למה תוויות רגישות לא מופיעות ב-Outlook: פתרון בעיות בתוויות רגישות חסרות ב-Microsoft 365
By Mirko Peters ·
אם פתחתם פעם את Outlook וגיליתם שתוויות הרגישות שלכם פשוט לא נמצאות שם, אתם לא לבד. “תווית Outlook לא מופיעה…” היא תסכול שפוגש ארגונים גדולים וקטנים כאחד, מארגונים מונעי ציות ועד למשתמשים עסקיים יומיומיים. המדריך הזה נועד לעזור לכם להבין מדוע תוויות הרגישות החיוניות של Microsoft 365 חסרות ב-Outlook, ואיך מחזירים אותן.
Automatically translated with AI from the original post. Read the English original

אם פתחתם פעם את Outlook וגיליתם שתוויות הרגישות שלכם פשוט לא נמצאות שם, אתם לא לבד. “תווית Outlook לא מופיעה” הוא תסכול שפוגש ארגונים גדולים וקטנים כאחד, מארגונים מונעי ציות ועד למשתמשים עסקיים יומיומיים. המדריך הזה נועד לעזור לכם להבין מדוע תוויות הרגישות החיוניות של Microsoft 365 חסרות ב-Outlook, ואיך מחזירים אותן.
נעבור על הגורמים הרגילים החשודים (כמו שגיאות תצורה או אי-התאמות רישיון), וגם על הבעיות המסובכות והקשות לזיהוי שקשורות למדיניות אבטחה, מטמון או תיבות דואר משותפות. בין אם אתם מנהלי Microsoft 365 שמנסים לשמור על הארגון מוגן, צוות תמיכה שמטפל בבעיות של משתמשים, או פשוט עייפים מהסתובבות במעגלים עם מדיניות תוויות, תמצאו כאן צעדים מעשיים, הסברים ברורים והרבה דברים ישירים. בואו נגרום לתוויות האלה לעבוד בשבילכם, בכל מקום שבו אתם משתמשים ב-Outlook!
מהי תווית רגישות ומדוע להשתמש בהן ב-Microsoft 365?
תווית רגישות ב-Microsoft 365 היא כמו תג דיגיטלי שמדביקים על הדואר האלקטרוני או על המסמכים כדי להגיד ל-Microsoft (ולעמיתים לעבודה) עד כמה התוכן פרטי, חסוי או מיוחד. חשבו על זה כמו תלייה של שלט גדול של “לא להפריע” על המידע שלכם, רק שהשלט הזה יכול גם לשלוט במי נכנס, מי רואה מה נמצא בפנים, ומה מותר לו לעשות עם המידע.
ארגונים מגדירים תוויות אלה כדי להגן על מידע עסקי רגיש, לעמוד בתקנות משפטיות או ענפיות, ולשמור על סודות פנימיים, מרשימות לקוחות ועד פרוטוקולים של דירקטוריון, תחת מנעול. כאשר מיישמים תווית רגישות, היא יכולה להצפין את הקובץ באופן אוטומטי, להגביל שיתוף או למנוע מאנשים להעביר הלאה הודעות דואר. זהו חלק יסודי מהגישה של Microsoft 365 לניהול נתונים וציות.
Microsoft 365 משלבת תוויות רגישות באופן שעוזר לעסקים להשיג סיווג, מניעת אובדן מידע וניהול מחזור חיי מידע. העניין הוא לא “סימון תיבת ציות”; העניין הוא בניית סביבה מאובטחת שבה אפשר לעקוב אחר מסמכים חסויים ולשלוט בהם, להגביל חשיפה מקרית ולענות על שאלות ביקורת קשות. שימוש נכון בתוויות רגישות עוזר גם לארגונים לבנות מגן Purview סביב תוכן קריטי, כך שתוכלו לשתף פעולה בלי כאוס ועדיין לישון בשקט בלילה.
