Το Microsoft Purview μπορεί να είναι πολύ παρεμβατικό, συμφωνούν οι διαχειριστές IT

Υπάρχει μια ολόκληρη συζήτηση για το αν το Purview είναι παρεμβατικό ή όχι.

Σύμφωνα με τη Microsoft, το Microsoft Purview είναι μια οικογένεια λύσεων διακυβέρνησης δεδομένων, κινδύνου και συμμόρφωσης που μπορούν να βοηθήσουν τον οργανισμό σας να κυβερνά, να προστατεύει και να διαχειρίζεται ολόκληρη την περιουσία δεδομένων σας. Οι λύσεις Microsoft Purview παρέχουν ολοκληρωμένη κάλυψη και βοηθούν στην αντιμετώπιση των πρόσφατων αυξήσεων στον απομακρυσμένο χρήστη συνδεσιμότητα, ο κατακερματισμός των δεδομένων μεταξύ των οργανισμών και η θόλωση της παραδοσιακής διαχείρισης IT ρόλους.

Αλλά σύμφωνα με τους διαχειριστές πληροφορικής, που το χρησιμοποιούν, το Microsoft Purview είναι πολύ ενοχλητικό. Σε ένα νήμα του Reddit, ένας διαχειριστής IT παραδέχεται ότι αυτό το εργαλείο μπορεί να είναι τρομακτικό μερικές φορές. Γιατί αυτό? Λοιπόν, μπορείτε πραγματικά να δείτε τη δραστηριότητα όλων και σχεδόν τίποτα δεν είναι κρυφό.

Κυριολεκτικά κάθε πράγμα που κάνει οποιοσδήποτε σε όλες τις συσκευές βρίσκεται ακριβώς εκεί σε μια λίστα σχεδόν σε πραγματικό χρόνο. Είναι πάρα πολύ όλο αυτό; Ειλικρινά αισθάνομαι σύγκρουση στη χρήση αυτού, καθώς αισθάνομαι πολύ ενοχλητικό.

Το Microsoft Purview με τρομάζει
με u/UniqueArugula σε sysadmin

Με όλη την κοινή λογική, το Microsoft Purview χειρίζεται ευαίσθητα δεδομένα. Πέρυσι, Η Microsoft ανακοίνωσε το ηλιοβασίλεμα της Προστασίας πληροφοριών των Windows υπέρ του Microsoft Purview, επειδή το εργαλείο είναι προτιμότερο όταν μιλάμε για δεδομένα, διαχείριση και ούτω καθεξής. Είναι όμως παρεμβατικό ή απλώς πολύ δικαιολογημένο σε αυτό το πλαίσιο;

Πόσο παρεμβατικό είναι το Microsoft Purview;

Η μία όψη του νομίσματος είναι η εξής: Το Microsoft Purview καταγράφει όλη τη δραστηριότητα που εκτελείται από έναν οργανισμό, σε ακριβείς χρόνους. Αυτό το καθιστά ένα πολύ χρήσιμο εργαλείο όσον αφορά τη διαχείριση. Το εργαλείο λειτουργεί συγκεντρώνοντας όλα τα άλλα εργαλεία που χρησιμοποιούνται για τέτοιες καταστάσεις. Αλλά βρίσκονται μόνο σε ένα μέρος.

Φυσικά, ως διαχειριστής πληροφορικής, η πρόσβαση σε πληροφορίες, ειδικά σε διαβαθμισμένες, που μερικές φορές μπορεί να είναι επικίνδυνη η διαχείριση, μπορεί να φαίνεται τρομακτικό. Αλλά κάνει μόνο τη δουλειά του. Ένας άλλος χρήστης του Reddit το θέτει έτσι.

Είναι ένα ισχυρό εργαλείο, αλλά το μόνο που πραγματικά κάνει είναι να ενοποιεί επιλογές που προηγουμένως είχαν διαδοθεί σε περίπου 50 διαφορετικούς πίνακα ελέγχου. Πάρτε για παράδειγμα το ενοποιημένο αρχείο καταγραφής ελέγχου. Ναι, υπέροχο, όλα είναι σε ένα μέρος. Στην κάτω πλευρά, όλα είναι σε ένα μέρος. Αν δεν γνωρίζετε ακριβώς πώς καταγράφεται αυτό που ψάχνετε, μπορεί να είναι ένας απόλυτος εφιάλτης να εντοπίσετε τα πράγματα. Λαμβάνοντας υπόψη τον όγκο δεδομένων με τον οποίο ασχολούνται πολλές εταιρείες, είναι απαραίτητο, και, όπως με οτιδήποτε άλλο, η πλειοψηφία των αξιοπρεπών διαχειριστών δεν ενδιαφέρεστε πραγματικά για τα δεδομένα, εκτός εάν έχουν επισημανθεί ως κακά δεδομένα από την άποψη ότι δεν πρέπει να υπάρχουν ή δεν πρέπει να αποστέλλονται εξωτερικά. Σίγουρα, υπάρχει το περιστασιακό πρόβλημα κάποιου να έχει μύτη στα προσωπικά δεδομένα κάποιου άλλου, αλλά αυτή είναι γενικά η εξαίρεση και όλη αυτή η παρακολούθηση διευκολύνει την καταγραφή της κακής χρήσης τους ως Καλά.

