Zarządzanie połączonymi aplikacjamiGoverning connected apps

Nadzór pozwala kontrolować działania użytkowników w różnych aplikacjach w czasie rzeczywistym.Governance enables you to control what your users do, in real time, across apps. W przypadku aplikacji połączonych można zastosować akcje nadzoru do plików lub działań.For connected apps, you can apply governance actions to files or activities. Akcje nadzoru to zintegrowane akcje, które można wykonywać na plikach bezpośrednio z usługi Cloud App Security, aby kontrolować działania użytkowników w aplikacjach połączonych w czasie rzeczywistym.Governance actions are integrated actions you can run on files or activities directly from Cloud App Security to control what your users do, in real time, across connected apps.

Uwaga

Gdy usługa Cloud App Security podejmie próbę uruchomienia akcji ładu do pliku, ale nie powiedzie się, ponieważ plik jest zablokowany, automatycznie ponowi Akcja ładu.When Cloud App Security attempts to run a governance action on a file but fails because the file is locked, it will automatically retry the governance action.

Akcje nadzoru plikówFile governance actions

Następujące akcje nadzoru mogą być podejmowane w aplikacjach połączonych względem konkretnego pliku lub użytkownika albo z określonych zasad.The following governance actions can be taken for connected apps either on a specific file, user or from a specific policy.

  • PowiadomieniaNotifications

    • Alerty — alerty mogą być wyzwalane w systemie i rozprowadzane za pośrednictwem wiadomości e-mail i tekstowych na podstawie poziomu ważności.Alerts – Alerts can be triggered in the system and propagated via email and text message, based on severity level.

    • Powiadomienie e-mail użytkownika — wiadomości e-mail można dostosować i będą one wysłane do wszystkich właścicieli plików naruszających zasady.User email notification – Email messages can be customized and will be sent to all violating file owners.

    • DW menedżera — na podstawie integracji katalogów użytkownika powiadomienia e-mail mogą być również wysyłane do menedżera osoby, która narusza zasady.CC manager – Based on user directory integration, email notifications can also be sent to the manager of the person found to violate a policy. (Tylko Salesforce)(Salesforce only)

  • Powiadom określonych użytkowników— konkretna lista adresów e-mail, które będą otrzymywać te powiadomienia.Notify specific users – Specific list of email addresses that will receive these notifications.

  • Powiadom ostatniego redaktora pliku — wysyłanie powiadomień do ostatniej osoby, która zmodyfikowała plik.Notify last file editor – Send notifications to the last person who modified the file.

  • Akcje ładu w aplikacjachGovernance actions in apps

    Dla aplikacji można wymuszać szczegółowe akcje. Konkretne akcje różnią się w zależności od terminologii aplikacji.Granular actions can be enforced per app, specific actions vary depending on app terminology.

    • Zmiana udostępnianiaChange sharing

      • Usuń udostępnianie publiczne — zezwalanie na dostęp tylko nazwanym współpracownikom, na przykład: „Usuń dostęp publiczny” dla usługi G Suite i „Usuń bezpośredni link udostępniony” dla usługi Box.Remove public sharing – Allow access only to named collaborators, for example: Remove public access for G Suite and Remove direct shared link for Box.

      • Usuń użytkowników zewnętrznych — zezwalanie na dostęp tylko użytkownikom firmy.Remove external users – Allow access only to company users.

      • Oznacz jako prywatne — tylko właściciel może uzyskać dostępu do pliku, wszystkie udziały są usuwane.Make private – Only the owner can access the file, all shares are removed.

      • Usuń współpracownika — usuwanie określonego współpracownika z pliku.Remove a collaborator – Remove a specific collaborator from the file.

      • Zmniejsz dostępu publicznego — Ustawianie publicznie dostępne pliki mogą być dostępne tylko w przypadku link udostępniony.Reduce public access - Set Publicly available files to be available only with a shared link.

