Konfigurera teams med grundläggande skyddConfigure teams with baseline protection

I den här artikeln tittar vi på hur du distribuerar team med en grundläggande nivå av skydd.In this article, we look at how to deploy teams with a baseline level of protection. Den här nivån ger användare ett stort utbud av alternativ för samarbete medan det förbättrar av behörighetshantering och ger grundläggande skydd mot överdelning.This level allows users a wide range of options for collaboration while enhancing permissions management and providing basic protection against oversharing. Rekommenderade skydd för denna nivå inkluderar principer för identitets- och enhetsåtkomst och skydd mot skadlig programvara.Recommended protections for this level include identity and device access policies and protection against malware. Du kan också använda principer för villkorlig åtkomst och skydd mot dataförlust efter behov.Additionally, you can apply conditional access policies and data loss protections as needed.

Initiala skyddInitial protections

Som ett första steg rekommenderar vi att du konfigurerar principer för grundläggande principer för identitets- och enhetsåtkomst.As a first step, we recommend that you configure basic identity and device-access policies. Mer information finns i Principrekommendationer för att skydda Teams-chattar, grupper och filer.See Policy recommendations for securing Teams chats, groups, and files for details.

Vi rekommenderar även att du aktiverar grundläggande Defender för Office 365-funktioner för att skydda mot skadlig programvara i dokument, bilagor och länkar.We also recommend turning on basic Defender for Office 365 features to guard against malware in documents, attachments, and links. Vi rekommenderar att du aktiverar vart och ett av alternativen i tabellen nedan.We recommend turning on each of the options in the following table.

AlternativOption Information Information
Säkra bilagor för SPO, OneDrive och TeamsSafe Attachments for SPO, OneDrive and Teams Säkra bifogade filerSafe Attachments
Defender för Office 365 för SharePoint, OneDrive och Microsoft TeamsDefender for Office 365 - SharePoint, OneDrive, and Microsoft Teams
Säkra dokumentSafe Documents Säkra dokument i Microsoft Defender för Office 365Safe Documents in Microsoft Defender for Office 365
Säkra länkar för TeamsSafe Links for Teams Office 365 säkra länkar i TeamsOffice 365 Safe Links in Teams
Säkra länkarSafe Links

Gästdelning i TeamsTeams guest sharing

I respektive lager har vi alternativet att dela med personer utanför organisationen.In each of the tiers, we have the option of sharing with people outside your organization. I känsliga och mycket känsliga lager kan vi välja att inaktivera gästdelning på gruppnivå genom att använda känslighetsetiketter.For the sensitive and highly sensitive tiers, we will have the option to turn guest sharing off at the team level by using sensitivity labels. Men inställning av gästdelning på organisationsnivå måste aktiveras för att gästdelning ska fungera över huvud taget i Teams.But the organization-level guest sharing setting must be turned on for guest sharing to work at all in Teams.

Skärmbild av växling för gäståtkomst i Teams

Att ange inställningar för gäståtkomst i TeamsTo set Teams guest access settings

  1. Logga in på Administrationscenter för Microsoft 365 på https://admin.microsoft.com.Log in to the Microsoft 365 admin center at https://admin.microsoft.com.
  2. Klicka på Visa alla i det vänstra navigeringsfönstret.In the left navigation, click Show all.
  3. Under Administrationscenter klickar du på Teams.Under Admin centers , click Teams.
  4. Expandera Inställningar för hela organisationen och klicka på Gäståtkomst i Teams Administrationscenter i vänstra navigeringsfönstret.In the Teams admin center, in the left navigation, expand Org-wide settings and click Guest access.
  5. Kontrollera att Tillåt gäståtkomst i Teams är inställt på .Ensure that Allow guest access in Teams is set to On.
  6. Gör önskade ändringar i de ytterligare gästinställningarna och klicka sedan på Spara.Make any desired changes to the additional guest settings, and then click Save.

Anteckning

Det kan ta upp till 24 timmar för gästinställningar i Teams att bli aktiva när du har aktiverat det.It may take up to twenty-four hours for the Teams guest setting to become active after you turn it on.

Gästdelning är aktiverad som standard för Office 365-grupper och SharePoint, men om du tidigare har ändrat gästdelningsinställningarna för din organisation rekommenderar vi att du går igenom Samarbeta med gäster i ett team för att säkerställa att gästdelning blir tillgängligt i Teams.Guest sharing is turned on by default for Office 365 groups and SharePoint, however if you have previously changed any of the guest sharing settings for your organization, we recommend that you review Collaborate with guests in a team to ensure that guest sharing will be available in Teams.

