管理連接應用程式

治理讓你能控制用戶在不同應用程式間的行為。 對於連接的應用程式，你可以對檔案或活動套用治理行動。 治理行動是你可以直接從 Microsoft Defender for Cloud Apps 執行的整合式行動，針對檔案或活動執行。 治理行動控制用戶在連接應用程式中的行為。

檔案治理動作

以下治理措施可針對特定檔案、使用者或特定政策的連接應用程式執行。

• 通知：

  • 警示 – 警示可在系統中觸發並透過電子郵件傳播，依嚴重程度而定。
  • 使用者電子郵件通知 – Email 訊息可自訂，並會發送給所有違規檔案擁有者。
  • 通知特定使用者 – 提供具體的電子郵件地址清單以接收這些通知。
  • 通知最後檔案編輯器 – 向最後修改檔案的人發送通知。

• 應用程式中的治理動作 ——每個應用程式都可以執行細緻的操作，具體動作會依應用程式術語而異。

  • 加標籤

    • 套用標籤 - 能夠新增 Microsoft Purview 資訊保護敏感性標籤。
    • 移除標籤 - 能夠移除 Microsoft Purview 資訊保護敏感度標籤。

  • 變更分享

    • 移除公開分享 ——只允許指定協作者存取，例如：移除 Google Workspace 的 公開存取 ，以及移除 Box 和 Dropbox 的直接共享連結 。
    • 移除外部使用者 – 只允許公司用戶存取。 當一個包含內部與外部成員的群組被加入為協作者時，該動作是在群組層級移除成員，而非個別移除。
    • 設為私人 – 只有網站管理員能存取檔案，所有分享都會被移除。
    • 移除協作者 – 從檔案中移除特定協作者。
    • 減少公開存取 權 - 將公開檔案設定為僅以共享連結提供。 (Google)
    • 共享連結過期 - 可以設定共享連結的到期日，超過該連結將不再有效。 (盒子)
    • 變更連結共享存取權限等級 - 可在公司、僅限協作者及公開使用者之間調整共用連結的存取權限。 (盒子)

  • 隔離區

    • 啟用使用者隔離 – 將檔案移至使用者控制的隔離資料夾，允許自助服務
    • 設為管理員隔離 ——檔案會移到管理員硬碟的隔離狀態，管理員必須批准。

  • 從父檔案繼承權限 ——此治理動作允許您移除 Microsoft 365 中檔案或資料夾的特定權限設定。 然後回復到父資料夾設定的權限。

  • 垃圾桶 – 將檔案移到垃圾桶。 (Box、Dropbox、Google Drive、OneDrive、SharePoint、Cisco Webex)

    

惡意軟體治理行動 (預覽)

以下治理措施可針對特定檔案、使用者或特定政策的連接應用程式執行。 出於安全考量，此清單僅限於與惡意軟體相關的行為，且不涉及使用者或租戶的風險。

• 通知：

  • 警示 – 警示可在系統中觸發，並依嚴重程度透過電子郵件及簡訊傳遞。

• 應用程式中的治理動作 ——每個應用程式都可以執行細緻的操作，具體動作會依應用程式術語而異。

  • 變更分享

    • 移除外部使用者 – 只允許公司用戶存取。 (Box、Google Drive、OneDrive、SharePoint)
    • 移除直接共享連結 – 移除先前共享連結 (Box、Dropbox)

  • 隔離區

    • 啟用使用者隔離 – 允許自助服務，將檔案移至使用者控制的隔離資料夾 (Box、OneDrive、SharePoint)
    • 設為管理員隔離 ——檔案會移到管理員硬碟的隔離狀態，管理員必須批准。 (盒子)

  • 垃圾桶 – 將檔案移到垃圾桶。 (Box、Dropbox、Google Drive、OneDrive、SharePoint)

這些操作僅限於具有特定管理角色的使用者。 若上述選項無法顯示或無法存取，請向系統管理員確認您的帳號是否被指派了以下其中一個角色：

• 安全性操作員
• 安全性系統管理員
• 全域管理員
• 雲端應用程式安全管理員

活動治理行動

• 通知

  • 警示 – 警示可在系統中觸發並透過電子郵件傳播，依嚴重程度而定。
  • 使用者電子郵件通知 – Email 訊息可自訂，並會發送給所有違規檔案擁有者。
  • 通知其他用戶 – 提供具體的電子郵件地址清單以接收這些通知。