איך תוויות רגישות פועלות ב-Outlook ובאפליקציות Office להגנה על מידע
תוויות רגישות אינן רק עיסוק צדדי של Outlook. הן פועלות בכל אפליקציות Microsoft 365, כולל Word, Excel, PowerPoint ו-SharePoint. כאשר אתם או המשתמשים שלכם מדביקים תווית על הודעת דואר או על מסמך, Microsoft Purview נכנסת לפעולה ואוכפת את כללי ההגנה שמגיעים עם התווית, כמו הצפנה, סימני מים או הגבלה על מי יכול לקרוא או לערוך את התוכן.
ב-Outlook, תוויות רגישות מופיעות כלחצן בסרגל הכלים או כתפריט נפתח בעת כתיבת הודעה חדשה או עבודה עם הזמנות ליומן. בחרו תווית, למשל “Confidential – Finance”, ופתאום, כמו בקסם, רק אנשי הכספים שלכם יכולים לפתוח את הודעת הדואר הזו או לראות את הפרטים שבה. התוויות נדבקות לתוכן, כך שאם תצרפו להודעה מסמך עם תווית, ההגנות יישארו איתו, בלי קשר לאן שהוא ייצא במערכת Microsoft שלכם.
מאחורי הקלעים, Microsoft Purview Information Protection (שנודעה בעבר בשם Azure Information Protection) היא זו שמושכת בחוטים. אפליקציות Office שלכם מתקשרות עם Purview כדי לקבל מעת לעת את מדיניות התוויות העדכנית. הגדרות ההגנה נאכפות גם בענן וגם במכשירי המשתמשים. הגדרת ביקורת באמצעות Microsoft Purview Audit נותנת לצוותי הציות חלון לראות מי מסמן (או מנסה להסיר תווית) מידע רגיש, כך שאינכם טסים בעיוורון ותוכלו לזהות סיכונים במהירות.
היופי הוא באופן שבו התוויות מספקות גם נראות וגם שליטה: המשתמשים תמיד יודעים מה רגיש, והמנהלים שומרים על אחיזה במקום שאליו המידע הולך. בכל האפליקציות, בין אם אתם במחשב שולחני, בדפדפן או בנייד, התוויות שומרות על אותו מראה והרגשה, אך מותאמות לחוזקות של כל פלטפורמה.
זיהוי תסמינים כאשר תוויות רגישות אינן מוצגות ב-Outlook
אז איך יודעים שיש בעיית "תווית חסרה" ב-Outlook? התסמינים לא עדינים. רוב האנשים שמים לב מיד לכך שכפתור הרגישות, שממנו בוחרים את התווית, נעלם לגמרי או מופיע באפור כשכותבים הודעה חדשה או משיבים להודעה. לפעמים הרשימה הנפתחת ריקה, וזה משאיר אותך מגרד בראש.
סימן נפוץ נוסף: לוחצים כדי להחיל תווית, אבל שום דבר לא קורה. הרשימה הנפתחת עשויה להיות ריקה, בלי התוויות של הארגון שלכם, או גרוע מכך, להציג תוויות שאף אחד לא זוכר שהגדיר. ייתכנו גם בעיות עקביות: התוויות מופיעות בסדר ב-Word או ב-Excel, אבל לא כשמנסים לשלוח הודעת דוא"ל מוגנת ב-Outlook (שולחן העבודה או הווב).
חלק מהמשתמשים מאבדים את הנראות של התוויות רק אחרי עדכונים או מיגרציות, ואחרים רואים בעיות רק ב-New Outlook for Windows או בגרסת שולחן העבודה הקלאסית. לעיתים תוויות חסרות באפליקציות לנייד גם כשהן מוגדרות בכל מקום אחר. ולפעמים רק משתמש אחד בקבוצה לא רואה תוויות, בזמן שכל השאר רואים.
לפעמים Outlook מאפשר לצפות בהודעות עם תוויות, אבל לא מאפשר להחיל או לשנות אותן. אם אתם מנהלים, זה לרוב הרגע שבו הטלפון של מוקד התמיכה מתחיל לצלצל. זיהוי מוקדם של הסימנים האלה יכול לעזור לכם לאתר אם מדובר בתקלת תצורה, בבעיית רישוי, או במשהו מסובך יותר, כמו עיכוב סנכרון או אי-התאמה במדיניות.
