הגנה מבוססת תוויות הצפנה ב-Microsoft 365

By Mirko Peters · 2026-04-26 · Updated 2026-07-18

הבינו כיצד הצפנה מבוססת תוויות ב-Microsoft 365 מגינה על קבצים ודואר אלקטרוני, שולטת בגישה ותומכת בניהול מידע.

Automatically translated with AI from the original post. Read the English original

אם אתם מודאגים מכך שמידע יימלט דרך הסדקים או יגיע לידיים הלא נכונות, הצפנה באמצעות תוויות ב-Microsoft 365 היא השומר האישי שלכם. מדריך זה בוחן כיצד Microsoft 365 משתמשת בתוויות רגישות והצפנה כדי לסווג ולנעול מידע רגיש, בין אם הוא נמצא בהודעות דוא"ל, במסמכים או במידע משותף בענן.

לא נסביר רק את המונחים הבסיסיים, אלא גם נראה לכם כיצד להפעיל את התוויות האלה כדי לשפר את הציות לרגולציה, להדק את הפרטיות ולהפחית את החשש מי רואה מה. בין אם אתם מנהלים את הקבצים של מוסד אקדמי ובין אם אתם אחראים על ארגון גדול עם מסמכים חסויים רבים, תקבלו צעדים מעשיים, פתרון תקלות וטיפים לניהול מידע, שנועדו לצוותים עסוקים ולרגולציה מחמירה.

הבנת הגנת מידע באמצעות תוויות רגישות וחשיבותה למוסדות אקדמיים

תוויות רגישות הן כלים מובנים ב-Microsoft 365 לסיווג ולהגנה על המידע שלכם, בהתאם למידת הרגישות או החסיון שלו. במקום לדרוש מהצוות לזכור נהלים ארוכים או לשמור את אבטחת המידע בראש, התוויות מאפשרות סימון שיטתי וחוזר של המידע, בין אם הוא ציבורי, פנימי, חסוי או סודי ביותר. כאשר מצרפים תווית, Microsoft 365 אוכפת את ההגנות באופן אוטומטי, כך שהמדיניות אינה רק המלצה.

במוסדות אקדמיים הסיכונים גבוהים עוד יותר. כאשר רשומות סטודנטים, מידע כספי, נתוני מחקר ופרטים רפואיים מסתובבים במערכות, כללי רגולציה כמו FERPA (חוק הזכויות החינוכיות והפרטיות של המשפחה) קובעים גבולות מחמירים לגבי מי רשאי לראות או לשתף מידע חינוכי. תוויות הרגישות של Microsoft עוזרות למוסדות לעמוד בדרישות הציות המתפתחות, באמצעות החלה אוטומטית של ההגנות המתאימות, כך שלא תצטרכו להסתמך על זיכרונם של אנשים או על שיטות מסורתיות.

בהשוואה לבקרות ידניות או לפתרונות אד-הוק, כמו קבצי ZIP מוגנים בסיסמה שניתן לעקוף בקלות, סימון שיטתי והצפנה מחזקים את ניהול המידע. אתם מקבלים מסלול ביקורת שמראה מי סימן מה, נראות לגבי שיתופים מסוכנים ובהירות לצוות, כך שמידע רגיש אכן נשמר. בקצרה: באמצעות תוויות רגישות, ארגונים, ובעיקר מוסדות אקדמיים, יכולים לסווג, לעקוב ולהגן על מידע בדרכים יזומות ואמינות שלא היו אפשריות בעבר.

אופן החלת ההגנות באמצעות תוויות רגישות ב-Microsoft 365

כאשר מחילים תווית רגישות על קובץ או הודעת דוא"ל ב-Microsoft 365, אתם לא רק מסמנים אותם באזהרה, אלא מפעילים קבוצה של הגנות מובנות המותאמות לרמת הרגישות המסוימת. ההגנות עשויות לכלול הצפנה אוטומטית של התוכן, הגבלת הגישה לאנשים מסוימים בלבד, או הוספת סימון ברור כמו כותרות עליונות ותחתונות, כדי שכולם יהיו מודעים למצב המידע.

אין הבדל אם אתם עובדים ב-Word, ב-Outlook או ב-Teams. היתרון בגישה של Microsoft הוא שניתן להפעיל את ההגנות באופן אוטומטי באמצעות כללים חכמים, או לבחור בהן ידנית אם הארגון מעדיף שליטה הדוקה יותר. מערכת זו שומרת על אבטחה עקבית ומונעת טעויות מסוכנות, כמו שליחה בטעות של קובץ חסוי למישהו מחוץ לארגון.

