Védelmi szabályzatok létrehozása és kezelése a Fabrichez (előzetes verzió)
Ez a cikk bemutatja, hogyan hozhat létre, szerkeszthet és törölhet Microsoft Purview védelmi szabályzatokat a Microsoft Fabrichez. Célközönsége a biztonsági és megfelelőségi rendszergazdák, akiknek védelmi szabályzatokat kell létrehozniuk a Fabrichez.
A Fabric védelmi szabályzatainak működéséről a Fabric védelmi szabályzatai (előzetes verzió) című témakörben olvashat.
Előfeltételek
Védelmi szabályzat létrehozásához a következő követelményeknek kell megfelelnie:
A Microsoft Purview információvédelem bizalmassági címkéihez microsoft 365 E3/E5 licenccel kell rendelkeznie. További információ: Microsoft Purview információvédelem: Bizalmassági címkézés.
A Védelmi szabályzatok a Microsoft Purview portálon való létrehozásához legalább az Information Protection rendszergazdai szerepkörével kell rendelkeznie. Az Információvédelmi rendszergazda szerepkör alapértelmezés szerint a Megfelelőségi rendszergazda szerepkörcsoport alatt van hozzárendelve.
A bérlőben legalább egy "megfelelően konfigurált" bizalmassági címkének Microsoft Purview információvédelem kell lennie. A Fabric védelmi szabályzatainak kontextusában a "megfelelően konfigurálva" azt jelenti, hogy a címke konfigurálásakor a Fájlok > egyéb adategységekre terjedt ki, és a védelmi beállítások a Control-hozzáférésre lettek beállítva (a bizalmassági címkék konfigurálásáról további információt a bizalmassági címkék és szabályzataik létrehozása és konfigurálása című témakörben talál). Csak az ilyen "megfelelően konfigurált" bizalmassági címkék használhatók a Fabric védelmi szabályzatainak létrehozásához.
Védelmi szabályzat létrehozása a Fabrichez
Nyissa meg a Védelmi szabályzatok (előzetes verzió) lapot a Microsoft Purview portálon.
https://purview.microsoft.com/informationprotection/protectionpolicy.
A Védelmi szabályzatok (előzetes verzió) lapon válassza az Új védelmi szabályzat lehetőséget.
A Név lapon adja meg a szabályzat nevét és leírását. Ha elkészült, válassza a Tovább gombot.
A Bizalmas elemek észleléséhez használt bizalmassági címke kiválasztása lapon válassza a + Bizalmassági címke hozzáadása lehetőséget, és válassza ki a házirendhez társítani kívánt bizalmassági címkét. A címkének olyan címkének kell lennie, amely titkosítást alkalmaz, és megfelelően van konfigurálva. A részletekért tekintse meg az előfeltételeket. Szabályzatonként csak egy címkét jelölhet ki.
Miután kiválasztotta a címkét, válassza a Hozzáadás , majd a Tovább lehetőséget.
A Szabályzat oldal alkalmazásához válassza az Adatforrások kiválasztása lapon a Microsoft Fabric lehetőséget. Ha több adatforrást is lát a listában, mindenképpen csak a Háló lehetőséget válassza. A szabályzat az összes munkaterület támogatott elemtípusára vonatkozik. Ha elkészült, válassza a Tovább gombot.
A Hozzáférés-vezérlési beállítások megadása lapon válassza ki a 4. lépésben kiválasztott bizalmassági címkével jelölt elemekre alkalmazni kívánt hozzáférési vezérlőket.
Két lehetőség áll rendelkezésre:
- Olvasási hozzáférés megtartásának engedélyezése a felhasználóknak – A beállítás alatt hozzáadott felhasználók vagy csoportok a kijelölt bizalmassági címkével rendelkező erőforrások olvasási engedélyeit megőrzik, ha már rendelkeznek vele. Az elemen található egyéb engedélyek el lesznek távolítva.
- Teljes hozzáférés megtartása a felhasználók számára – A vezérlőelem-beállítás alatt hozzáadott felhasználók vagy csoportok teljes mértékben szabályozhatják a címkézett elemet, ha már rendelkeznek vele, vagy bármilyen más engedélyük is lehet.
Választhat egy vagy mindkét lehetőséget. Az egyes vezérlők esetében válassza a Felhasználók és csoportok hozzáadása lehetőséget annak megadásához, hogy a vezérlő mely felhasználókra és/vagy csoportokra vonatkozzanak.
Feljegyzés
A szolgáltatásnevek nem vehetők fel azon felhasználók csoportjaihoz, amelyekre ezek a vezérlők vonatkoznak. Ez azt jelenti, hogy a szolgáltatásnevek nem férnek hozzá a védelmi szabályzatokkal védett elemekhez. További információért tekintse meg ezt a megjegyzést .
A szabályzat letiltja a kapcsolódó bizalmassági címkével ellátott elemek elérését az összes olyan felhasználó számára, aki nem szerepel a fenti vezérlők egyikében.
Ha elkészült, válassza a Tovább gombot.
A Döntés arról, hogy a szabályzatot azonnal be szeretné-e kapcsolni, vagy kikapcsolja a lapot, válassza ki, hogy azonnal bekapcsolja-e a szabályzatot. Ha elkészült, válassza a Tovább gombot.
A Szabályzatbeállítások áttekintése lapon tekintse át a szabályzat beállításait. Ha elégedett, válassza a Küldés, majd a Kész lehetőséget.
Értesítést kap arról, hogy az új védelmi szabályzat létrejött, és akár 30 percet is igénybe vehet, amíg az új szabályzat elkezdi észlelni és védeni a kiválasztott bizalmassági címkével ellátott elemeket.
Az új szabályzat most megjelenik a védelmi szabályzatok listájában. Jelölje ki, és győződjön meg arról, hogy minden részlet helyes.
Védelmi szabályzatok kezelése
Védelmi szabályzat szerkesztése vagy törlése:
Nyissa meg a Védelmi szabályzatok (előzetes verzió) lapot a Microsoft Purview portálon.
https://purview.microsoft.com/informationprotection/protectionpolicy.
Jelölje ki a szerkeszteni vagy törölni kívánt szabályzatot, majd a menüszalagon vagy a részletek ablaktáblán válassza a Szabályzat szerkesztése vagy a Szabályzat törlése lehetőséget.
Ha szerkeszti a szabályzatot, folytassa a kerékpározást a konfigurációs oldalakon a szabályzatlétrehozás folyamatának 3. lépésében leírtak szerint.