Criar uma política para gerir o acesso à impressora através de grupos de autorização

Este cenário demonstra como utilizar grupos de autorização no DLP do Microsoft Purview para impor um bloco predefinido nas ações dados confidenciais ao mesmo tempo que permite exceções controladas. Neste exemplo, a impressão de documentos classificados como conteúdo legal é restringida em todos os dispositivos, exceto num conjunto definido de impressoras aprovadas do departamento jurídico.

Ao combinar restrições de impressão ao nível do dispositivo com uma lista de permissões de impressora, esta abordagem permite que as organizações protejam informações confidenciais, ao mesmo tempo que suportam fluxos de trabalho empresariais legítimos. Também ilustra como os grupos de autorização podem ser reutilizados para outros cenários, como dispositivos de armazenamento amovíveis ou partilhas de rede.

Este cenário destina-se a um administrador sem restrições que cria uma política de diretório completa.

Esses cenários exigem que você já tenha dispositivos integrados e relatados no Explorador de atividades. Se ainda não tiver integrado os dispositivos, confira Introdução à prevenção contra perda de dados do Ponto de extremidade.

Os grupos de autorização são utilizados principalmente como listas de permissões. Atribuiu ações de política ao grupo diferentes das ações de política global. Neste cenário, vamos definir um grupo de impressoras e, em seguida, configurar uma política com ações de bloqueio para todas as atividades de impressão, exceto para as impressoras no grupo. Estes procedimentos são essencialmente os mesmos para grupos de dispositivos de armazenamento removíveis e Grupos de partilha de rede.

Neste cenário, definimos um grupo de impressoras que o departamento jurídico utiliza para imprimir contratos. A impressão de contratos para outras impressoras está bloqueada.

Pré-requisitos e suposições

Este artigo utiliza o processo que aprendeu em Estruturar uma política de prevenção de perda de dados para lhe mostrar como criar uma política de Prevenção Contra Perda de Dados do Microsoft Purview (DLP). Trabalhe nestes cenários no seu ambiente de teste para se familiarizar com a IU de criação de políticas.

A forma como implementa uma política é tão importante como um design de política. Este artigo mostra-lhe como utilizar as opções de implementação para que a política atinja a sua intenção, evitando simultaneamente perturbações dispendiosas no negócio.

Este cenário utiliza a etiqueta confidencial confidencial , pelo que requer que crie e publique etiquetas de confidencialidade. Para saber mais, confira:

• Saiba mais sobre rótulos de confidencialidade
• Introdução ao rótulos de confidencialidade
• Criar e configurar rótulos de confidencialidade e suas políticas

Este procedimento utiliza um grupo de distribuição hipotético Recursos Humanos e um grupo de distribuição para a equipa de segurança na Contoso.com.

Este procedimento utiliza alertas. Veja: Introdução aos alertas de prevenção de perda de dados

Declaração e mapeamento da intenção da política

A Contoso quer impedir que os utilizadores imprimam conteúdos legais confidenciais em impressoras não autorizadas, permitindo, ao mesmo tempo, fluxos de trabalho empresariais aprovados para o departamento jurídico. Neste cenário, os documentos que correspondem ao classificador de Assuntos Jurídicos devem ser protegidos contra a impressão geral em toda a organização, mas os utilizadores em Legal têm de conseguir imprimir esses documentos num conjunto definido de impressoras aprovadas.

Para tal, vamos criar uma política que aplica restrições de impressão em dispositivos para conteúdos classificados como de natureza legal. A impressão será bloqueada por predefinição, mas um grupo de autorização de impressoras aprovadas será configurado como uma exceção e permitido. Isto permite uma postura segura de proteção predefinida, ao mesmo tempo que suporta necessidades comerciais legítimas através de um modelo de lista de permissões controlado.

Passos para criar a política

Criar e utilizar grupos de impressoras

1. Inicie sessão no portal > do Microsoft PurviewDefinições deprevenção> de perda de dados (engrenagem no canto superior esquerdo) >Definições de Ponto Finalde Prevenção> de Perda de DadosGrupos de impressoras>.

2. Selecione Criar grupo de impressoras e introduza um nome agrupar. Neste cenário, utilizamos Legal printers.

3. Selecione Adicionar impressora e forneça um nome. Pode definir impressoras ao:

   1. Nome amigável da impressora
   2. ID do produto USB
   3. ID do fornecedor USB
   4. Intervalo de IP
   5. Imprimir no ficheiro
   6. Impressão universal implementada numa impressora
   7. Impressora empresarial
   8. Imprimir para local

4. Selecione Fechar.

Configurar ações de impressão de políticas

1. Inicie sessão no portal do Microsoft Purview.

2. Navegue paraPolíticas de prevenção> de perda de dados.

3. Selecione Criar política.

4. Dados armazenados em origens ligadas.

5. Selecione Personalizado nas Categorias e, em seguida, Modelo de política personalizada em Regulamentos.

6. Atribua um Nome e uma Descrição à sua nova política.

7. Aceite o diretório Completo predefinido em unidades Administração.

8. Defina o âmbito da localização apenas para a localização Dispositivos .

9. Crie uma regra com os seguintes valores:

   1. Adicionar uma Condição: o conteúdo contém = classificadores treináveis, Assuntos Jurídicos
   2. Ações = Auditar ou restringir atividades em dispositivos
   3. Em seguida, selecione Atividades de ficheiro em todas as aplicações
   4. Selecione Aplicar restrições a atividades específicas
   5. SelecionarBlocode Impressão =

10. Selecione Escolher restrições de impressão diferentes

11. Em Restrições de grupos de impressoras, selecione Adicionar grupo e selecione Impressoras legais.

12. Definir Permissão de Ação = .

    Dica

    A ação Permitir irá registar e auditar o evento para o registo de auditoria, mas não gera um alerta ou notificação.

13. Selecione Guardar e, em seguida , Seguinte.

14. Aceite a predefinição Executar a política no valor do modo de simulação e selecione Mostrar sugestões de política enquanto estiver no modo de simulação. Escolha Próximo.

15. Examine as configurações e escolha Enviar.

16. A nova política DLP é apresentada na lista de políticas.