Delning av webbplatser och filerSite and file sharing

Om du vill minska risken för att oavsiktligt dela filer eller mappar med personer utanför organisationen rekommenderar vi att du ändrar den förvalda delningslänken för SharePoint till Endast personer i organisationen.To reduce the risk of accidentally sharing files or folders with people outside your organization, we recommend changing the default sharing link for SharePoint to Only people in your organization. (Om användare måste dela externt, och du har aktiverat gästdelning, kan de fortfarande ändra länktypen när de delar.)(If users need to share externally, and you have enabled guest sharing, they can still change the link type when they share.)

Ändra standardlänken för delningTo change the default sharing link

  1. Öppna SharePoint Online Administrationscenter.Open the SharePoint admin center.
  2. Under Principer klickar du på Delning.Under Policies , click Sharing.
  3. Under Fil- och mapplänkar väljer du Endast personer i organisationen.Under File and folder links , select Only people in your organization.
  4. Klicka på Spara.Click Save.

Vi rekommenderar även att du aktiverar SharePoint- och OneDrive-integrering med Azure Active Directory B2B om du vill ha bästa möjliga gästdelning.For the best guest sharing experience, we also recommend that you enable SharePoint and OneDrive integration with Azure AD B2B.

Skapa ett teamCreate a team

Ytterligare konfiguration av grundläggande nivå av skydd görs på den SharePoint-webbplats som är kopplad till ett team.Additional configuration for the baseline level of protection is done in the SharePoint site associated with a team. Skapa ett offentligt eller privat team innan du går vidare till nästa avsnitt.Create a public or private team before proceeding to the next section.

Inställningar för webbplatsdelningSite sharing settings

Som standard kan medlemmar i en SharePoint-webbplats bjuda in andra till webbplatsen.By default, members of a SharePoint site can invite others to the site. När en webbplats är en del av ett team inkluderas gruppmedlemmarna som webbplatsmedlemmar.When a site is part of a team, team members are included as site members. Personer som lagts till direkt i webbplatsen har dock inte tillgång till resten av gruppen.However, people added directly to the site don't have access to the rest of the team. Därför rekommenderar vi att du hanterar behörigheter exklusivt via gruppen.For this reason, we recommend managing permissions exclusively through the team.

Om du vill ha hjälp med hantering av behörigheter rekommenderar vi att du konfigurerar den kopplade webbplatsen så att ägaren bara kan dela webbplatsen.To help with permissions management, we recommend configuring the associated site to only allow owners to share the site by itself. Det förenklar hantering av behörigheter och hindrar åtkomst av personer utan att gruppägarens kunskap.This simplifies permissions management and helps prevent access by people without a team owner's knowledge. Gör detta för varje team som kräver grundläggande skydd.Do this for each team that requires baseline protection.

Uppdatera inställningarna för webbplatsdelningTo update the site sharing settings

  1. I verktygsfältet för teamet klickar du på Filer.In the tool bar for the team, click Files.
  2. Klicka sedan Öppna i SharePoint.Click Open in SharePoint.
  3. Klicka på inställningsikonen i verktygsfältet på SharePoint-gruppwebbplatsen och klicka sedan på Webbplatsbehörigheter.In the tool bar of the SharePoint site, click the settings icon, and then click Site permissions.
  4. I fönstret Webbplatsbehörigheter under Delningsinställningar klickar du på Ändra delningsinställningar.In the Site permissions pane, under Sharing settings , click Change sharing settings.
  5. Under Delningsbehörigheter väljer du Webbplatsägare och medlemmar, och personer med redigeringsbehörighet kan dela filer och mappar, men endast webbplatsägare kan dela webbplatsen och klicka sedan på Spara.Under Sharing permissions , choose Site owners and members, and people with Edit permissions can share files and folders, but only site owners can share the site , and then click Save.

Ytterligare skyddAdditional protections

Microsoft 365 tillhandahåller fler metoder för att skydda innehållet.Microsoft 365 offers additional methods for securing your content. Överväg att använda följande alternativ för att förbättra säkerheten för din organisation.Consider if the following options would help improve security for your organization.

Se ävenSee Also

Få mer information om hur du hanterar mötesprinciper i Teams.Manage meeting policies in Teams

Komma igång med hantering av Insider-riskhanteringGet started with insider risk management