    • KwarantannaQuarantine

      • Umieść w kwarantannie użytkownika — zezwalanie na samoobsługę przez przenoszenie pliku do folderu kwarantanny kontrolowanego przez użytkownika.Put in user quarantine – Allow self-service by moving the file to a user controlled quarantine folder

      • Umieść w kwarantannie administratora — plik zostanie przeniesiony do kwarantanny na dysku administratora, a administrator musi to zatwierdzić.Put in admin quarantine – File is moved to quarantine in the admin drive, and the admin has to approve it.

  • Dziedzicz uprawnienia po elemencie nadrzędnym — ta akcja nadzoru umożliwia usunięcie uprawnień ustawionych dla pliku lub folderu w usłudze Office 365 i przywrócenie uprawnień ustawionych dla folderu nadrzędnego.Inherit permissions from parent - This governance action enables you to remove specific permissions set for a file or folder in Office 365 and revert them to whatever permissions are set for the parent folder.

  • Kosz — przenoszenie pliku do folderu Kosz.Trash – Move the file to the trash folder.

tworzenie_zasad — alertypolicy_create alerts

Akcje nadzoru działańActivity governance actions

  • PowiadomieniaNotifications

    • Alerty — alerty mogą być wyzwalane w systemie i rozprowadzane za pośrednictwem wiadomości e-mail i tekstowych na podstawie poziomu ważności.Alerts – Alerts can be triggered in the system and propagated via email and text message, based on severity level.

    • Powiadomienie e-mail użytkownika — wiadomości e-mail można dostosować i będą one wysłane do wszystkich właścicieli plików naruszających zasady.User email notification – Email messages can be customized and will be sent to all violating file owners.

    • DW menedżera — na podstawie integracji katalogów użytkownika powiadomienia e-mail mogą być również wysyłane do menedżera osoby, która narusza zasady.CC manager – Based on user directory integration, email notifications can also be sent to the manager of the person found to violate a policy. (Tylko Salesforce)(Salesforce only)

    • Powiadom dodatkowych użytkowników — konkretna lista adresów e-mail, na które będą wysyłane te powiadomienia.Notify additional users – Specific list of email addresses that will receive these notifications.

  • Akcje ładu w aplikacjachGovernance actions in apps

    • Dla aplikacji można wymuszać szczegółowe akcje. Konkretne akcje różnią się w zależności od terminologii aplikacji.Granular actions can be enforced per app, specific actions vary depending on app terminology.

    • Zawieś użytkownika — zawiesza użytkownika w aplikacji.Suspend user – suspend the user from the application.

      Uwaga

      Jeśli jest ustawiona w usłudze Azure Active Directory automatycznie synchronizować z użytkownikami w danym środowisku lokalnej usługi Active Directory ustawień w lokalnym programie środowiska zastąpią ustawienia usługi Azure AD, a ta akcja ładu zostaną cofnięte.If your Azure Active Directory is set to automatically sync with the users in your Active Directory on-premises environment the settings in the on-premises environment will override the Azure AD settings and this governance action will be reverted.

    • Wymaga użytkownika Zaloguj się ponownie — loguje użytkownika się i wymaga, aby zalogować się ponownie.Require user to sign in again – Signs the user out and requires them to sign in again.

      Akcje ładu zasady działania zabezpieczeń aplikacji w chmurzeCloud App Security activity policy governance actions

Konflikty nadzoruGovernance conflicts

Po utworzeniu wielu zasad może zdarzyć się sytuacja, w której akcje nadzoru w wielu zasadach nakładają się na siebie.After creating multiple policies, a situation may arise in which the governance actions in multiple policies overlap. W takim przypadku usługa Cloud App Security przetworzy akcje nadzoru w następujący sposób:In this case, Cloud App Security will process the governance actions as follows:

