Bağlı uygulamaları yönetme

İdare, kullanıcılarınızın uygulamalar arasında neler yaptığını denetlemenize olanak tanır. Bağlı uygulamalarda, dosya veya etkinliklere idare eylemleri uygulayabilirsiniz. İdare eylemleri, doğrudan Bulut için Microsoft Defender Uygulamalarından dosyalarda veya etkinliklerde çalıştırabileceğiniz tümleşik eylemlerdir. İdare eylemleri, kullanıcılarınızın bağlı uygulamalarda neler yaptığını denetler.

Dosya idaresi eylemleri

Aşağıdaki idare eylemleri, bağlı uygulamalar için belirli bir dosya, kullanıcı veya belirli bir ilke üzerinde uygulanabilir.

• Bildirim:

  • Uyarılar – Uyarılar sistemde tetiklenebilir ve önem düzeyine göre e-posta yoluyla yayılabilir.

  • Kullanıcı e-posta bildirimi – E-posta iletileri özelleştirilebilir ve ihlal eden tüm dosya sahiplerine gönderilir.

  • Belirli kullanıcılara bildir – Bu bildirimleri alacak e-posta adreslerinin belirli listesi.

  • Son dosya düzenleyicisini bilgilendir – Dosyayı değiştiren son kişiye bildirim gönderin.

• Uygulamalarda idare eylemleri - Uygulama başına ayrıntılı eylemler uygulanabilir, belirli eylemler uygulama terminolojisi bağlı olarak değişir.

  • Etiketleme

    • Etiket uygulama - Microsoft Purview Bilgi Koruması duyarlılık etiketi ekleme özelliği.
    • Etiketi kaldır - Microsoft Purview Bilgi Koruması duyarlılık etiketini kaldırma özelliği.

  • Paylaşımı değiştirme

    • Ortak paylaşımı kaldırma – Yalnızca adlandırılmış ortak çalışanlara erişime izin verin, örneğin: Google Çalışma Alanı için genel erişimi kaldırın ve Box ve Dropbox için doğrudan paylaşılan bağlantıyı kaldırın.

    • Dış kullanıcıları kaldırma – Yalnızca şirket kullanıcılarına erişime izin ver.

    • Özel yap – Dosyaya yalnızca Site Yöneticileri erişebilir, tüm paylaşımlar kaldırılır.

    • Bir ortak çalışanı kaldırma – Dosyadan belirli bir ortak çalışanı kaldırın.

    • Genel erişimi azaltma - Genel kullanıma açık dosyaları yalnızca paylaşılan bir bağlantıyla kullanılabilir olacak şekilde ayarlayın. (Google)

    • Paylaşılan bağlantının süresinin dolması - Paylaşılan bağlantı için son kullanma tarihi ayarlama ve bundan sonra bu bağlantının artık etkin olmaması. (Kutu)

    • Paylaşım bağlantısı erişim düzeyini değiştirme - Paylaşılan bağlantının yalnızca şirket, yalnızca ortak çalışanlar ve genel arasında erişim düzeyini değiştirme olanağı. (Kutu)

  • Karantina

    • Kullanıcı karantinasına alma – Dosyayı kullanıcı tarafından denetlenen bir karantina klasörüne taşıyarak self servise izin ver

    • Yönetici karantinasına alın – Dosya yönetici sürücüsünde karantinaya taşınır ve yöneticinin bunu onaylaması gerekir.

  • Üst öğeden izinleri devral - Bu idare eylemi, Microsoft 365'te bir dosya veya klasör için ayarlanan belirli izinleri kaldırmanızı sağlar. Ardından üst klasör için ayarlanan izinlere geri dönebilirsiniz.