בחלקים הבאים תראו כיצד התוויות הופכות את האבטחה לנראית ומעשית: באמצעות סימון מסמכים בכותרות עליונות ותחתונות, וב"חיזוק" אוטומטי של הודעות דוא"ל כדי שמידע רגיש לא ידלוף. הקסם נמצא בשילוב של אוטומציה עם שיקול דעת אנושי, כך שגם מדיניות טובה וגם נוחות יקבלו את המקום הראוי.

כותרות עליונות ותחתונות במסמכים לצורך סימון תוויות רגישות

• סימונים אוטומטיים של תוכן: כאשר מוחלות תוויות רגישות, מסמכים יכולים להציג כותרות עליונות ותחתונות כגון "חסוי", "לשימוש פנימי בלבד" או "מחקר מוגבל". רמזים גלויים אלה עוזרים לכל אחד לזהות מיד את רמת הרגישות של המסמך.
• אפשרויות התאמה אישית: הארגון קובע מה תכתוב הכותרת העליונה או התחתונה, וניתן לכלול פרטים נוספים, כגון תאריך סיווג או מידע על המשתמש, מה שמחזק את האחריותיות.
• מודעות לציות: על ידי סימון עקבי של קבצים, המשתמשים מקבלים תזכורת ויזואלית לטפל בתוכן מוגבל כראוי. הדבר מקטין את הסבירות לשיתוף או להנחה שגויים של קבצים, ומפחית סיכוני ציות.
• שימושים נפוצים: אוניברסיטאות מסמנות הצעות מחקר, רשומות סטודנטים או מסמכי משאבי אנוש, כדי שכל מי שפותח אותם יבין מיד שנדרשת לגביהם זהירות מיוחדת.

סימון והגנה על הודעות דוא"ל באמצעות תוויות רגישות

החלת תווית רגישות על הודעת דוא"ל עושה יותר מהוספת תג בלבד — היא יכולה להצפין את ההודעה באופן אוטומטי ולהגביל מי יכול להעביר, להדפיס או אפילו לקרוא אותה. התוויות האלה נשארות עם ההודעה לכל מקום שאליו היא מגיעה, ומבטיחות שהתוכן יישאר מוגן גם בתוך הארגון וגם מחוצה לו.

עבור הנמענים, הודעות מוגנות מבקשות להתחבר כשנדרש, כדי לוודא שרק משתמשים מורשים רואים פרטים רגישים. הודעות מסומנות פועלות היטב בפלטפורמות המרכזיות, כולל Outlook ב-Windows, ב-Mac, באינטרנט, ואף בלקוחות דוא"ל של צדדים שלישיים — אם כי חלק מהתכונות עשויות להיראות שונה במקצת, בהתאם למקום שבו פותחים את ההודעה.

אם מתעוררות בעיות, כמו נמענים שאינם יכולים לצפות בהודעה או נתקלים בבעיות תאימות, ניתן לפתור את רוב התקלות לפי ההנחיות שמופיעות בפורטל ה-IT של הארגון או בדפי התמיכה של Microsoft 365.

הוראות להגדרת הלקוח של Azure Information Protection

כדי להתחיל עם הצפנה מבוססת תוויות וסיווג נתונים, תצטרכו את הלקוח של Azure Information Protection (AIP). הורידו את מתקין הלקוח הרשמי מאתר Microsoft. לאחר ההורדה, הפעילו את המתקין ופעלו לפי ההנחיות כדי להוסיף את לקוח AIP לאפליקציות שולחן העבודה שלכם, כמו Word, Excel ו-Outlook.

לאחר ההתקנה, הפעילו כל אפליקציה של Office וכפתור חדש בשם "Sensitivity" או "Protect" יופיע — זה מעיד שאתם מוכנים להתחיל להחיל תוויות על הקבצים וההודעות שלכם. בתרחישים מבוססי דפדפן, תכונות התיוג של Microsoft 365 פועלות בדרך כלל ישירות בתוך הדפדפן, כך שלא נדרשת הורדה נפרדת לשימוש מקוון.

לסיום, בדקו במדיניות הארגון אם קיימות הגדרות תצורה חובה, והתחברו עם חשבון Microsoft 365 שלכם כדי לפתוח את כל תכונות ההגנה.

כיצד לבחור ולהשתמש בתוויות רגישות ב-Microsoft 365

בחירת תווית הרגישות הנכונה אינה עניין של לחיצה על כפתור — צריך להבין איזה סוג של נתונים מטפלים בו ומה הארגון מצפה מבחינת אבטחה. ב-Microsoft 365 תראו אפשרויות שנעות מ"Public" ועד "Confidential", כשלכל בחירה מוגדרות הגנות שונות. בחירה נכונה תסייע למנוע טעויות מביכות, כמו שליחת רשומות סטודנטים בערוץ פתוח או שיתוף מחקר מחוץ לאוניברסיטה ללא אמצעי הגנה.