Konflikty między zasadamiConflicts between policies

  • Jeśli w dwóch zasadach są akcje zawierające się w sobie (na przykład akcja Usuń udziały zewnętrzne jest zawarta w akcji Oznacz jako prywatne), usługa Cloud App Security rozwiąże konflikt poprzez wymuszenie silniejszej akcji.If two policies contain actions that are contained on in each other (for example, Remove external shares is included in Make private), Cloud App Security will resolve the conflict and the stronger action will be enforced.
  • Jeśli akcje są całkowicie niepowiązane (na przykład Powiadom właściciela i Oznacz jako prywatne),If the actions are completely unrelated (for example, Notify owner and Make private). obie akcje zostaną zrealizowane.Both actions will take place.
  • Jeśli między akcjami występuje konflikt (na przykład Zmień właściciela na użytkownika A i Zmień właściciela na użytkownika B), z każdego dopasowania mogą wynikać różne rezultaty.If the actions conflict, (for example Change owner to user A and Change owner to user B), different results may result from every match. Należy zmienić zasady, aby zapobiec występowaniu konfliktów, ponieważ może to powodować niepożądane, trudne do wykrycia zmiany na dysku.It is important to change your policies to prevent conflicts because they may result in unwanted changes in the drive that will be hard to detect.

Konfliktów synchronizacji użytkownikówConflicts in user sync

  • Jeśli jest ustawiona w usłudze Azure Active Directory automatycznie synchronizować z użytkownikami w danym środowisku lokalnej usługi Active Directory ustawień w lokalnym programie środowiska zastąpią ustawienia usługi Azure AD, a ta akcja ładu zostaną cofnięte.If your Azure Active Directory is set to automatically sync with the users in your Active Directory on-premises environment the settings in the on-premises environment will override the Azure AD settings and this governance action will be reverted.

Dziennik nadzoruGovernance log

Dziennik nadzoru udostępnia rekordy stanu wszystkich zadań uruchamianych w usłudze Cloud App Security. Dotyczy to zadań uruchamianych zarówno ręcznie, jak i automatycznie.The Governance log provides a status record of each task that you set Cloud App Security to run, including both manual and automatic tasks. Zadania te obejmują zadania zawarte w zasadach, akcje ładu ustawiane dla plików i użytkowników oraz wszystkie inne akcje konfigurowane w usłudze Cloud App Security.These tasks include tasks that you set in policies, governance actions that you set on files and users, and any other action you set Cloud App Security to take. Dziennik nadzoru zawiera również informacje o powodzeniu lub niepowodzeniu tych akcji.The Governance log also provides information about the success or failure of these actions. Za pomocą dziennika nadzoru można wycofać niektóre akcje ładu lub ponowić próbę ich wykonania.You can choose to retry or revert some of the governance actions from the Governance log.

Poniżej przedstawiono pełną listę akcji, które można wykonywać w portalu usługi Cloud App Security.The following is the full list of actions the Cloud App Security portal enables you to take. Są one włączane w różnych miejscach w konsoli, zgodnie z opisem w kolumnie Lokalizacja.These are enabled in various places throughout the console as described in the Location column. Każda podjęta akcja ładu jest rejestrowana w dzienniku nadzoru.Each governance action taken is listed in the Governance Log. Aby uzyskać informacje na temat przetwarzania akcji nadzoru w przypadku wystąpienia konfliktów zasad, zobacz temat Konflikty zasad.For information about how governance actions are treated when there are policy conflicts, see Policy Conflicts.

