可以使用 OneDrive 和 SharePoint 创建、管理和共享文件，非常适合协作工作。 借助 OneDrive 和 SharePoint，你可以跨多个设备保存文件并从任意位置访问它们。 您还可以与他人实时工作，以及与外部各方安全地共享文件。
观看：何时使用 OneDrive 与 SharePoint
OneDrive 是一个云存储平台，可在其中存储个人或个人文件。 OneDrive 与 Word、Excel 和 PowerPoint 等应用紧密集成，使其成为安全存储和访问敏感文档的便捷位置。
如果想要创建仅属于你的文档，例如在处理高度敏感或私人信息时，请使用 OneDrive。
若要开始使用 One Drive，请 登录 到 Microsoft 帐户或注册一个帐户，下载并安装 OneDrive 桌面应用，然后按照提示登录并选择要同步到云的文件夹。
- 要在 OneDrive 中创建新文件，只需单击“新建”按钮并选择要创建的文件类型，例如 Word 文档或 Excel 电子表格。
- 若要 在 OneDrive 中管理文件，请右键单击文件并选择“ 重命名 ”以给它更具描述性的名称，或将文件拖放到其他文件夹，以便更好地组织。
- 若要 与 OneDrive 共享文件 - 单击 “共享” 按钮，然后输入要与之共享文件的人员的电子邮件地址。 详细了解如何管理 OneDrive 中的文件。
SharePoint 是一种协作工具，用于在整个组织中管理和共享文件和信息。 SharePoint 允许多个用户在一个中心位置进行协作。
当需要创建由团队编写和管理的文档，或者需要广泛共享文档时，请使用 SharePoint。 例如，将其用作团队成员查看项目时间线、任务和里程碑的集中位置。 这使团队能够跟踪进度、按计划进行并更高效地协作。
- 若要 在 SharePoint 中创建新文件，请导航到要在其中创建文件的文档库，然后单击“ 新建 ”按钮。
- 若要管理文件，请检查出文件以对其进行更改，然后在完成后重新检查文件。
- 若要 共享文件，请单击文件并选择 “共享”。 还可以通过在相应的应用程序（如 Word 或 Excel）中打开文件并启用共同创作功能来实时协作。 要查看文件的先前版本，请单击该文件并选择 版本历史记录。 详细了解如何管理 SharePoint 中的文件。
规范内部、供应商、承包商和外部各方的访问
若要确保只有授权用户可以访问 OneDrive 和 SharePoint 中的敏感文件和数据：
- 为不同类型的用户（例如内部、供应商、承包商和外部方）定义访问策略。 例如，您可以创建一个访问策略，仅允许某些员工访问机密信息，例如财务数据或客户信息。 您还可以指定他们可以访问的数据类型、访问方式和访问时间。 这确保只有授权用户才能访问敏感文件和数据。
- 使用权限和角色控制 对特定文件或文件夹的访问。 例如，向需要查看文件但不进行更改的团队成员授予只读访问权限，例如未直接参与项目但需要随时了解情况的人。 通过定义这些权限和角色，您可以确保只有授权用户才能访问敏感信息，并且他们只能查看和编辑已授予访问权限的文件。
- 使用多重身份验证来 确保只有授权用户可以访问敏感数据。 这可能包括要求用户提供密码以及发送到其移动设备或电子邮件的代码。
- 监视 OneDrive 和 SharePoint 环境的访问和使用情况，以检测和防止未经授权的访问或使用。 例如，通过查看用户活动日志，您可以识别任何异常活动，例如未经授权的访问尝试，并采取措施防止数据泄露。
- 对敏感数据实施加密，以确保即使有人未经授权访问数据，如果没有解密密钥，他们也无法读取数据。 这有助于防止数据泄露、保护客户数据并确保遵守数据隐私法规。
- 设置共享链接的到期日期，以确保访问权限在一定时间后自动撤销。 例如，如果您与供应商或承包商共享合同，并希望确保供应商或承包商仅在有限的时间内访问文档，则可以 设置到期日期 ，并在设置的期限后自动撤销对文档的访问权限。 这降低了文档被未经授权的方访问的风险。
通过实施这些措施，可以规范内部、供应商、承包商和外部各方在 OneDrive 和 SharePoint 中的访问，并确保数据安全。 详细了解如何保护数据。
减少 OneDrive 和 SharePoint 漏洞
虽然 OneDrive 和 SharePoint 提供了许多安全功能来防止数据泄露，但仍有几个关键漏洞可能会影响这些实体的安全性：
- 网络钓鱼攻击可能会诱骗用户泄露其登录凭据，然后这些凭据可用于访问 OneDrive 或 SharePoint。
- 弱密码也很容易被猜到或破解，从而导致未经授权的访问。
- 恶意软件可用于窃取登录凭据、捕获敏感数据或控制用户的设备，这可能会危及 OneDrive 或 SharePoint。
- 内部威胁（例如员工有意或无意中与未经授权的方共享敏感数据）也可能对 OneDrive 或 SharePoint 构成风险。 详细了解如何管理内部风险。
为了缓解这些漏洞，实施安全最佳实践、教育用户并定期审查和审核用户权限非常重要。 制定全面的事件响应计划以快速响应可能发生的任何安全事件也至关重要。