  • Çöp Kutusu : Dosyayı çöp kutusu klasörüne taşıyın. (Box, Dropbox, Google Drive, OneDrive, SharePoint, Cisco Webex)

  

Kötü amaçlı yazılım idare eylemleri (Önizleme)

Aşağıdaki idare eylemleri, bağlı uygulamalar için belirli bir dosya, kullanıcı veya belirli bir ilke üzerinde uygulanabilir. Güvenlik nedeniyle, bu liste yalnızca kullanıcı veya kiracı için risk anlamına gelmez kötü amaçlı yazılımla ilgili eylemlerle sınırlıdır.

• Bildirim:

  • Uyarılar – Uyarılar sistemde tetiklenebilir ve önem düzeyine göre e-posta ve kısa mesaj yoluyla yayılabilir.

• Uygulamalarda idare eylemleri - Uygulama başına ayrıntılı eylemler uygulanabilir, belirli eylemler uygulama terminolojisi bağlı olarak değişir.

  • Paylaşımı değiştirme

    • Dış kullanıcıları kaldırma – Yalnızca şirket kullanıcılarına erişime izin ver. (Box, Google Drive, OneDrive, SharePoint)
    • Doğrudan paylaşılan bağlantıyı kaldır – Önceden paylaşılan bağlantıların izinlerini kaldırma (Box, Dropbox)

  • Karantina

    • Kullanıcı karantinasına alma – Dosyayı kullanıcı tarafından denetlenen bir karantina klasörüne taşıyarak self servise izin ver (Box, OneDrive, SharePoint)
    • Yönetici karantinasına alın – Dosya yönetici sürücüsünde karantinaya taşınır ve yöneticinin bunu onaylaması gerekir. (Kutu)

  • Çöp Kutusu : Dosyayı çöp kutusu klasörüne taşıyın. (Box, Dropbox, Google Drive, OneDrive, SharePoint)

Etkinlik idaresi eylemleri

• Bildirimler

  • Uyarılar – Uyarılar sistemde tetiklenebilir ve önem düzeyine göre e-posta yoluyla yayılabilir.

  • Kullanıcı e-posta bildirimi – E-posta iletileri özelleştirilebilir ve ihlal eden tüm dosya sahiplerine gönderilir.

  • Ek kullanıcılara bildir – Bu bildirimleri alacak e-posta adreslerinin belirli listesi.

• Uygulamalarda idare eylemleri - Uygulama başına ayrıntılı eylemler uygulanabilir, belirli eylemler uygulama terminolojisi bağlı olarak değişir.

  • Kullanıcıyı askıya alma – Kullanıcıyı uygulamadan askıya alın.

    Not

    Microsoft Entra Kimliğiniz Active Directory şirket içi ortamınızdaki kullanıcılarla otomatik olarak eşitlenecek şekilde ayarlandıysa, şirket içi ortamdaki ayarlar Microsoft Entra ayarlarını geçersiz kılar ve bu idare eylemi geri döndürülür.

  • Kullanıcının yeniden oturum açmasını gerektir – Kullanıcıyı imzalar ve yeniden oturum açmasını gerektirir.

  • Kullanıcının güvenliğinin aşıldığını onaylayın - Kullanıcının risk düzeyini yüksek olarak ayarlayın. Bu, Microsoft Entra Kimliği'nde tanımlanan ilgili ilke eylemlerinin zorunlu kılınmasını sağlar. Daha fazla bilgi için Bkz . Microsoft Entra ID risk düzeyleriyle nasıl çalışır? Microsoft Entra ID risk geri bildirimimi nasıl kullanır?

  

OAuth uygulamasını iptal etme ve kullanıcıya bildirme

Google Workspace ve Salesforce için OAuth uygulamasının iznini iptal etmek veya kullanıcıya izni değiştirmesi gerektiğini bildirmek mümkündür. İzni iptal ettiğinizde, Microsoft Entra Id'de "Kurumsal Uygulamalar" altında uygulamaya verilen tüm izinler kaldırılır.