LokalizacjaLocation Typ obiektu docelowegoTarget object type Akcja ładuGovernance action OpisDescription Powiązane łącznikiRelated connectors
KontaAccounts PlikFile Usuń definicje współpracy użytkownikaRemove user's collaborations Usuń wszystkie definicje współpracy konkretnego użytkownika dla dowolnych plików — akcja przydatna w przypadku osób opuszczających firmę.Remove all the collaborations of a specific user for any files - good for people leaving the company. Box, G SuiteBox, G Suite
KontaAccounts KontoAccount Anuluj zawieszenie użytkownikaUnsuspend user Anuluje zawieszenie użytkownikaUnsuspends the user G Suite, Box, Office, SalesforceG Suite, Box, Office, Salesforce
KontaAccounts KontoAccount Ustawienia kontaAccount settings Przejście do strony ustawień konta w określonej aplikacji (na przykład w aplikacji Salesforce).Takes you to the account settings page in the specific app (for example, inside Salesforce). Wszystkie aplikacje — ustawienia aplikacji One Drive i SharePoint są konfigurowane z poziomu pakietu Office.All apps -One Drive and SharePoint settings are configured from within Office.
KontaAccounts PlikFile Przenieś własność wszystkich plikówTransfer all files ownership Na koncie przenosisz własność plików z jednego użytkownika na nową osobę, którą wybierzesz.On an account, you transfer one user's files to all be owned by a new person you select. Poprzedni właściciel stanie się redaktorem i nie będzie mógł już zmieniać ustawień udostępniania.The previous owner becomes an editor and will no longer be able to change sharing settings. Nowy właściciel otrzyma wiadomość e-mail z powiadomieniem o zmianie własności.The new owner will receive an email notification about the change of ownership. G SuiteG Suite
Konta, zasady dotyczące działańAccounts, Activity policy KontoAccount Zawieś użytkownikaSuspend user Ustawia dla użytkownika brak dostępu i brak możliwości logowania — jeśli w momencie ustawienia tej akcji użytkownik jest zalogowany, zostanie natychmiast zablokowany.Sets user to have no access and no ability to log in - if they are logged in when you set this, they are immediately locked out. G Suite, Box, Office, SalesforceG Suite, Box, Office, Salesforce
Zasady dotyczące działań, kontaActivity policy, Accounts KontoAccount Wymaga użytkownika logowania ponownieRequire user to sign-in again Odwołuje wszystkie tokeny odświeżania i problemy dotyczące plików cookie sesji do aplikacji przez użytkownika.Revokes all refresh tokens and session cookies issues to applications by the user. To uniemożliwi dostęp do dowolnych danych organizacji i będzie zmusza użytkownika do logowania się do wszystkich aplikacji ponownie.This will prevent access to any of hte organization's data and will force the user to sign into all applications again. G SuiteG Suite
Zasady dotyczące działań, kontaActivity policy, Accounts KontoAccount Odwołaj uprawnienia administratoraRevoke admin privileges Odwołuje uprawnienia konta administratora — na przykład można ustawić zasady dotyczące działania, które odwołują uprawnienia administratora po 10 nieudanych próbach logowania.Revokes privileges for an admin account - for example, setting an activity policy that revokes admin privileges after 10 failed login attempts. G SuiteG Suite
Pulpit nawigacyjny aplikacji > Uprawnienia aplikacjiApp dashboard > App permissions UprawnieniaPermissions Odblokowanie aplikacjiUn-ban app W usługach Google i Salesforce: usuwa blokadę aplikacji i zezwala użytkownikom na przyznawanie uprawnień aplikacji innej firmy w zakresie dostępu do usługi Google lub Salesforce.In Google and Salesforce: remove the banning from the app and allow users to give permissions to the third party app with their Google or Salesforce. W usłudze Office 365: przywraca uprawnienia aplikacji innej firmy do pakietu Office.In Office 365: restores the permissions of the third party app’s to Office. G Suite, Salesforce, OfficeG Suite, Salesforce, Office