• 應用程式中的治理動作 ——每個應用程式都可以執行細緻的操作，具體動作會依應用程式術語而異。

• 暫停使用者 – 將使用者從應用程式中暫停。

  注意事項

  如果你的 Microsoft Entra ID 設定為自動與 Active Directory 本地環境的使用者同步，本地環境的設定會覆寫 Microsoft Entra 設定，這個治理動作會被還原。

  • 要求使用者再次登入 – 將使用者登出並要求他們再次登入。

  • 確認使用者已被入侵 ——將使用者的風險等級設為高。 這會強制執行 Microsoft Entra ID 中定義的相關政策動作。 欲了解更多 Microsoft Entra ID 如何處理風險等級，請參閱「Microsoft Entra ID 如何使用我的風險回饋」。

  

撤銷 OAuth 應用程式並通知使用者

對於 Google Workspace 和 Salesforce，可以撤銷 OAuth 應用程式的權限，或通知使用者應該更改權限。 當你撤銷權限時，會移除 Microsoft Entra ID 中「企業應用程式」中所有授予該應用程式的權限。

1. 在應用程式治理頁面的 Google 或 Salesforce 分頁中，選擇應用程式列末尾的三個點，並選擇通知使用者。 預設情況下，使用者會收到以下通知： 您已授權該應用程式存取您的 Google Workspace 帳號。此應用程式與貴組織的安全政策相衝突。請重新考慮是否要在你的 Google Workspace 帳號中給予或撤銷這個應用程式的權限。若要撤銷應用程式存取權，請前往： https://security.google.com/settings/security/permissions?hl=en&pli=1 選擇應用程式，並在右側選單列選擇「撤銷存取權」。 你可以自訂所發送的訊息內容。

2. 你也可以撤銷使用者使用該應用程式的權限。 在表格中選擇應用程式列末尾的圖示，然後選擇 撤銷應用程式。 例如：

   

治理衝突

建立多個政策後，可能會出現多重政策中的治理行動重疊的情況。 在此情況下，Defender for Cloud Apps 會依照以下方式處理治理操作：

政策間的衝突

• 如果兩個政策包含彼此的 (行動，例如「移除外部共享」包含在「私有) 」中，Defender for Cloud Apps解決衝突並執行較強的行動。
• 如果這些操作 (無關，例如通知 擁有者 並 建立私人) 。 這兩個行動都發生了。
• 如果動作衝突 (例如 將擁有者變更為使用者 A ，將 擁有者變更為使用者 B) ，則每次配對可能產生不同的結果。 改變你的政策以防止衝突非常重要，因為衝突可能導致硬碟中難以察覺的不想要的變動。

使用者同步衝突

• 如果您的 Microsoft Entra ID 設定為自動與 Active Directory 本地環境的使用者同步，本地環境的設定會覆寫 Microsoft Entra 設定，並將此治理動作還原。

治理日誌

治理日誌會記錄你設定 Defender for Cloud Apps 執行的每個任務，包括手動和自動任務。 這些任務包括你在政策中設定的、對檔案和使用者設定的治理行動，以及你設定 Defender for Cloud Apps 執行的其他任何行動。 治理日誌也提供這些行動的成敗資訊。 你可以選擇重試或還原治理日誌中的部分治理行動。

要查看治理日誌，請在 Microsoft Defender 入口網站的雲端應用程式中選擇治理日誌。

下表列出 Microsoft Defender for Cloud Apps 允許你採取的完整行動。 這些動作會在主控台的不同位置啟用，詳見 位置 欄位。 每項治理行動都會列在治理日誌中。 關於在存在政策衝突時治理行動如何處理的資訊，請參見 政策衝突。

後續步驟

如果你遇到任何問題，我們隨時準備協助。 若要獲得產品問題的協助或支援，請 開啟客服單。