AV
CA политики регулируют доступ, а не то что пользователь делает внутри сервиса
Size: a a a
2021 February 04
b
Да сценарий изначально не очень
b
Смотреть и не скачивать - зачем?
AV
Для EXO и SPO вы можете так сделать через session control, но только для веба
AV
Смотреть и не скачивать - зачем?
Безопы могли захотеть
AV
А, ну и интюн тут тоже не поможет
RB
Безопы могли захотеть
В точку
AV
В точку
Я просто пытался сделать такой же сценарий
AV
Не работает так
AV
В итоге две политики СА.
Одна блокирует доступ через приложения для неуправляемых клиентах.
Вторая даёт только ограниченый доступ в вебе, чтобы ничего не могли скачивать.
Одна блокирует доступ через приложения для неуправляемых клиентах.
Вторая даёт только ограниченый доступ в вебе, чтобы ничего не могли скачивать.
AV
Вообще надо нормально разворачивать dlp и не страдать херней
AV
Но кто будет заморачиваться
RB
В итоге две политики СА.
Одна блокирует доступ через приложения для неуправляемых клиентах.
Вторая даёт только ограниченый доступ в вебе, чтобы ничего не могли скачивать.
Одна блокирует доступ через приложения для неуправляемых клиентах.
Вторая даёт только ограниченый доступ в вебе, чтобы ничего не могли скачивать.
Так себе с учетом того в вебе работает тимс не очень
AV
Так себе с учетом того в вебе работает тимс не очень
Ну на безрыбье и рыба рыба
RB
Вообще надо нормально разворачивать dlp и не страдать херней
"Это огромная работа" цитата
AV
"Это огромная работа" цитата
“we have that in our roadmap”
AV
Это то что сказали мне)
RB
“we have that in our roadmap”
Это в MS сказали?
AV
Так себе с учетом того в вебе работает тимс не очень
Тут надо смотреть какой уровень доступа вы вообще хотите дать личным устройствам. У нас приняли решение, что это типа «мельком проверить почту/поправить пару строк в документе». Нет ожидания чтобы люди работали там полноценно