Érzékenységi címkék bevezetése Microsoft Purview-val: gyakorlati útmutató
A legtöbb cégnél a bizalmas dokumentumok védelme ma egy fájlnévben szereplő „BIZALMAS” szón múlik. A Microsoft Purview érzékenységi címkéi ennél sokkal többet tudnak: a címke a dokumentummal együtt utazik, titkosíthatja azt, korlátozhatja, ki nyithatja meg, és a Copilot-szabályok is építhetnek rá.
Vezetői összefoglaló
- Kevés, érthető címkével induljon: tipikusan 3–5 elég.
- A címke jelölést, titkosítást és megosztási korlátozást is jelenthet.
- A kézi címkézés a Business Premiumban és az E3-ban, az automatikus címkézés az E5-ben vagy a Purview-csomagban érhető el.
- A címkék a DLP-szabályok és a Copilot-védelem alapjai.
Milyen címkék kellenek?
Egy bevált, egyszerű struktúra:
- Nyilvános – külsőknek szánt anyagok.
- Belső – alapértelmezett, a céges dolgozóknak.
- Bizalmas – szűk körnek: pénzügy, szerződések, HR; vízjellel, külső megosztás korlátozásával.
- Szigorúan bizalmas – titkosítással, csak megnevezett csoportoknak (vezetőség, M&A).
A túl sok címke a gyakorlatban azt eredményezi, hogy a munkatársak mindenre a legalacsonyabbat teszik.
Mit tud egy címke?
- Jelölés: fejléc, lábléc, vízjel a dokumentumon.
- Titkosítás és jogosultság: csak meghatározott személyek nyithatják meg, akár a cégen kívülre küldve is.
- Konténercímkék: Teams-csapatokra és SharePoint-oldalakra is alkalmazható (vendégek, külső megosztás szabályozása).
- Alapértelmezett címke és indoklás kérése a címke csökkentésekor.
Bevezetési lépések
- Címkestruktúra és felelősök (adatgazdák) meghatározása.
- Pilot egy osztállyal (például pénzügy) 2–4 hétig.
- Rövid, példákkal teli felhasználói útmutató.
- Kiterjesztés, alapértelmezett „Belső” címkével.
- Ha a licenc engedi: automatikus címkézés érzékeny adattípusokra (például bankszámlaszám, személyi azonosító).
- Adatvesztés-megelőzési (DLP) szabályok a címkékre építve.
Címkék és Copilot
A Microsoft Learn szerint a Purview adatvesztés-megelőzési szabályaival megakadályozható, hogy a Microsoft 365 Copilot és az ágensek összefoglalják a meghatározott címkéjű tartalmakat. A címkézés tehát a biztonságos AI-használat egyik alapfeltétele.
Gyakori kérdések
Nem lassítja a munkát a titkosítás?
A Microsoft 365-alkalmazások a titkosított dokumentumokon is támogatják a közös szerkesztést; a felhasználó számára a különbség minimális, ha a jogosultságok jól vannak beállítva.
Mi történik a régi dokumentumokkal?
Automatikus címkézéssel (E5 vagy Purview-csomag) a meglévő tartalmak is címkézhetők; enélkül az új és módosított dokumentumokkal érdemes kezdeni.
Mennyi idő a bevezetés?
Az alapstruktúra és a pilot 3–4 hét, a teljes szervezet címkézése jellemzően 2–3 hónap.
A címkézés a láthatatlan adatvédelem: a dokumentummal együtt utazik. Purview-csomagunkban a címkéket és a DLP-t a cég valós folyamataira szabjuk.
Kapcsolódó cikkek
Biztonságos AI a szervezetében
AI-szabályzat, érzékenységi címkék, DLP és láthatóság a Copilot és a külső AI-eszközök használatára – egy csapattól.
