ค้นหาเว็บไซต์

วิธีบล็อกผู้ใช้ภายนอกจากการดาวน์โหลดไฟล์จาก Teams

ในยุคนี้ การแบ่งปันข้อมูลและการทำงานร่วมกันในเอกสารกับผู้ใช้ภายนอกองค์กรของคุณถือเป็นข้อกำหนดที่จำเป็นสำหรับธุรกิจจำนวนมาก ผู้ใช้ของคุณอาจต้องการแบ่งปันเอกสาร รายงาน ไฟล์โครงการ รูปภาพ หรือแม้แต่ไฟล์วิดีโอกับลูกค้าหรือผู้ใช้ภายนอก และควรได้รับการส่งเสริมด้วยการฝึกอบรม

ด้วยการทำให้ผู้ใช้สามารถทำงานร่วมกับบุคคลภายนอกจากภายในขอบเขตของระบบที่องค์กรจัดการได้ คุณกำลังลดความต้องการใช้เครื่องมือของบุคคลที่สาม เช่น Dropbox หรือ WeTransfer เพื่อย้ายข้อมูลที่ละเอียดอ่อนในที่ที่ไม่ได้รับความคิดที่เหมาะสม

ในบทช่วยสอนนี้ ฉันจะแสดงให้คุณเห็นถึงวิธีการใช้การเข้าถึงแบบมีเงื่อนไขกับ Cloud App Security ใน Azure Active Directory เพื่อป้องกันไม่ให้ผู้ใช้ภายนอกดาวน์โหลดข้อมูลจาก Microsoft Teams และบริการ Office 365 อื่นๆ

ความต้องการ

น่าเสียดายที่เรารู้ว่าไม่มีของสมนาคุณเกี่ยวกับบริการอันมีค่าใน Azure หากต้องการใช้ทั้ง การเข้าถึงแบบมีเงื่อนไข และ ความปลอดภัยของแอป Cloud คุณต้องมีใบอนุญาตอย่างใดอย่างหนึ่งต่อไปนี้:

  • Azure AD พรีเมียม P1
  • Microsoft Defender สำหรับแอประบบคลาวด์

แม้ว่า Azure AD Premium P1 จะรวม Cloud App Discovery ไว้ด้วย แต่นี่เป็นเพียงเพื่อให้คุณได้รับข้อมูลเชิงลึกที่ลึกซึ้งยิ่งขึ้นเกี่ยวกับการใช้งานแอประบบคลาวด์ในสภาพแวดล้อมของคุณ คุณยังคงต้องใช้ Microsoft Defender สำหรับแอป Cloud เพื่อบังคับใช้นโยบายแบบเรียลไทม์ และในกรณีนี้ ให้บล็อกการดาวน์โหลด

บล็อกผู้ใช้ภายนอกจากการดาวน์โหลดไฟล์จาก Teams และ SharePoint

มาดูวิธีการใช้โซลูชันเพื่อบล็อกผู้ใช้ภายนอกจากการดาวน์โหลดไฟล์จาก Microsoft Teams และ SharePoint

1. เริ่มต้นด้วยการเข้าสู่ระบบ Azure Active Directory จากนั้นเลือก Azure Active Directory > ความปลอดภัย

2. ใต้หัวข้อ ป้องกัน เลือก การเข้าถึงแบบมีเงื่อนไข

3. เลือก นโยบายใหม่ เพื่อเริ่มวิซาร์ดการสร้างนโยบายการเข้าถึงแบบมีเงื่อนไข

4. กำหนดชื่อที่มีความหมายสำหรับนโยบายของคุณและเลือกการมอบหมายของผู้ใช้ เมื่อหน้าต่างปรากฏขึ้นทางด้านขวา คลิก เลือกผู้ใช้และกลุ่ม ทำเครื่องหมายที่ช่องถัดจาก ผู้ใช้ทั่วไปหรือผู้ใช้ภายนอก และเลือก ผู้ใช้ทุกประเภท ใน รายการแบบเลื่อนลงที่มีอยู่ สุดท้าย เลือก ทั้งหมด เพื่อนำไปใช้กับองค์กร AD ภายนอกของแอป

5. ถัดจาก แอปหรือการดำเนินการบนคลาวด์ คลิก เลือกแอป และเลือก แอป Office 365 ซึ่งรวมถึงบริการคลาวด์ของ Office 365 ทั้งหมด รวมถึง SharePoint และ Teams

แอป Office 365 มีแอปต่อไปนี้: (คุณสามารถเลือกแอปแต่ละแอปที่เหมาะสมได้)

  • แลกเปลี่ยนออนไลน์
  • บริการค้นหา Microsoft 365
  • ไมโครซอฟต์ฟอร์ม
  • Microsoft วางแผน (ProjectWorkManagement)
  • ไมโครซอฟต์สตรีม
  • ทีมไมโครซอฟต์
  • สิ่งที่ต้องทำของ Microsoft
  • ไมโครซอฟต์โฟลว์
  • พอร์ทัล Microsoft Office 365
  • แอปพลิเคชันไคลเอนต์ Microsoft Office
  • ไมโครซอฟต์สตรีม
  • Microsoft สิ่งที่ต้องทำ WebApp
  • บริการไมโครซอฟต์ไวท์บอร์ด
  • ออฟฟิศเดลฟ์
  • สำนักงานออนไลน์
  • วันไดรฟ์
  • แอพพาวเวอร์
  • พาวเวอร์อัตโนมัติ
  • พอร์ทัลการรักษาความปลอดภัยและการปฏิบัติตามข้อกำหนด
  • แชร์พอร์ตออนไลน์
  • Skype สำหรับธุรกิจออนไลน์
  • API ผู้ดูแลระบบผู้เช่า Skype และ Teams
  • แกว่งไปแกว่งมา
  • แยมเมอร์

