Bağlı uygulamaları yönetme

İdare, kullanıcılarınızın uygulamalar arasında ne yaptığını denetlemenize olanak tanır. Bağlı uygulamalar için dosyalara veya etkinliklere idare eylemleri uygulayabilirsiniz. İdare eylemleri, doğrudan Microsoft Defender for Cloud Apps dosyalarda veya etkinliklerde çalıştırabileceğiniz tümleşik eylemlerdir. İdare eylemleri, kullanıcılarınızın bağlı uygulamalarda neler yaptığını denetler.

Dosya idaresi eylemleri

Bağlı uygulamalar için belirli bir dosyada, kullanıcıda veya belirli bir ilkeden aşağıdaki idare eylemleri yapılabilir.

• Bildirim:

  • Uyarılar – Uyarılar sistemde tetiklenebilir ve önem düzeyine göre e-posta yoluyla yayılabilir.

  • Kullanıcı e-posta bildirimi – Email iletiler özelleştirilebilir ve ihlal eden tüm dosya sahiplerine gönderilir.

  • Belirli kullanıcılara bildir – Bu bildirimleri alacak e-posta adreslerinin belirli listesi.

  • Son dosya düzenleyicisini bilgilendir – Dosyayı değiştiren son kişiye bildirim gönderin.

• Uygulamalarda idare eylemleri - Uygulama başına ayrıntılı eylemler uygulanabilir, belirli eylemler uygulama terimlerine bağlı olarak değişir.

  • Etiketleme

    • Etiket uygula - Microsoft Purview Bilgi Koruması duyarlılık etiketi ekleme özelliği.
    • Etiketi kaldır - Microsoft Purview Bilgi Koruması duyarlılık etiketini kaldırma özelliği.

  • Paylaşımı değiştirme

    • Ortak paylaşımı kaldırma – Yalnızca adlandırılmış ortak çalışanlara erişime izin verin, örneğin: Google Çalışma Alanı için genel erişimi kaldırma ve Box ve Dropbox için doğrudan paylaşılan bağlantıyı kaldırma .

    • Dış kullanıcıları kaldırma – Yalnızca şirket kullanıcılarına erişime izin verin.

    • Özel yap – Dosyaya yalnızca Site Yöneticileri erişebilir, tüm paylaşımlar kaldırılır.

    • Ortak çalışanı kaldırma – Dosyadan belirli bir ortak çalışanı kaldırın.

    • Genel erişimi azaltma - Genel kullanıma açık dosyaları yalnızca paylaşılan bir bağlantıyla kullanılabilir olacak şekilde ayarlayın. (Google)

    • Paylaşılan bağlantının süresinin dolması - Paylaşılan bağlantı için bir sona erme tarihi ayarlama ve bundan sonra etkin olmaması. (Kutu)

    • Paylaşım bağlantısı erişim düzeyini değiştirme - Paylaşılan bağlantının erişim düzeyini yalnızca şirket, yalnızca ortak çalışanlar ve genel arasında değiştirme olanağı. (Kutu)

  • Karantina

    • Kullanıcı karantinasına alma – Dosyayı kullanıcı tarafından denetlenen bir karantina klasörüne taşıyarak self servise izin ver

    • Yönetici karantinasına alın – Dosya yönetici sürücüsünde karantinaya taşınır ve yöneticinin bunu onaylaması gerekir.

  • Üst öğeden izinleri devral - Bu idare eylemi, Microsoft 365'te bir dosya veya klasör için ayarlanan belirli izinleri kaldırmanıza olanak tanır. Ardından üst klasör için ayarlanan izinlere geri dönebilirsiniz.

  • Çöp Kutusu – Dosyayı çöp kutusu klasörüne taşıyın. (Box, Dropbox, Google Drive, OneDrive, SharePoint, Cisco Webex)

  

Kötü amaçlı yazılım idare eylemleri (Önizleme)

Bağlı uygulamalar için belirli bir dosyada, kullanıcıda veya belirli bir ilkeden aşağıdaki idare eylemleri yapılabilir. Güvenlik nedeniyle, bu liste yalnızca kullanıcı veya kiracı için risk anlamına gelmez kötü amaçlı yazılımla ilgili eylemlerle sınırlıdır.

• Bildirim:

  • Uyarılar – Uyarılar sistemde tetiklenebilir ve önem düzeyine göre e-posta ve kısa mesaj yoluyla yayılabilir.

• Uygulamalarda idare eylemleri - Uygulama başına ayrıntılı eylemler uygulanabilir, belirli eylemler uygulama terimlerine bağlı olarak değişir.

  • Paylaşımı değiştirme

    • Dış kullanıcıları kaldırma – Yalnızca şirket kullanıcılarına erişime izin verin. (Box, Google Drive, OneDrive, SharePoint)
    • Doğrudan paylaşılan bağlantıyı kaldırma – Önceden paylaşılan bağlantıların izinlerini kaldırma (Box, Dropbox)

  • Karantina

    • Kullanıcı karantinasına alma – Dosyayı kullanıcı tarafından denetlenen bir karantina klasörüne taşıyarak self servise izin ver (Box, OneDrive, SharePoint)
    • Yönetici karantinasına alın – Dosya yönetici sürücüsünde karantinaya taşınır ve yöneticinin bunu onaylaması gerekir. (Kutu)

  • Çöp Kutusu – Dosyayı çöp kutusu klasörüne taşıyın. (Box, Dropbox, Google Drive, OneDrive, SharePoint)

Etkinlik idaresi eylemleri

• Bildirim

  • Uyarılar – Uyarılar sistemde tetiklenebilir ve önem düzeyine göre e-posta yoluyla yayılabilir.

