إنشاء نهج DLP في SharePoint Server 2016

باستخدام نهج منع فقدان البيانات (DLP) في SharePoint Server 2016، يمكنك تحديد المعلومات الحساسة ومراقبتها وحمايتها تلقائيا عبر مجموعات مواقع SharePoint المشتركة.

على سبيل المثال، يمكنك إنشاء نهج DLP بسرعة:

• يحدد أنواعا مختلفة من المعلومات الحساسة التي تحتاج إلى الحماية بموجب لوائح الصناعة الشائعة، مثل قانون حماية البيانات في المملكة المتحدة أو قوانين إخطار خرق الولاية الأمريكية.
• يعرض تلميح نهج للمستخدمين في مكتبة المستندات إذا قاموا بحفظ مستند يحتوي على معلومات حساسة مثل أرقام بطاقات الائتمان أو أرقام الضمان الاجتماعي.
• يحظر تلقائيا الوصول إلى هذه المستندات للجميع باستثناء مالك الموقع ومالك المحتوى وأيا كان آخر تعديل للمستند.
• يسمح للأشخاص بتجاوز إجراء الحظر، بحيث يمكنهم الاستمرار في العمل مع المستندات إذا كان لديهم مبرر عمل أو يتلقون إيجابية خاطئة. يمكن أن تساعد تلميحات النهج في تثقيف مؤسستك حول نهج DLP دون منع الأشخاص من إنجاز عملهم.
• يرسل تقرير حادث إلى مسؤول التوافق بتفاصيل حول أي محتوى يطابق نهج DLP.

لمزيد من المعلومات حول DLP، راجع نظرة عامة على منع فقدان البيانات في SharePoint Server 2016.

قبل البدء

يمكنك إنشاء نهج DLP في مركز نهج التوافق، وهي مجموعة مواقع مشتركة حيث يمكنك استخدام الأذونات للتحكم في من يمكنه إنشاء هذه النهج وإدارتها. تحتاج أولا إلى إنشاء مجموعة المواقع المشتركة لمركز نهج التوافق، ثم إضافة مستخدمين إلى مجموعة المواقع المشتركة.

نوصي بإنشاء مجموعة أمان لفريق التوافق الخاص بك، ثم إضافة المستخدمين المناسبين إلى مجموعة الأمان. ثم يمكنك منح أذونات لمجموعة الأمان، بدلا من المستخدمين الفرديين.

الخطوة 1: إنشاء مركز نهج التوافق

يحتاج المسؤول الذي لديه أذونات للإدارة المركزية إلى إنشاء مجموعة المواقع المشتركة لمركز نهج التوافق.

1. في إدارة> تطبيقات الإدارة > المركزية، قم بإنشاء مجموعات مواقع مشتركة.

2. في صفحة إنشاء مجموعة مواقع مشتركة ، املأ النموذج، بما في ذلك الخيارات التالية:

   • ضمن علامة التبويب >Template Selection>Enterprise حدد قالب مركز نهج التوافق.
     
   • أدخل مسؤول مجموعة المواقع المشتركة الأساسي والثانوي. يمكن لهؤلاء الأشخاص إضافة مستخدمين إلى مجموعة المواقع المشتركة لمركز نهج التوافق كما هو موضح بعد ذلك.

الخطوة 2: منح أذونات لمركز نهج التوافق

يحتاج مسؤول مجموعة المواقع المشتركة إلى إضافة مستخدمين إلى مجموعة المواقع المشتركة لمركز نهج التوافق. عادة ما تريد إضافة مستخدمين إلى مجموعة الأعضاء. يمكن للأعضاء استخدام مركز نهج التوافق لإنشاء نهج DLP وتعيينها، ولكنها ليست في مجموعة المالكين، لذلك لا يمكنهم إضافة مستخدمين آخرين أو إزالتهم أو تغيير أذوناتهم.

1. انتقل إلى مجموعة > المواقع المشتركة لمركز نهج التوافق اختر الإعدادات (أيقونة الترس) في إعدادات الموقع العلوي الأيسر>.
2. في صفحة >إعدادات الموقع ضمنأذونات موقعالمستخدمين والأذونات>.
3. حدد مجموعة >أعضاء مركز نهج التوافق على الشريط، واختر منح الأذونات> أدخل مجموعة الأمان أو المستخدمون المشاركة>.
   

الخطوة 1: إنشاء نهج DLP

بعد إنشاء مركز نهج التوافق وإضافة مستخدمين إليه، تصبح جاهزا لإنشاء نهج DLP. إنها عملية من خطوتين: أولا تقوم بإنشاء النهج، ثم تقوم بتعيين النهج إلى مجموعة مواقع مشتركة واحدة أو أكثر حيث تريد حماية المعلومات الحساسة.

1. انتقل إلى مجموعة > المواقع المشتركة لمركز نهج التوافق في شريط التنقل الأيسر، واختر إدارة نهج DLP.
   

2. اختر عنصرا جديدا.