1. Uygulama idaresi sayfasındaki Google veya Salesforce sekmelerinde, uygulama satırının sonundaki üç noktayı seçin ve Kullanıcıya bildir'i seçin. Varsayılan olarak, kullanıcıya şu şekilde bildirim gönderilir: Uygulamayı Google Çalışma Alanı hesabınıza erişmesi için yetkilendirmişsiniz. Bu uygulama kuruluşunuzun güvenlik ilkesiyle çakıştır. Google Çalışma Alanı hesabınızda bu uygulamaya vermiş olduğunuz izinleri vermeyi veya iptal etme işlemini yeniden gözden geçirin. Uygulama erişimini iptal etmek için şuraya gidin: https://security.google.com/settings/security/permissions?hl=en& pli=1 Uygulamayı seçin ve sağ menü çubuğundan 'Erişimi iptal et'i seçin. Gönderilen iletiyi özelleştirebilirsiniz.

2. Uygulamayı kullanıcı için kullanma izinlerini de iptal edebilirsiniz. Tablodaki uygulama satırının sonundaki simgeyi ve ardından Uygulamayı iptal et'i seçin. Örneğin:

   

İdare çakışmaları

Birden çok ilke oluşturduktan sonra, ilkeler arasında çakışma olabilir. Bu durumda, Bulut için Defender Uygulamalar idare eylemlerini aşağıdaki gibi işler:

İlkeler arasındaki çakışmalar

• İki ilke birbirlerinde bulunan eylemler içeriyorsa (örneğin, Dış paylaşımları kaldır özel yap'a dahil edilir), Bulut için Defender Uygulamalar çakışmayı çözer ve daha güçlü eylem uygulanır.
• Eylemler ilişkisizse (örneğin, Sahibi bilgilendir ve Özel yap). Her iki eylem de gerçekleşir.
• Eylemler çakışırsa (örneğin Sahibi A kullanıcısına değiştir ve Sahibi B kullanıcısına değiştir), her eşleşmeden farklı sonuçlar elde edilebilir. Çakışmaları önlemek için ilkelerinizi değiştirmeniz önemlidir çünkü bunlar sürücüde algılanması zor olacak istenmeyen değişikliklere neden olabilir.

Kullanıcı eşitlemesindeki çakışmalar

• Microsoft Entra Kimliğiniz Active Directory şirket içi ortamınızdaki kullanıcılarla otomatik olarak eşitlenecek şekilde ayarlandıysa, şirket içi ortamdaki ayarlar Microsoft Entra ayarlarını geçersiz kılar ve bu idare eylemi geri döndürülür.

İdare günlüğü

İdare günlüğü, hem el ile hem de otomatik görevler dahil olmak üzere Bulut için Defender Uygulamalar'ı çalıştırılacak şekilde ayarladığınız her görevin durum kaydını sağlar. Bu görevler, ilkelerde ayarladığınızları, dosyalar ve kullanıcılarda ayarladığınız idare eylemlerini ve Bulut için Defender Uygulamalar'ı gerçekleştirecek diğer tüm eylemleri içerir. İdare günlüğü, bu eylemlerin başarısı veya başarısızlığı hakkında bilgi de sağlar. İdare günlüğünden bazı idare eylemlerini yeniden denemeyi ve geri almayı seçebilirsiniz.

İdare günlüğünü görüntülemek için Microsoft Defender Portalı'ndaki Cloud Apps'in altında İdare günlüğü'nü seçin.

Aşağıdaki tabloda, Bulut için Defender Uygulamaları portalının gerçekleştirmenize olanak sağladığı eylemlerin tam listesi yer alır. Bu eylemler, Konum sütununda açıklandığı gibi konsolun farklı yerlerinde etkinleştirilir. Gerçekleştirilen her idare eylemi İdare Günlüğünde listelenir. İlke çakışmaları olduğunda idare eylemlerinin nasıl ele alındığı hakkında bilgi için bkz. İlke Çakışmaları.

Sonraki adımlar

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.