הגדרת AzureAD - MAM

תמלול ההרצאה: הגדרת AzureAD - MAM

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת AzureAD - MAM» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם ברוכים הבאים להרצאה על וויפ Windows Information Protection ההגנה של Windows על המידע מה זה הוויפ הזה על מה מדובר וזה מאוד מאוד חשוב מדובר על הגנה על פוליסה כמו Group Policy רק ברמת האפליקציה אנחנו לא שולטים על המכשיר אין לנו MDM על המכשיר אנחנו רוצים לעשות Application Management ניהול האפליקציה

2. 00:34

   להגדיר הגדרות אבטחה ברמת האפליקציה. למה צריך את זה? כי יש עכשיו עלייה בכמות הדווייסים, המכשירים שאנשים מביאים מהבית לתוך הארגון ויש סיכון שבטעות המידע ידלוף החוצה. זאת אומרת המידע הפנים ארגוני כמו אימיילים ידלוף החוצה בטעות ואנחנו רוצים למנוע את זה.

3. 01:02

   לדוגמה, העובד יעשה בטעות קופי פייסט של המידע הסודי למקום הלא נכון. זאת אומרת, העובד בתמימות ולא בכוונת זדון ישמור את הקובץ במקום הלא נכון, יעשה קופי פייסט למקום הלא נכון ואז אנחנו רוצים למנוע את זה.

4. 01:22

   עוד דבר שהם מציינים כאן שיש מערכת נוספת שעושה משהו דומה שנקראת אז'ור רייט מנג'מנט או DRM והיא מונעת את זה לא ברמת הווינדוס אלא כבר ברמת המידע עצמו שיוצא מחוץ למחשב האישי שלי.

5. 01:40

   זאת אומרת הוויפ, שהוויפ זה Windows Information Protection, הוא מונע ומגן על המחשב שלי, זה למעשה כמו הגנה בתוך המחשב האישי ותכף נראה את זה.

6. 01:53

   לעומת ה-Jewelright Management הוא כבר צמוד למידע ולא למחשב, והוא מגן על המידע גם כשהוא נשלח מחוץ למחשב שלי למישהו אחר. אז הם משלימים אחד את השני, כמובן ש-Azure Write Management לדעתי הרבה יותר טוב כי הוא מגן על המידע והרבה שנים היה רק כזה DRM כזה שהיה צמוד לדוגמה ל-E-Mail Attachments.

7. 02:19

   זה היה סימן ברמת הקובץ שהוא סודי ומוצפן ומי שרצה לראות אותו צריך לקבל אישור מהשרת המרכזי, מ-Active Directory מרכזי והיה מקבל מפתח לפתוח אותו אבל על זה אנחנו נדבר בהרצאות אחרות.

8. 02:36

   הרגע אנחנו מתרכזים בטכנולוגיה של וויפ. אז אני אסכם לכם: וויפ נועד לעצור דליפת מידע בטעות מעובד נורמלי, לא אחד שבזדון מגיע לגנוב את המידע, מעובד שהוא עובד רגיל שבטעות המידע לא ידלוף לו החוצה.

9. 02:56

   המערכת מגנה די טוב, עובד רגיל יהיה לו מאוד מאוד קשה לפרוץ אותה. כמו שהם אומרים, Protect Enterprise Data מגן על המידע הארגוני From Being Accidentally Copied מהקופי פייס בטעות לרונג פלייס למקום הלא נכון מה צריך בשביל שכל הסיפור הזה יעבוד בשביל ה-WIP Windows Information Protection יעבוד צריך

10. 03:20

    Windows 10 החל מהגרסה שיצאה ב-2016 זה אומר שכל הגרסאות היום עובדות וצריך מנוי ב-Intune ש-Intune זה למעשה אותו SCCM רק בענן אז Intune או Endpoint Configuration Manager שזה למעשה אותו דבר ה-Intune השתדרג ל-Endpoint או כל מוצר אחר שיודע לתמוך בכל הסיפור הזה.

