्थापक द्वारा किया जा सकता है, भाग - केवल उपयोगकर्ताओं द्वारा ही)
किरायेदार स्तर और प्रत्येक विशिष्ट साइट के स्तर पर कॉन्फ़िगरेशन कॉन्फ़िगरेशन

आईबी के लिए इसका क्या मतलब है

जैसा कि हमने ऊपर देखा, डेटा में पूर्ण विश्वसनीय एक्सेस अधिकारों को एक इंटरफ़ेस में नहीं देखा जा सकता है:

इस प्रकार, यह समझने के लिए कि किसके पास हर विशिष्ट फ़ाइल या फ़ोल्डर तक पहुंच है, आपको स्वतंत्र रूप से एक एक्सेस मैट्रिक्स बनाने की आवश्यकता होगी, इसके लिए डेटा एकत्र करना, निम्नलिखित को ध्यान में रखते हुए।

टीम के सदस्य Azure AD और टीमों में दिखाई देते हैं, लेकिन SPO में नहीं
टीम के मालिक सह-मालिकों को नामित कर सकते हैं जो अपने दम पर टीम की सूची का विस्तार कर सकते हैं
टीम में बाहरी उपयोगकर्ता भी शामिल हो सकते हैं - "मेहमान"
साझा करने या डाउनलोड करने के लिए दिए गए लिंक टीम्स या एज़्योर ईडी में दिखाई नहीं देते हैं - केवल एसपीओ में, और केवल थकाऊ-टू के बाद
केवल एसपीओ साइट तक पहुंच टीम्स में दिखाई नहीं देती है

केंद्रीकृत नियंत्रण की कमी का मतलब है कि आप नहीं कर सकते:

देखें कि किन संसाधनों तक पहुंच है
देखें कि महत्वपूर्ण डेटा कहां है
नियमों की आवश्यकताओं को पूरा करना, उनके मूल में पहुंच की गोपनीयता पर ध्यान देने के साथ नियोजन सेवाओं के लिए एक दृष्टिकोण की आवश्यकता है
महत्वपूर्ण डेटा के संबंध में असामान्य व्यवहार का पता लगाएं
हमले का क्षेत्र सीमित करें
उनके मूल्यांकन के आधार पर जोखिम के स्तर को कम करने के लिए एक प्रभावी तरीका चुनें

सारांश

निष्कर्ष के रूप में, हम कह सकते हैं कि

, O365, , , , - O365
, , , - O365 , O365

ऑफिस 365 और माइक्रोसॉफ्ट टीम्स - सुरक्षा पर सहयोग और प्रभाव की सुविधा