Sharepoint & Conditional Access: Synchronisierung und Downloads verhindern [Zugriffssteuerung] скачать в хорошем качестве

Sharepoint & Conditional Access: Synchronisierung und Downloads verhindern [Zugriffssteuerung]

Mit der Zugriffssteuerung kann verhindert werden, dass wichtige Daten auf Endgeräte synchronisiert oder heruntergeladen werden. Das macht immer dann Sinn, wenn SharePoint-Seiten, Ordner und Dateien auch für Gäste oder externe Nutzer freigegeben sind. Diese Nutzergruppe soll zwar mit den Dateien arbeiten, diese aber nicht anderweitig nutzen. Und im Falle von Sync oder Download würde der Seitenbesitzer die Kontrolle über die Daten verlieren. Im Video zeige ich, wie die Zugriffssteuerung für nicht verwaltete Geräte aktiviert wird, und demostriere, welche Auswirkungen auf externe Benutzer erzwungen werden. Nicht verwaltete Geräte sind dabei solche Geräte, die nicht in der Domäne registriert sind oder keinen Kompatibilitätsstatus in Intune haben. Im Ergebnis können Benutzer keine Dateien auf nicht verwaltete Endegräte synchronisieren oder herunterladen. Auch das Ausdrucken funktioniert nicht mehr. Anschließend gehe ich noch auf den technischen Hintergrund ein: Beim Aktivieren der Zugriffssteuerung werden automatisch Richtlinien für den Azure AD Bedingten Zugriff angelegt (Conditional Access). Im Fazit erfahrt ihr dann noch, dass es nicht nur eine Konfiguration für den gesamten SharePoint Tenant gibt. Für eine Konfiguration von Zugriffsrichtlinien per Site kann nämlich die Powershell genutzt werden (set-sposite). Alternativ kann die notwendige Konfiguration auch über eine Vertraulichkeitsbezeichnung in Microsoft Information Protection aktiviert werden, wenn diese für Groups&Sites entsprechend konfiguriert ist. 00:00 Einleitung SharePoint Zugriffssteuerung 00:38 Demo Zugriffsrisiken Externe Benutzer 03:42 Eingeschränkter SharePoint Zugriff (nicht verwaltete Geräte) 05:13 Demo Zugriffsversuch nach Aktivierung 07:46 Technischer Hintergrund Conditional Access 09:53 Fazit & Best Practise 11:47 Videoempfehlungen Microsoft 365