Pulpit nawigacyjny aplikacji > Uprawnienia aplikacjiApp dashboard > App permissions UprawnieniaPermissions Wyłącz uprawnienia aplikacjiDisable app permissions Odwołuje uprawnienia aplikacji innej firmy do usługi Google, Salesforce lub Office.Revoke a third-party app's permissions to Google, Salesforce or Office. Jest to akcja jednorazowa, która obejmuje wszystkie istniejące uprawnienia, ale nie uniemożliwia nawiązywania przyszłych połączeń.This is a one-time action that will occur on all existing permissions, but will not prevent future connections. G Suite, Salesforce, OfficeG Suite, Salesforce, Office
Pulpit nawigacyjny aplikacji > Uprawnienia aplikacjiApp dashboard > App permissions UprawnieniaPermissions Włącz uprawnienia aplikacjiEnable app permissions Udziela uprawnień aplikacji innej firmy do usługi Google, Salesforce lub Office.Grant a third-party app's permissions to Google, Salesforce or Office. Jest to akcja jednorazowa, która obejmuje wszystkie istniejące uprawnienia, ale nie uniemożliwia nawiązywania przyszłych połączeń.This is a one-time action that will occur on all existing permissions, but will not prevent future connections. G Suite, Salesforce, OfficeG Suite, Salesforce, Office
Pulpit nawigacyjny aplikacji > Uprawnienia aplikacjiApp dashboard > App permissions UprawnieniaPermissions Blokowanie aplikacjiBan app W usługach Google i Salesforce: odwołuje uprawnienia aplikacji innej firmy do usługi Google lub Salesforce i blokuje przyszłe przyznawanie uprawnień tej aplikacji.In Google and Salesforce: revoke a third-party app's permissions to Google or Salesforce and ban it from receiving permissions in the future. W usłudze Office 365: nie zezwala aplikacjom innych firm na dostęp do pakietu Office, ale nie odwołuje uprawnień tych aplikacji.In Office 365: doesn’t allow the permission of third party apps to access Office, but doesn’t revoke them. G Suite, Salesforce, OfficeG Suite, Salesforce, Office
Pulpit nawigacyjny aplikacji > Uprawnienia aplikacjiApp dashboard > App permissions UprawnieniaPermissions Odwołaj aplikacjęRevoke app Odwołuje uprawnienia aplikacji innej firmy do usługi Google lub Salesforce.Revoke a third-party app's permissions to Google or Salesforce. Jest to akcja jednorazowa, która obejmuje wszystkie istniejące uprawnienia, ale nie uniemożliwia nawiązywania przyszłych połączeń.This is a one-time action that will occur on all existing permissions, but will not prevent future connections. G Suite, SalesforceG Suite, Salesforce
Pulpit nawigacyjny aplikacji > Uprawnienia aplikacjiApp dashboard > App permissions KontoAccount Odwołaj użytkownika z aplikacjiRevoke user from app Po kliknięciu numeru w obszarze Użytkownicy można odwołać określonych użytkowników.You can revoke specific users when clicking on the number under Users. Na ekranie będą wyświetlani konkretni użytkownicy i za pomocą oznaczenia X można usunąć uprawnienia dla dowolnego z nich.The screen will display the specific users and you have can use the X to delete permissions for any user. G Suite, SalesforceG Suite, Salesforce
Odnajdowanie > Odnalezione aplikacje/adresy IP/użytkownicyDiscover > Discovered Apps/IP addresses/Users Cloud DiscoveryCloud Discovery Eksportuj dane odnajdywaniaExport discovery data Tworzy plik CSV na podstawie danych odnajdywania.Creates a CSV from the discovery data. OdnajdywanieDiscovery
Zasady dotyczące plikuFile policy PlikFile Przenieś do KoszaTrash Umieszcza plik w Koszu użytkownika.Puts the file in the user's trash. One Drive, SharePointOne Drive, SharePoint
Zasady dotyczące plikuFile Policy PlikFile Powiadom ostatniego redaktora plikuNotify last file editor Wysyła wiadomość e-mail w celu powiadomienia ostatniej osoby, która edytowała plik, że narusza on zasady.Sends an email to notify the last person who edited the file that it violates a policy. G Suite, BoxG Suite, Box
