Microsoftov pristup mogao bi biti previše nametljiv, slažu se IT administratori

Postoji cijela rasprava o tome je li Purview nametljiv ili ne.

Prema Microsoftu, Microsoft Purview je obitelj rješenja za upravljanje podacima, rizik i usklađenost koja mogu pomoći vašoj organizaciji upravljati, zaštititi i upravljati vašim cjelokupnim podacima. Rješenja Microsoft Purview pružaju integriranu pokrivenost i pomažu u rješavanju nedavnih povećanja broja udaljenih korisnika povezanost, fragmentacija podataka u organizacijama i zamagljivanje tradicionalnog IT upravljanja uloge.

Ali prema IT administratorima, koji ga koriste, Microsoft Purview je previše nametljiv. U temi na Redditu, IT administrator priznaje da ovaj alat ponekad može biti zastrašujući. Zašto je to? Pa, zapravo možete vidjeti svačiju aktivnost i gotovo ništa nije skriveno.

Doslovno svaka stvar koju bilo tko radi na svim uređajima nalazi se na popisu gotovo u stvarnom vremenu. Je li sve ovo previše? Iskreno, osjećam se protivno korištenju ovoga jer se čini previše nametljivim.

Microsoft Purview me užasava
po u/Jedinstvena rikula u sistemski administrator

U svom zdravom razumu, Microsoft Purview rukuje osjetljivim podacima. Prošle godine, Microsoft je najavio ukidanje Windows Information Protection u korist Microsoftovog Purviewa, jer je alat poželjniji kada govorimo o podacima organizacije, upravljanju i tako dalje. Ali je li to nametljivo ili samo vrlo opravdano u ovom kontekstu?

Koliko je Microsoftov pristup nametljiv?

Jedna strana novčića je sljedeća: Microsoftov pregled bilježi sve aktivnosti koje obavlja organizacija, u točno određeno vrijeme. To ga čini vrlo korisnim alatom kada je riječ o upravljanju. Alat radi tako što objedinjuje sve druge alate koji se koriste za takve situacije. Ali oni su samo na jednom mjestu.

Naravno, kao IT administratoru, pristup informacijama, posebno onim povjerljivima, kojima ponekad može biti opasno upravljati, može izgledati zastrašujuće. Ali samo radi svoj posao. Drugi korisnik Reddita to ovako formulira.

To je moćan alat, ali sve što on zapravo radi je konsolidacija opcija koje su prethodno bile raspoređene među oko 50 različitih upravljačkih ploča. Uzmimo za primjer jedinstveni dnevnik revizije. Da, super, sve je na jednom mjestu. S donje strane, sve je na jednom mjestu. Osim ako ne znate točno kako se snima ono što tražite, može biti prava noćna mora pratiti stvari. Uzimajući u obzir količinu podataka s kojima rade mnoge tvrtke, potrebno je, a kao i za sve drugo, većina pristojnih administratora zapravo ne mare za podatke, osim ako nisu označeni kao loši podaci u smislu da ne bi trebali biti tamo ili se ne bi trebali slati izvana. Naravno, postoji povremeni problem da netko zaviruje u tuđe privatne podatke, ali to je općenito iznimka, a svo ovo praćenje olakšava bilježenje njihove zlouporabe kao dobro.

Nadležnost bilježi sve radne aktivnosti

S druge strane medalje, jesu li život i posao privatni?

Do neke mjere i jest. Što se tiče GDPR-a, jest. Donekle. Evo što kaže drugi korisnik Reddita.

Ja sam sistemski administrator za objekt kritične infrastrukture u Njemačkoj i morali smo imati više od nekoliko sastanaka o bilježenju radnji koje naši administratori poduzimaju u vezi s usklađenošću s GDPR-om. Ponavljam, zakonski smo obvezni zadržati gotovo sve informacije u našim sustavima. Tko radi što, kada, iz kojeg razloga, kako točno, i sve to godinu i nešto.

Međutim, GDPR zakoni su europski i utječu samo na europske organizacije. Pa čak i tako, nitko ne može otkriti nikakvu informaciju, ako je ta informacija zaštićena. Dakle, vaš radni život iz perspektive Microsofta Purviewa samo je snimka svih vaših radnih aktivnosti unutar organizacije. Ako odlučite otkriti osjetljive informacije, tada to činite na vlastitu odgovornost, sa ili bez snimanja Microsoft Purviewa.

Tko ima pristup Purviewu?

Obično, ovlaštenje ima vlastite sadržane dozvole koje konfigurirate na portalu ovlaštenja. Također imate Azure AD uloge koje se mogu koristiti za povratak, u slučaju da ostanete zaključani.

Osim toga, morate biti globalni administrator da biste imali neograničeni pristup portalu Purview. A za pristup dodatnim informacijama u cijeloj vašoj organizaciji, potrebna su vam i neka druga dopuštenja.

Stoga nije baš lako odlučiti tko je promatrač koji prati organizaciju. Čak i tada, malo pojedinaca ima ovu vrstu pristupa.

Zaključak? Microsoftov pristup može djelovati zastrašujuće, posebno kao administrator. Imat ćete puno pristupa informacijama koje su bitne i povjerljive, a najvjerojatnije će nekoliko pojedinaca iz vaše organizacije znati za to.

Ali posao je posao. Organizacija ima svako pravo bilježiti sve aktivnosti ako će joj to bilježenje pomoći u razvoju i rastu. I u konačnici, Purview je izvrstan alat za držanje svih stvari pod kontrolom. Od uprave do ljudskih resursa, do ostalih administrativnih odjela, barem je sve usklađeno.

Što mislite o tome? Je li Microsoft Purview stvarno nametljiv? Javite nam u odjeljku za komentare ispod.