Το Purview καταγράφει όλες τις εργασιακές δραστηριότητες

Από την άλλη πλευρά του νομίσματος, είναι ιδιωτική η επαγγελματική ζωή;

Σε κάποιο βαθμό, είναι. Όσον αφορά το GDPR, είναι. Σε κάποιο βαθμό. Δείτε τι λέει ένας άλλος χρήστης του Reddit.

Είμαι διαχειριστής συστήματος για μια εγκατάσταση υποδομής ζωτικής σημασίας στη Γερμανία και χρειάστηκε να έχουμε περισσότερες από μερικές συναντήσεις σχετικά με την καταγραφή των ενεργειών που κάνουν οι διαχειριστές μας σχετικά με τη συμμόρφωση με τον GDPR. Επαναλαμβάνω, είμαστε νομικά υποχρεωμένοι να διατηρούμε σχεδόν όλες τις πληροφορίες στα συστήματά μας. Ποιος κάνει τι, πότε, για ποιο λόγο, πώς ακριβώς, και όλα αυτά για ένα χρόνο περίπου.

Ωστόσο, η νομοθεσία GDPR είναι ευρωπαϊκή και επηρεάζει μόνο ευρωπαϊκούς οργανισμούς. Και ακόμα κι έτσι, κανείς δεν μπορεί να αποκαλύψει οποιαδήποτε πληροφορία, εάν αυτές οι πληροφορίες προστατεύονται. Έτσι, η επαγγελματική σας ζωή από την οπτική γωνία του Microsoft Purview είναι απλώς μια καταγραφή όλης της εργασιακής σας δραστηριότητας εντός του οργανισμού. Εάν αποφασίσετε να αποκαλύψετε ευαίσθητες πληροφορίες, τότε το κάνετε με δική σας ευθύνη, με ή χωρίς να σας καταγράφει το Microsoft Purview.

Ποιος έχει πρόσβαση στο Purview;

Συνήθως, το Purview έχει τα δικά του περιεχόμενα δικαιώματα που ρυθμίζετε στην πύλη Purview. Έχετε επίσης ρόλους Azure AD που μπορούν να χρησιμοποιηθούν για να επιστρέψετε, σε περίπτωση που κλειδωθείτε έξω.

Επιπλέον, πρέπει να είστε παγκόσμιος διαχειριστής για να έχετε απεριόριστη πρόσβαση στην πύλη Purview. Και για να αποκτήσετε πρόσβαση σε πρόσθετες πληροφορίες σε όλο τον οργανισμό σας, χρειάζεστε και κάποια άλλα δικαιώματα.

Επομένως, δεν είναι πολύ εύκολο να αποφασίσετε ποιος είναι ο παρατηρητής που παρακολουθεί τον οργανισμό. Και ακόμη και τότε, λίγα άτομα έχουν αυτό το είδος πρόσβασης.

Το συμπέρασμα? Το Microsoft Purview μπορεί να φαίνεται τρομακτικό, ειδικά ως Διαχειριστής. Θα έχετε μεγάλη πρόσβαση σε πληροφορίες που είναι τόσο σημαντικές όσο και εμπιστευτικές και πιθανότατα λίγα άτομα από τον οργανισμό σας θα το γνωρίζουν.

Αλλά η δουλειά είναι δουλειά. Και ένας οργανισμός έχει κάθε δικαίωμα να καταγράφει όλη τη δραστηριότητα εάν η ηχογράφηση τον βοηθήσει να αναπτυχθεί και να αναπτυχθεί. Και τελικά, το Purview είναι ένα εξαιρετικό εργαλείο για να διατηρείτε τα πάντα υπό έλεγχο. Από τη διοίκηση μέχρι το HR, μέχρι τα άλλα διοικητικά τμήματα, τουλάχιστον όλα είναι συγχρονισμένα.

Τι πιστεύετε γι 'αυτό; Είναι πραγματικά παρεμβατικό το Microsoft Purview; Ενημερώστε μας στην παρακάτω ενότητα σχολίων.