    • 6. ใต้ การควบคุมการเข้าถึง ให้เลือกให้สิทธิ์การควบคุม ต่อไปนี้เพื่อให้ผู้ใช้ภายนอกสามารถเข้าถึง Office 365 ได้ ต้องมีการตรวจสอบสิทธิ์แบบหลายปัจจัย เพื่อให้แน่ใจว่าผู้ใช้ภายนอกจะต้องกำหนดค่าการตรวจสอบสิทธิ์แบบหลายปัจจัย (ตามนโยบาย MFA ของคุณ)

    7. ในหน้าการควบคุมเซสชัน ทำเครื่องหมายที่ช่องถัดจาก ใช้การควบคุมแอปการเข้าถึงแบบมีเงื่อนไข และเลือก บล็อกการดาวน์โหลด จากรายการแบบเลื่อนลง

    8. สุดท้าย คุณสามารถตั้งค่านโยบายเป็น เปิด และคลิก สร้าง

    บล็อกผู้ใช้ภายนอกไม่ให้ลงชื่อเข้าใช้แอปเดสก์ท็อป

    ด้วยนโยบายการเข้าถึงแบบมีเงื่อนไขข้อแรก เราได้ป้องกันการดาวน์โหลดไฟล์จาก SharePoint และ Teams ผ่านเว็บเบราว์เซอร์ ปัญหาที่เรามีคือผู้ใช้ยังคงสามารถเปิด Team จากแอปพลิเคชัน Teams บนเดสก์ท็อป จากนั้นจึงดาวน์โหลดไฟล์ได้

    หากต้องการสร้างนโยบายถัดไป ให้ดำเนินการผ่านขั้นตอนที่ 1 > 5 ด้านบนเพื่อสร้างนโยบายที่คล้ายกัน

    6. ในส่วน เงื่อนไข เลือก แอปไคลเอ็นต์

    7. คลิก ใช่ ใต้ กำหนดค่า จากนั้นเลือกตัวเลือกทั้งหมด ยกเว้นตัวเลือก เบราว์เซอร์

    8. ในส่วนการควบคุมการเข้าถึง ให้เลือก บล็อก การเข้าถึง

    9. สุดท้าย ตั้งค่านโยบายเป็น เปิด และคลิก สร้าง

    ประสบการณ์ของผู้ใช้ปลายทางมีลักษณะอย่างไร

    เมื่อนโยบายมีผลบังคับใช้ คุณจะคาดหวังได้ว่าข้อจำกัดจะมีผลเมื่อเซสชันปัจจุบันของผู้ใช้ภายนอกรีเฟรช หรือทันทีสำหรับผู้ใช้ภายนอกที่เข้าสู่ระบบ

    เมื่อผู้ใช้ภายนอกคลิกที่คำเชิญเพื่อเปิดทีมที่พวกเขาถูกเพิ่มเข้าไป พวกเขาจะถูกขอให้ลงทะเบียนสำหรับการรับรองความถูกต้องแบบหลายปัจจัย เมื่อลงทะเบียนแล้ว พวกเขาจะต้องอนุมัติการเข้าสู่ระบบเพื่อเข้าถึงทีม

    ก่อนที่พวกเขาจะสามารถเข้าถึงข้อมูลที่แชร์ได้ พวกเขาจะได้รับแจ้งด้วยว่ามีการตรวจสอบเซสชันของพวกเขา และพวกเขาจะสามารถเข้าถึงได้จากเว็บเบราว์เซอร์เท่านั้น (อย่างไรก็ตาม สิ่งนี้ไม่เป็นความจริง ผู้ใช้จะยังสามารถเข้าถึงและดาวน์โหลดไฟล์จากภายในไคลเอ็นต์เดสก์ท็อป Teams ตามค่าเริ่มต้น เราได้สร้างนโยบายการเข้าถึงแบบมีเงื่อนไขเพิ่มเติมเพื่อบล็อกพฤติกรรมนี้)

    ขณะนี้ผู้ใช้สามารถเข้าถึงข้อมูลที่แชร์จาก Teams บนเว็บได้ หากพวกเขาพยายามดาวน์โหลดข้อมูล พวกเขาจะได้รับการแจ้งเตือนต่อไปนี้

    นอกจากนี้ เพื่อให้ผู้ใช้เข้าถึงไฟล์จากภายใน Teams พวกเขาจะต้องเลือกตัวเลือกเพื่อเปิดแอปเดสก์ท็อปเมื่อเลือกที่จะเปิดทีมจากอีเมลคำเชิญของพวกเขา หรือพวกเขาสามารถสลับไปใช้บัญชีผู้เยี่ยมชมจากภายใน Teams โดยเลือก ไอคอนของพวกเขาที่ด้านบนขวาและเลือก (องค์กร (แขก)) ไม่ว่าจะด้วยวิธีใดก็ตาม เมื่อพวกเขาลองเข้าสู่ระบบแอปเดสก์ท็อป พวกเขาจะเห็นข้อผิดพลาดต่อไปนี้

    บทความที่เกี่ยวข้อง