ניתן להקצות תוויות בשתי דרכים: ידנית, שבה בוחרים תווית באפליקציות Office, או אוטומטית, שבה Microsoft 365 משתמש בכללים מבוססי AI כדי להציע או להחיל תוויות על סמך דפוסי נתונים שהוא מזהה — תכונה מועילה במיוחד לארגונים גדולים שמנהלים כמויות עצומות של מידע.

לכל אפליקציה של Microsoft 365 יש מראה מעט שונה, אך בחירת תווית תמיד זמינה בכמה לחיצות, בין אם אתם עובדים ב-Word, Excel, Outlook או Teams. טעויות נפוצות כוללות הגבלת יתר של הנתונים (חסימת גישה שלא התכוונתם אליה) או הגנה חסרה, כששוכחים לסמן מידע רגיש. הסעיף הבא יפרט שיטות עבודה מומלצות, כדי שהמסמכים וההודעות שלכם יישארו מאובטחים כפי שנדרש.

שיטות עבודה מומלצות לבחירה וטיפול בתוויות רגישות

• התאמת התווית לסוג הנתונים: בחרו תווית לפי מידת הרגישות של התוכן — נתוני סטודנטים דורשים הגנה גבוהה יותר מאשר הודעות דוא"ל רגילות.
• במקרה של ספק, בחרו ברמה גבוהה יותר: אם אינכם בטוחים לגבי רגישות הנתונים, בחרו בתווית המחמירה יותר כדי להימנע מבעיות רגולטוריות.
• הימנעו מפתרונות עקיפים ידניים: אל תסתמכו על קובצי ZIP מוגנים בסיסמה או על קבצים מצורפים לא מוצפנים — השתמשו בתוויות של Microsoft 365 להגנה אמיתית.
• בדקו את התוויות באופן קבוע: בדקו קבצים ותיקיות מעת לעת כדי לוודא שההגנות הנכונות מוחלות, ועדכנו אותן אם הסיכון משתנה.

ניהול נתונים רגישים ומוגבלים של האוניברסיטה עם משתמשים חיצוניים

אוניברסיטאות וארגונים נדרשים לעיתים קרובות לשתף קבצים רגישים — כמו רשומות סטודנטים, הצעות מענקים או חוזים חסויים — עם משתמשים חיצוניים. Microsoft 365 מספקת את הכלים לעשות זאת בצורה מאובטחת, בשילוב הגנות אוטומטיות עם מדיניות הרשאות וגישה ברורה. לפני שיתוף כל פריט שמסומן בתווית רגישות, כדאי לבדוק איזה סוג של אימות ומעקב נדרש על ידי המוסד והחוק.

אפשרויות בקרת הגישה האלה קובעות מי יכול לפתוח קובץ, לכמה זמן, ומה מותר לו לעשות לאחר שפתח אותו, ומונעות הורדות מסוכנות או שיתוף מחדש מעבר לגורמים המאושרים. בנוסף, ניתן להגדיר תאריכי תפוגה, כך שהגישה תיסגר אוטומטית לאחר סיום פרויקט או כשדרישות הציות משתנות.

יכולת הביקורת היא חלק נוסף וחשוב בפאזל. Microsoft 365 מאפשרת לעקוב אחר מי ניגש לתוכן משותף או ניסה לגשת אליו, ולזהות התנהגויות מסוכנות ולהדק בקרות לפי הצורך. למי שרוצה שכבות נוספות של ניטור אבטחה והתראות בזמן אמת על אירועי שיתוף חיצוני, מסגרות יעילות כמו זו שבמקור הזה יכולות לעזור לסגור סיכוני דליפת מידע מוקדם ככל האפשר.

אימות לקבצים ולהודעות דוא"ל מסווגים באמצעות אימות שם משתמש

כאשר שולחים קובץ מסווג או מוצפן למישהו מחוץ לאוניברסיטה או לארגון, Microsoft 365 דורשת מאותו משתמש להזדהות עם שם משתמש, לרוב חשבון Microsoft ארגוני או אישי. בדיקת זהות זו מבטיחה שרק הנמען המיועד יוכל לגשת לקובץ הרגיש, ומהווה שכבת הגנה חזקה מפני צפייה בלתי מורשית.