Zasady dotyczące plikuFile Policy PlikFile Powiadom właściciela plikuNotify file owner Wysyła wiadomość e-mail do właściciela pliku, gdy plik narusza zasady.Sends an email to the file owner, when a file violates a policy. Jeśli plik przechowywany w usłudze Dropbox nie ma właściciela, powiadomienie zostanie wysłane do określonego użytkownika, zgodnie z ustawieniami.In Dropbox, if no owner is associated with a file, the notification will be sent to the specific user you set. Wszystkie aplikacjeAll apps
Zasady dotyczące plików, zasady dotyczące działańFile Policy, Activity Policy Plik, działanieFile, Activity opcja wysłania DW do menedżera właściciela/użytkownikacc the owner's/user's manager Gdy właściciel pliku otrzymuje wiadomość e-mail z powiadomieniem, że jego plik narusza zasady, ta opcja umożliwia powiadomienie o tym menedżera właściciela/użytkownika pliku.When the file owner receives an email notification that their file is in violation of a policy, this optionally notifies the manager of the file owner/user. SalesforceSalesforce
Zasady dotyczące plików, zasady dotyczące działańFile Policy, Activity Policy Plik, działanieFile, Activity Powiadom konkretnych użytkownikówNotify specific users Wysyła wiadomość e-mail w celu powiadomienia określonych użytkowników o pliku, który narusza zasady.Sends an email to notify specific users about a file that violates a policy. Wszystkie aplikacjeAll apps
Zasady dotyczące pliku i zasady dotyczące działańFile policy and Activity policy Plik, działanieFile, Activity Powiadom użytkownikaNotify user Wysyła wiadomość e-mail do użytkowników w celu powiadomienia ich, że ich działanie lub plik, który do nich należy, naruszają zasady.Sends an email to users to notify them that something they did or a file they own violates a policy. Można dodać niestandardowe powiadomienie w celu poinformowania ich, na czym polegało naruszenie.You can add a custom notification to let them know what the violation was. WszystkieAll
Zasady dotyczące plików oraz plikiFile policy and Files PlikFile Usuń możliwość udostępniania przez redaktorówRemove editors' ability to share W usłudze Dysk Google domyślne uprawnienia redaktora pliku pozwalają na udostępnianie pliku.In Google Drive, the default editor permissions of a file allow sharing as well. Ta akcja ładu ogranicza tę opcję i pozwala na udostępnianie pliku tylko jego właścicielowi.This governance action restricts this option and restricts file sharing to the owner. G SuiteG Suite
Zasady dotyczące plików oraz plikiFile policy and Files PlikFile Umieść w kwarantannie administratoraPut in admin quarantine Usuwa wszystkie uprawnienia z pliku i przenosi plik do folderu kwarantanny w lokalizacji dla administratora. Pozwala to administratorowi na przejrzenie pliku i usuń go.Removes any permissions from the file and moves the file to a quarantine folder in a location for the admin. This enables the admin to review the file and remove it. Usługi Office 365 SharePoint, usługi OneDrive dla firm, w poluOffice 365 SharePoint, OneDrive for Business, Box
Zasady dotyczące plików oraz plikiFile policy and Files PlikFile Zastosuj etykiety klasyfikacjiApply classification label Dotyczy usługi Azure Information Protection etykiety klasyfikacji plików automatycznie zgodnie z warunkami określonymi w zasadach.Applies an Azure Information Protection classification label to files automatically based on the conditions set in the policy. Box, One Drive, SharePointBox, One Drive, SharePoint
Zasady dotyczące plików oraz plikiFile policy and Files PlikFile Usuń etykietę klasyfikacjiRemove classification label Usuwa etykietę klasyfikacji usługi Azure Information Protection z plików automatycznie zgodnie z warunkami określonymi w zasadach.Removes an Azure Information Protection classification label from files automatically based on the conditions set in the policy. Box, One Drive, SharePointBox, One Drive, SharePoint