3. ضمن New DLP Policy> اختر من بين هذه الخيارات:

   1. أدخل اسما للنهج.
   2. اختر القالب الذي يتوافق مع المتطلبات التنظيمية الشائعة التي تحتاج إلى حماية المعلومات الحساسة لها. يحدد كل قالب DLP أنواعا معينة من المعلومات الحساسة ويساعد على حمايتها - على سبيل المثال، يحدد القالب المسمى البيانات المالية الأمريكية المحتوى الذي يحتوي على أرقام توجيه ABA أو أرقام بطاقات الائتمان أو أرقام الحسابات المصرفية الأمريكية.
   3. أدخل رقما يحدد الحد الأدنى لعدد مثيلات نوع معين من المعلومات الحساسة التي يجب أن تظهر في مستند قبل اتخاذ إجراءات الحماية تلقائيا (إرسال تقرير حادث، إظهار تلميح نهج، حظر الوصول).
      على سبيل المثال، إذا حددت قالب البيانات المالية الأمريكية وأدخلت 10 هنا، فلن يتم اتخاذ أي إجراء ما لم يحتوي المستند على ما لا يقل عن 10 أرقام توجيه ABA أو 10 أرقام بطاقات ائتمان أو 10 أرقام حسابات مصرفية أمريكية. الحد الأدنى لعدد هو لكل نوع من المعلومات الحساسة، وليس إجماليها جميعا.
   4. أدخل عنوان بريد إلكتروني صالحا (عادة ما يكون مسؤول توافق) يتم إرسال تقرير حادث إليه عند مطابقة نهج DLP. يتضمن هذا التقرير تفاصيل حول المحتوى المكتشف مثل العنوان ومالك المستند والمعلومات الحساسة التي تم اكتشافها. لإدخال عناوين متعددة، افصل كل منها بفواصل منقوطة (;).
   5. قم بإعلام المستخدم باستخدام تلميح نهج عند حفظ المستندات التي تحتوي على معلومات حساسة أو تحريرها. يظهر تلميح النهج على مستند على الموقع ويشرح سبب تعارض هذا المستند مع نهج DLP، بحيث يمكن للأشخاص اتخاذ إجراء علاجي، مثل إزالة المعلومات الحساسة من المستند. عندما يكون المستند متوافقا، يختفي تلميح النهج.
   6. حظر الوصول إلى المحتوى للجميع باستثناء مالك الموقع ومالك المستند والشخص الذي عدل المستند آخر مرة. يمكن لهؤلاء الأشخاص إزالة المعلومات الحساسة من المستند أو اتخاذ إجراء علاجي آخر. عندما يكون المستند متوافقا، ستتم استعادة الأذونات الأصلية تلقائيا. من المهم أن نفهم أن تلميح النهج يمنح الأشخاص خيار تجاوز إجراء الحظر. وبالتالي، يمكن أن تساعد نصائح النهج في تثقيف المستخدمين حول نهج DLP الخاصة بك وفرضها دون منع الأشخاص من القيام بعملهم.

   

4. عند الانتهاء، اختر حفظ.

الخطوة 2: تعيين نهج DLP لمجموعة مواقع مشتركة

بعد إنشاء نهج DLP، تحتاج إلى تعيينه إلى مجموعة مواقع مشتركة واحدة أو أكثر حيث تريد حماية المعلومات الحساسة. يمكن تعيين نهج DLP واحد لمجموعات مواقع مشتركة متعددة، ولكن تحتاج إلى إنشاء كل تعيين على حدة، واحد لكل مجموعة مواقع مشتركة. على عكس نهج حذف المستند، لا يمكن تعيين نهج DLP إلى قالب مجموعة مواقع مشتركة.

1. انتقل إلى مجموعة > المواقع المشتركة لمركز نهج التوافق في شريط التنقل الأيسر، واختر DLP Policies>DLP Policy Assignments for Site Collections.
   

2. اختر عنصرا جديدا.

3. اختر أولا اختر بحث مجموعة> مواقع مشتركة عن عنوان أو عنوان URL لمجموعة > المواقع المشتركة حدد حفظ مجموعة> مواقع مشتركة واحدة.

   تلميح

   عند البحث عن مجموعات المواقع المشتركة، يمكنك استخدام حرف البدل العلامة النجمية (*) عند البحث عن عنوان مجموعة بحث. على سبيل المثال، يؤدي البحث عن *site* إلى إرجاع كل من مجموعات المواقع المشتركة "موقع المحتوى" و"موقع النشر الافتراضي". أيضا، يعد إدخال علامة نجمية واحدة فقط في مربع البحث ثم البحث طريقة سريعة لرؤية العديد من مجموعات المواقع المشتركة (وليس كلها).

   

4. اختر إدارة النهج> المعينة حدد نهج DLP > حفظ.
   

5. عند الانتهاء، اختر حفظ.

تحرير نهج DLP

يمكنك تحرير نهج DLP في أي وقت.

1. انتقل إلى مجموعة > المواقع المشتركة لمركز نهج التوافق في شريط التنقل الأيسر، واختر إدارة نهج DLP.
2. حدد عنوان النهج الذي تريد تحريره > ، قم بإجراء أي تغييرات >حفظ.

إيقاف تشغيل نهج DLP عن طريق حذف تعيين النهج

لإيقاف تشغيل نهج DLP لمجموعة مواقع مشتركة معينة، تحتاج إلى حذف تعيين نهج DLP. عند حذف تعيين نهج، لن يتم تطبيق النهج بعد الآن على مجموعة المواقع المشتركة.

1. انتقل إلى مجموعة > المواقع المشتركة لمركز نهج التوافق في شريط التنقل الأيسر، واختر DLP Policies>DLP Policy Assignments for Site Collections.
2. حدد تعيين > النهج مزيد من الخيارات ...>حذف عنصر.

حذف نهج DLP

1. انتقل إلى مجموعة > المواقع المشتركة لمركز نهج التوافق في شريط التنقل الأيسر، واختر إدارة نهج DLP.
2. حدد النهج في > علامة التبويب >عناصر الشريط >حذف عنصر.

معلومات إضافية

• نظرة عامة على منع فقدان البيانات في SharePoint Server 2016
• إنشاء استعلام DLP في SharePoint Server 2016