Microsoft Purview може да е твърде натрапчив, съгласни са ИТ администраторите

Има цял дебат дали Purview е натрапчив или не.

Според Microsoft, Microsoft Purview е семейство от решения за управление на данни, риск и съответствие, които могат да помогнат на вашата организация да управлява, защитава и управлява цялото ви имущество от данни. Решенията на Microsoft Purview осигуряват интегрирано покритие и помагат за справяне със скорошното увеличение на отдалечените потребители свързаност, фрагментирането на данни в организациите и замъгляването на традиционното ИТ управление роли.

Но според ИТ администраторите, които го използват, Microsoft Purview е твърде натрапчив. В тема на Reddit ИТ администратор признава, че този инструмент понякога може да бъде ужасяващ. Защо така? Е, всъщност можете да видите дейността на всеки и почти нищо не е скрито.

Буквално всяко едно нещо, което някой прави на всички устройства, е точно там, в списък в почти реално време. Всичко това прекалено ли е? Честно казано се чувствам противоречиво да използвам това, тъй като се чувства твърде натрапчиво.

Microsoft Purview ме ужасява
от u/Уникална рукола в системен администратор

В целия здрав разум Microsoft Purview борави с чувствителни данни. Миналата година, Microsoft обяви спирането на Windows Information Protection в полза на Microsoft Purview, тъй като инструментът е за предпочитане, когато говорим за данни на организации, управление и т.н. Но дали е натрапчиво или просто е много оправдано в този контекст?

Колко натрапчив е Microsoft Purview?

Едната страна на монетата е следната: Microsoft Purview записва цялата дейност, извършвана от дадена организация, в точно време. Това го прави много полезен инструмент, когато става въпрос за управление. Инструментът работи, като обединява всички други инструменти, използвани за подобни ситуации. Но те са само на едно място.

Разбира се, като ИТ администратор, достъпът до информация, особено класифицирана, която понякога може да бъде опасна за управление, може да изглежда ужасяваща. Но то само си върши работата. Друг потребител на Reddit го формулира по този начин.

Това е мощен инструмент, но всичко, което наистина прави, е да консолидира опции, които преди са били разпръснати сред около 50 различни контролни панела. Вземете например унифицирания журнал за одит. Да, страхотно, всичко е на едно място. От долната страна, всичко е на едно място. Освен ако не знаете точно как се записва това, което търсите, може да бъде абсолютен кошмар да проследите нещата. Като се има предвид количеството данни, с които работят много компании, това е необходимо и, както при всяко друго нещо, повечето свестни администратори всъщност не се интересуват от данните, освен ако не са маркирани като лоши данни по отношение на не трябва да бъдат там или не трябва да се изпращат външно. Разбира се, понякога има проблем с това, че някой има любопитство в нечии лични данни, но това обикновено е изключение и цялото това проследяване улеснява записването на злоупотребата им като добре.

Purview записва цялата работна дейност

От другата страна на монетата, личният живот ли е работата и живота?

До известна степен е така. Що се отнася до GDPR, това е така. До някъде. Ето какво казва друг потребител на Reddit.

Аз съм системен администратор за съоръжение за критична инфраструктура в Германия и трябваше да имаме повече от няколко срещи за регистриране на действията, които нашите администратори предприемат по отношение на съответствието с GDPR. Повтарям, ние сме законово задължени да съхраняваме почти цялата информация в нашите системи. Кой какво прави, кога, по каква причина, как точно, и всичко това за около година.

Законодателствата на GDPR обаче са европейски и засягат само европейски организации. И дори така, никой не може да разкрие никаква информация, ако тази информация е защитена. Така че вашата работа-живот от гледна точка на Microsoft Purview е просто запис на цялата ви работна дейност в рамките на организацията. Ако решите да разкриете чувствителна информация, тогава го правите на свой собствен риск, със или без Microsoft Purview да ви записва.

Кой има достъп до Purview?

Обикновено Purview има свои собствени разрешения, които конфигурирате в портала Purview. Имате и роли в Azure AD, които могат да се използват за връщане, в случай че бъдете заключени.

Освен това трябва да сте глобален администратор, за да имате неограничен достъп до портала Purview. А за да имате достъп до допълнителна информация в цялата си организация, се нуждаете и от някои други разрешения.

Така че не е много лесно да се реши кой е наблюдателят, който наблюдава организацията. И дори тогава малко хора имат този вид достъп.

Заключението? Microsoft Perview може да изглежда ужасяващо, особено като администратор. Ще имате много достъп до информация, която е едновременно важна и поверителна и най-вероятно малко хора от вашата организация ще знаят за нея.

Но работата си е работа. И една организация има пълното право да записва цялата дейност, ако записът ще й помогне да се развива и расте. И в крайна сметка Purview е страхотен инструмент за контролиране на всички неща. От управлението до човешките ресурси, до други административни отдели, поне всичко е в синхрон.

Какво мислиш за това? Microsoft Purview наистина ли е натрапчив? Уведомете ни в секцията за коментари по-долу.