Zasady dotyczące plików, zasady dotyczące działań, alertyFile policy, Activity policy, Alerts AplikacjaApp Wymaganie od użytkowników zalogować się ponownieRequire users to sign in again Może wymagać od użytkowników zaloguj ponownie wszystkie usługi Office 365 i aplikacji Azure AD jako szybkie i skuteczne środki zaradcze dla użytkownika podejrzane działanie alertów oraz naruszenia zabezpieczeń kont.You can require users to sign in again to all Office 365 and Azure AD apps as a quick and effective remediation for suspicious user activity alerts and compromised accounts. Nowe ładu można znaleźć w ustawienia zasad i alertów strony, obok opcji użytkownika wstrzymania.You can find the new governance in the policy settings and the alert pages, next to the Suspend user option. Office 365, Azure ADOffice 365, Azure AD
PlikiFiles PlikFile Przywróć z kwarantanny użytkownikaRestore from user quarantine Przywraca użytkownika z kwarantanny.Restores a user from being quarantined. BoxBox
PlikiFiles PlikFile Udziel uprawnień do odczytu mnieGrant read permissions to myself Udziel uprawnień do odczytu pliku sobie, aby móc uzyskać dostęp do pliku i zrozumieć, czy nastąpiło naruszenie, czy nie.Grants read permissions for the file for yourself so you can access the file and understand if it has a violation or not. G SuiteG Suite
PlikiFiles PlikFile Zezwól redaktorom na udostępnianieAllow editors to share W usłudze Dysk Google domyślne uprawnienia redaktora pliku pozwalają na udostępnianie pliku.In Google Drive, the default editor permissions of a file allows sharing as well. Ta akcja ładu jest przeciwieństwem usuwania możliwości udostępniania przez redaktora i umożliwia redaktorowi udostępnianie pliku.This governance action is the opposite of Remove editor’s ability to share and enables the editor to share the file. G SuiteG Suite
PlikiFiles PlikFile OchronaProtect Ochrona pliku z usługi Azure Information Protection, stosując szablon organizacji.Protect a file with Azure Information Protection by applying an organization template. Usługi Office 365 (SharePoint i OneDrive)Office 365 (SharePoint and OneDrive)
PlikiFiles PlikFile Odwołaj swoje uprawnienia do odczytuRevoke read permissions form myself Odwołuje Twoje uprawnienia do odczytu pliku — akcja przydana po przyznaniu sobie uprawnień w celu sprawdzenia, czy dla pliku występują naruszenia.Revokes read permissions for the file for yourself, useful after granting yourself permission to understand if a file has a violation or not. G SuiteG Suite
Pliki, zasady dotyczące plikówFiles, File policy PlikFile Przenieś własność plikuTransfer file ownership Zmienia właściciela — w zasadach należy wybrać konkretnego właściciela.Changes the owner - in the policy you choose a specific owner. G SuiteG Suite
Pliki, zasady dotyczące plikówFiles, File policy PlikFile Zmniejsz dostępu publicznegoReduce public access Dzięki temu można ustawić publicznie dostępne pliki mogą być dostępne tylko w przypadku link udostępniony.This enables you to set Publicly available files to be available only with a shared link. G SuiteG Suite
Pliki, zasady dotyczące plikówFiles, File policy PlikFile Usuń współpracownikaRemove a collaborator Usuwa konkretnego współpracownika z pliku.Removes a specific collaborator from a file. G Suite, Box, One Drive, SharePointG Suite, Box, One Drive, SharePoint
Pliki, zasady dotyczące plikówFiles, File policy PlikFile Przekształć w prywatnyMake private Przekształć plik w prywatny — żadnych więcej współpracowników czy linków publicznych, nieudostępniany nikomu.Make the file private - no more collaborators or public links, not shared with anyone. G Suite, One Drive, SharePointG Suite, One Drive, SharePoint
Pliki, zasady dotyczące plikówFiles, File policy PlikFile Usuń użytkowników zewnętrznychRemove external users Usuwa wszystkich zewnętrznych współpracowników spoza domen skonfigurowanych jako wewnętrzne w ustawieniach.Removes all external collaborators - outside the domains configured as internal in Settings. G Suite, BoxG Suite, Box