עבור אורחים חיצוניים, התהליך כולל בדרך כלל לחיצה על קישור, התחברות, ולעיתים אימות באמצעות קוד. המערכת עוקבת אחר כל גישה, מה שתומך בציות ומאפשר ל-IT לראות בדיוק מי פתח מה ומתי. זרימת עבודה זו מבטיחה שתוכן חסוי יישאר נעול רק לאלה שאליהם הוא מיועד, עומד בדרישות רגולטוריות ומעניק שקט נפשי.

פתרון תקלות בגישה לקבצים ולהודעות דוא"ל מסווגים

בוא נהיה ישירים: גם עם הטכנולוגיה הטובה ביותר, לפעמים הדברים משתבשים. משתמשים עלולים להיתקל במכשולים בפתיחת קבצים או הודעות דוא"ל מסווגים. התקלות הנפוצות ביותר הן שגיאות אימות, כמו הודעה שאין להם הרשאה, או שסרגל הרגישות חסר לגמרי ב-Word או ב-Outlook. לפעמים משתמש פותח מסמך בטלפון או באפליקציה מיושנת, והתוויות לא עובדות, מה שגורם לבלבול או לבהלה.

הצעד הראשון הוא לוודא שמשתמשים בגרסה העדכנית ביותר של Office או של לקוח AIP; תוכנה ישנה עלולה לא לזהות את יכולות התיוג החדשות. לאחר מכן, יש לוודא שהמשתמש מחובר לחשבון הנכון. שימוש בטעות בדוא"ל אישי במקום בחשבון עבודה או אוניברסיטה הוא מלכודת קלאסית! הרשאות יכולות להשתנות גם לאחר תיוג הקובץ, ולכן כדאי לבדוק שוב אם יש עדיין גישה.

במשתמשים חיצוניים, האימות יכול להיראות מסורבל. בקשו מהם לוודא שהם משתמשים בשם המשתמש שאליו נשלחה ההזמנה, ולפעול לפי ההנחיות שעל המסך. לפעמים הפתרון פשוט כמו ניקוי קובצי Cookie בדפדפן או מעבר לדפדפן אחר. אם שום דבר לא עובד, ייתכן שמנהל יצטרך לאפס הרשאות לקובץ או לשתף את התוכן מחדש. כדי שהכול ימשיך לעבוד בצורה חלקה, הדרכה שוטפת, בדיקות קבועות ותהליכי שחזור ברורים עושים את כל ההבדל.

העברה מאובטחת עם שמירת תוויות רגישות באמצעות Quest On Demand

כאשר מעבירים קבצים והודעות דוא"ל, למשל מדייר Microsoft 365 אחד לאחר, או even לפלטפורמות שונות, חשוב מאוד ששמירת התוויות הרגישות וההצפנה תישאר עם המידע. Quest On Demand Migration הוא כלי שנועד לפתור בדיוק את זה, ושומר הן על מטא-נתוני התוויות והן על ההצפנה הבסיסית לאורך כל שלבי ההעברה.

מעברים בין פלטפורמות יכולים להיות מסובכים, במיוחד עבור קבצים כמו PDF או תוכן מבוסס דפדפן שבהם עיצוב התוויות עשוי לא להיות עקבי. Quest On Demand מוודא שההגנות האלה לא מוסרות במהלך ההעברה, ומפחית את הסיכון לחשיפה לא מכוונת. לאחר ההעברה, ניתן לוודא בקלות את תקינות התוויות ולאשר שאותן הגנות ציות חלות גם בסביבה החדשה, מה שחוסך הרבה כאב ראש ומשאיר את הרגולטורים מרוצים.

האזינו גם ל

אם אתם חוקרים הצפנה מבוססת תוויות ב-Microsoft 365, הפרקים האלה מוסיפים הקשר מעשי להפיכת מושגי אבטחה וממשל של Microsoft 365 לבקרות שניתן ליישם.

• Microsoft Purview – Simply Explained — חיבור בין סיווג, שמירה, ציות וממשל נתונים בכל מערכת Microsoft.
• Microsoft Defender XDR – Simply Explained — איך מדיניות הגנה מתחברת לזיהוי, לחקירה ולתגובה לאירועים.
• Conditional Access – Simply Explained — הבינו כיצד זהות והקשר סיכון מגנים על הגישה לתוכן רגיש.
• Microsoft Teams Governance – Simply Explained — למדו כיצד ממשל הופך להתנהגות עקבית על פני כלי שיתוף הפעולה.

ההמלצות האלה שימושיות כאשר רוצים לחרוג מהמונחים ולקבל החלטות יישום טובות יותר.