11. 03:48

    בגדול זה שייך לקבוצה שנקראת DLP זה מושג מאוד מאוד חשוב DLP זה כל המוצרים שהם Data Loss Prevention מונע אובדן מידע DLP אז כל מוצרי ה-DLP ה-WIP שייך לקבוצה הזאת כמו שיש מוצרים רבים אחרים היתרון של הוויפ שהוא מובנה בווינדוס וממש ממש נוח אז תדעו שזאת קבוצה שנקראת DLP אם לדייק זה DLP ברמת אנד פוינט ברמת הווינדוס עצמו אז בואו נעבור לאז'ור שלי לענן שלי ואנחנו רואים פה באז'ור Active Directory שבדווייסס

12. 04:30

    בוא נלך לדווייסס אנחנו מתחילים מזה שאין לי פה שום דווייס אנחנו לא מנהלים כרגע שום ווינדוס הענן שלי, אף אחד לא מחובר אליו, ענן ריק. מזה אנחנו מתחילים ואנחנו צריכים להתחיל מזה שאנחנו מפעילים את המוצר הזה, מפעילים את הלינקים שלו.

13. 04:51

    אז אנחנו באקטיב דירקטורי הולכים ל-MAM, שזה מובייל אפליקיישן מנג'מנט, הולכים למייקרוסופט אינטיון ופה מפעילים את ה-MAM הזה, על מי הוא יחול, על איזה קבוצה או על כל העובדים ומה ה-URL לדיסקאבר, כדי שהמחשב של העובד או הטלפון של העובד יוכל לעשות enrollment להיכנס לשירות הזה של מאם. כמובן שהתוכנה צריכה לתמוך בזה.

14. 05:20

    אם התוכנה לא תומכת בזה זה לא יעבוד, אבל אנחנו מדברים על תוכנות כמו Outlook, כמו וורד ותוכנות אחרות שיודעות לתמוך בזה. אז זה url שאנחנו חייבים לרשום אותו שהוא עושה enrollment, מגלגל, מכניס את ה-endpoint, את ה-windows או את ה-office לתוך המאם הזה.

15. 05:41

    גם זה מובייל אפליקיישן מנג'מנט, מערכת ניהול של אפליקציה, למעשה גרופ פוליסי של אפליקציה. אז אנחנו צריכים פה להפעיל אותה. זה דבר ראשון, שאנחנו יכולים לעשות נאן ולכבות אותה, אנחנו יכולים לעשות סאן ולהגיד לאיזה קבוצות היא תעבוד, לדוגמה יש לי פה שתי קבוצות, על איזה קבוצות היא תחול,

16. 06:03

    זאת אומרת על איזה עובדים היא תעבוד, למה? כי כל דבר זה license של intune ו license של intune עולה כסף. אולי אין לי מספיק רשיונות ואני רוצה רק לקבוצה מסוימת של עובדים לתת את הניהול החכם הזה, את הגרופוליסי ברמת האפליקציה, למה? כי יש להם מידע מאוד רגיש ומאוד סודי.

17. 06:23

    לדוגמה, אם אין לי מספיק לייסנסים לכל האלפי עובדים שיש בארגון, אני רק אתן למנהלי מחלקות ומעלה. אז אני אעשה קבוצה כזאת.

18. 06:32

    או All, לכולם אם יש לי מספיק רשיונות. אז אני עושה פה All ומפעיל את ה-MAM Discovery URL, זה הכי חשוב. אם אני רוצה שהם יסכימו לאיזה שהם תנאים, תהיה להם הצגה של תנאים והם צריכים ללחוץ אוקיי, יכלתי פה להכניס לינק לתנאים האלו ו-compliance.

19. 06:50

    אבל אנחנו כרגע עושים את המינימום הנדרש. אז המינימום הנדרש זה לשים את ה-discovery ב-all. יש לי גם MDM שעובד פה, אבל המכשיר הזה לא יהיה חלק מ-MDM. זאת אומרת, אנחנו לא נוכל לנהל את ה-device.

20. 07:04

    ופה יש רק MDM, וזה לא כזה חשוב, כי אנחנו לא מתעסקים ב-MDM, אנחנו מתעסקים רק באפליקיישן מנג'מנט זה דבר ראשון דבר שני שאני רוצה לעשות איתכם זה קבוצה של משתמשים שהפוליסה ברמת האפליקציה תחול עליהם בוא נעשה את הקבוצה הזאת אנחנו נכנסים