  • Kullanıcı e-posta bildirimi – Email iletiler özelleştirilebilir ve ihlal eden tüm dosya sahiplerine gönderilir.

  • Ek kullanıcılara bildir – Bu bildirimleri alacak e-posta adreslerinin belirli bir listesi.

• Uygulamalarda idare eylemleri - Uygulama başına ayrıntılı eylemler uygulanabilir, belirli eylemler uygulama terimlerine bağlı olarak değişir.

  • Kullanıcıyı askıya al – Kullanıcıyı uygulamadan askıya alın.

    Not

    Microsoft Entra ID Active Directory şirket içi ortamınızdaki kullanıcılarla otomatik olarak eşitlenecek şekilde ayarlandıysa, şirket içi ortamdaki ayarlar Microsoft Entra ayarlarını geçersiz kılar ve bu idare eylemi geri döndürülür.

  • Kullanıcının yeniden oturum açmasını gerektir – Kullanıcının oturumunu kapatın ve yeniden oturum açmasını gerektirir.

  • Kullanıcının güvenliğinin aşıldığını onaylayın - Kullanıcının risk düzeyini yüksek olarak ayarlayın. Bu, Microsoft Entra ID tanımlanan ilgili ilke eylemlerinin uygulanmasına neden olur. Daha fazla bilgi için bkz. Microsoft Entra ID risk düzeyleriyle nasıl çalışır? Microsoft Entra ID risk geri bildirimimi nasıl kullanır?

  

OAuth uygulamasını iptal etme ve kullanıcıya bildirme

Google Workspace ve Salesforce için bir OAuth uygulamasının iznini iptal etmek veya kullanıcıya izni değiştirmesi gerektiğini bildirmek mümkündür. İzni iptal ettiğinizde, Microsoft Entra ID'de "Kurumsal Uygulamalar" altında uygulamaya verilen tüm izinleri kaldırır.

1. Uygulama idaresi sayfasındaki Google veya Salesforce sekmelerinde, uygulama satırının sonundaki üç noktayı seçin ve Kullanıcıya bildir'i seçin. Varsayılan olarak, kullanıcıya şu şekilde bildirim gönderilir: Uygulamayı Google Çalışma Alanı hesabınıza erişmesi için yetkilendirmişsinizdir. Bu uygulama kuruluşunuzun güvenlik ilkesiyle çakıştır. Google Workspace hesabınızda bu uygulamaya verdiğiniz izinleri vermeyi veya iptal etmeyi yeniden düşünün. Uygulama erişimini iptal etmek için şuraya gidin: https://security.google.com/settings/security/permissions?hl=en& pli=1 Uygulamayı seçin ve sağ menü çubuğundan 'Erişimi iptal et'i seçin. Gönderilen iletiyi özelleştirebilirsiniz.

2. Uygulamayı kullanıcı için kullanma izinlerini de iptal edebilirsiniz. Tablodaki uygulama satırının sonundaki simgeyi ve ardından Uygulamayı iptal et'i seçin. Örneğin:

   

İdare çakışmaları

Birden çok ilke oluşturduktan sonra, birden çok ilkedeki idare eylemlerinin çakıştığı bir durum ortaya çıkabilir. Bu durumda, Defender for Cloud Apps idare eylemlerini aşağıdaki gibi işler:

İlkeler arasındaki çakışmalar

• İki ilke birbirlerinde bulunan eylemler içeriyorsa (örneğin, Dış paylaşımları kaldırÖzel yap'a dahil edilir), Defender for Cloud Apps çakışmayı çözer ve daha güçlü eylem uygulanır.
• Eylemler ilişkili değilse (örneğin, Sahibi bilgilendir ve Özel yap). Her iki eylem de gerçekleşir.
• Eylemler çakışırsa (örneğin Sahibi A kullanıcısına değiştir ve Sahibi B kullanıcısına değiştir), her eşleşmeden farklı sonuçlar elde edilebilir. Çakışmaları önlemek için ilkelerinizi değiştirmeniz önemlidir çünkü bunlar sürücüde algılanması zor olacak istenmeyen değişikliklere neden olabilir.

Kullanıcı eşitlemesindeki çakışmalar

• Microsoft Entra ID Active Directory şirket içi ortamınızdaki kullanıcılarla otomatik olarak eşitlenecek şekilde ayarlandıysa, şirket içi ortamdaki ayarlar Microsoft Entra ayarlarını geçersiz kılar ve bu idare eylemi geri döndürülür.

İdare günlüğü

İdare günlüğü, hem el ile hem de otomatik görevler dahil olmak üzere Defender for Cloud Apps çalıştırılacak şekilde ayarladığınız her görevin durum kaydını sağlar. Bu görevler, ilkelerde ayarladığınızları, dosyalarda ve kullanıcılarda ayarladığınız idare eylemlerini ve Defender for Cloud Apps gerçekleştirecek diğer eylemleri içerir. İdare günlüğü, bu eylemlerin başarısı veya başarısızlığı hakkında da bilgi sağlar. İdare günlüğünden bazı idare eylemlerini yeniden denemeyi veya geri döndürmeyi seçebilirsiniz.

İdare günlüğünü görüntülemek için Microsoft Defender Portalı'nda Cloud Apps'in altında İdare günlüğü'nü seçin.

Aşağıdaki tablo, Defender for Cloud Apps portalının gerçekleştirmenize olanak sağladığı eylemlerin tam listesidir. Bu eylemler , Konum sütununda açıklandığı gibi konsolun farklı yerlerinde etkinleştirilir. Gerçekleştirilen her idare eylemi İdare Günlüğü'nde listelenir. İlke çakışmaları olduğunda idare eylemlerinin nasıl ele alınanları hakkında bilgi için bkz. İlke Çakışmaları.

Sonraki adımlar

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.