Pliki, zasady dotyczące plikówFiles, File policy PlikFile Przyznaj uprawnienia do odczytu dla domenyGrant read permission to domain Przyznaje uprawnienia do pliku dla określonej domeny dla całej domeny lub konkretnej domeny.Grants read permissions for the file to the specified domain for your entire domain or a specific domain. Jest to przydatne, jeśli chcesz usunąć dostęp publiczny po przyznaniu dostępu do domeny osobom, które muszą z nią pracować.This would be useful if you want to remove public access after granting access to the domain of people who need to work on it. G SuiteG Suite
Pliki, zasady dotyczące plikówFiles, File policy PlikFile Umieść w kwarantannie użytkownikaPut in user quarantine Usuwa wszystkie uprawnienia z pliku i przenosi plik do folderu kwarantanny w katalogu głównym dysku użytkownika.Removes all permissions from the file and moves the file to a quarantine folder under the user's root drive. Pozwala to użytkownikowi na przejrzenie pliku i przeniesienie go.This permits the user to review the file and move it. W przypadku ręcznego przeniesienia pliku jego udostępnianie nie jest przywracane.If it is manually moved back, the file sharing is not restored. Box, One Drive, SharePointBox, One Drive, SharePoint
Pliki, zasady dotyczące plikówFiles, File policy PlikFile Usuń dostęp publicznyRemove public access Jeśli plik należał do Ciebie i był dostępny publicznie, stanie się dostępny tylko dla osób ze skonfigurowanym dostępem do tego pliku (w zależności od tego, jaki dostęp był skonfigurowany dla pliku).If a file was yours and you put it in public access, it becomes accessible only to anyone else configured with access to the file - depending on what kind of access the file had. G SuiteG Suite
Pliki, zasady dotyczące plikówFiles, File policy PlikFile Usuń bezpośredni link udostępnionyRemove direct shared link Usuwa link utworzony dla pliku, który jest publiczny, ale jest udostępniany tylko określonym osobom.Removes a link that is created for the file that is public but is only shared with specific people. BoxBox
Ustawienia > Ustawienia funkcji Cloud DiscoverySettings> Cloud discovery settings Cloud DiscoveryCloud Discovery Ponownie oblicz oceny funkcji Cloud DiscoveryRe-calculate Cloud Discovery scores Ponownie oblicza oceny w wykazie aplikacji w chmurze po zmianie metryki oceny.Recalculates the scores in the Cloud app catalog after a score metric change. OdnajdywanieDiscovery
Ustawienia > Ustawienia funkcji Cloud Discovery > Zarządzaj widokami danychSettings> Cloud discovery settings > Manage data views Cloud DiscoveryCloud Discovery Utwórz niestandardowy widok danych filtru funkcji Cloud DiscoveryCreate custom Cloud Discovery filter data view Tworzy nowy widok danych na potrzeby bardziej szczegółowego widoku wyników odnajdywania.Creates a new data view for a more granular view of the discovery results. Na przykład dla konkretnych zakresów adresów IP.For example, specific IP ranges. OdnajdywanieDiscovery
Ustawienia > Ustawienia funkcji Cloud Discovery > Usuń daneSettings> Cloud discovery settings > Delete data Cloud DiscoveryCloud Discovery Usuń dane funkcji Cloud DiscoveryDelete Cloud Discovery data Usuwa wszystkie dane zebrane ze źródeł odnajdywania.Deletes all the data collected from discovery sources. OdnajdywanieDiscovery
Ustawienia > Ustawienia funkcji Cloud Discovery > Przekaż dzienniki ręcznie/Przekaż dzienniki automatycznieSettings> Cloud discovery settings > Upload logs manually/Upload logs automatically Cloud DiscoveryCloud Discovery Przeanalizuj dane funkcji Cloud DiscoveryParse Cloud Discovery data Powiadomienie, że wszystkie dane dziennika zostały przeanalizowane.Notification that all the log data was parsed. OdnajdywanieDiscovery

Zobacz teżSee Also

Codzienne działania dla ochrony środowiska chmuryDaily activities to protect your cloud environment

Klienci wersji Premium mogą również wybrać usługę Cloud App Security bezpośrednio z Portalu Premium.Premier customers can also choose Cloud App Security directly from the Premier Portal.