פתרון תוויות רגישות חסרות ב-Outlook: תיקונים שלב אחר שלב
כאשר תוויות רגישות אינן מופיעות ב-Outlook, מדובר ביותר מסתם אי נוחות. המידע הרגיש נשאר ללא הגנה, וצוותי הציות מתחילים להיכנס ללחץ. למרבה המזל, יש שלבים מוכחים שמחזירים את התוויות למקום שבו הן נחוצות, בין אם אתם משתמשים בלקוח Outlook הקלאסי, בגרסה החדשה, או ב-Outlook על הרשת.
הצגת התוויות דורשת לפעמים תיקונים פשוטים כמו איתחול, ולפעמים בדיקות מעמיקות יותר, בהתאם לכך אם הבעיה נמצאת באפליקציית Outlook המקומית, בהקצאות המדיניות של הארגון, או משהו שביניהם. זה לא רק עניין של לחיצה על "רענון". חשוב לוודא שכל חלק בפאזל, כלומר הרישוי, התצורה והייחודיות של כל פלטפורמה, מסודר בדיוק כמו שצריך.
בהמשך נעבור יחד על פתרון תקלות ברור וישים עבור Outlook הקלאסי והחדש, ונטפל בבעיות תוויות ספציפיות ל-Outlook על הרשת. בין אם אתם פותרים תקלות כמנהלים ובין אם עוזרים לעמיתים בקו הראשון, השיטות שלב אחר שלב האלה נותנות לכם דרך פשוטה להחזיר את נראות התוויות לכל המשתמשים ולכל המכשירים.
פתרון בעיות של תוויות רגישות חסרות ב-Microsoft Outlook הקלאסי והחדש
- הפעלה מחדש של Outlook והתנתקות/התחברות: לפעמים תוויות נתקעות מאחורי הקלעים. צאו לגמרי מ-Outlook, התנתקו מחשבון Microsoft 365 שלכם, ואז התחברו שוב. כך האפליקציה נאלצת לבדוק אם יש מידע חדש על המדיניות.
- בדיקת עדכונים: ודאו ש-Outlook וכל חבילת Office מעודכנים. תוויות עלולות להיעלם אם אתם מריצים גרסה ישנה שאינה תומכת במאפייני הגנת המידע האחרונים.
- בדיקת תוספים ותכונות מובנות: Outlook הקלאסי משתמש לעיתים קרובות בתוסף Azure Information Protection, ואילו ה-New Outlook נשען על התמיכה המובנית ב-Purview. ודאו שהתוספים מופעלים (ושאינם מתנגשים זה בזה), ושהתכונות לא הושבתו על ידי מדיניות מנהל.
- ניקוי מטמון של תוויות רגישות: Outlook בשולחן העבודה שומר מטמון מקומי של מדיניות התוויות. אם תווית שפורסמה לאחרונה אינה מופיעה, נקו את מטמון התוויות על ידי מחיקת הקבצים השמורים (בדרך כלל תחת %localappdata%\Microsoft\MSIP או בתיקיית המטמון של Purview), ואז הפעילו מחדש את Outlook, או אמתו מחדש את החשבון שלכם.
- אימות חשבון ורישוי: לפעמים הבעיה אינה ב-Outlook עצמו, אלא בכך שלמשתמש אין רישיון Microsoft 365 מתאים, או שחשבונו אינו משויך לקבוצות הנכונות עבור מדיניות התוויות. ודאו שהרישיונות תקינים ושמדיניות גישה מותנית אינה חוסמת את Purview.
- איפוס פרופיל Outlook: אם אף אחד מהשלבים לעיל לא עובד, צרו מחדש את פרופיל Outlook. במקרים נדירים, הסירו והוסיפו מחדש את חשבון Office כולו, כדי לגרום ל-Outlook למשוך מחדש את מדיניות התוויות.
- אתחול המכשיר או ניסיון במכשיר אחר: בדקו את חשבון המשתמש במחשב אחר או בפרופיל Windows נקי. אם התוויות מופיעות שם, הבעיה נמצאת בהגדרות המקוריות של המכשיר של המשתמש.
פתרון בעיות של Outlook באינטרנט כאשר תוויות רגישות אינן מוצגות
- בעיות במטמון הדפדפן ובעוגיות: נקו את מטמון הדפדפן או פתחו את OWA בחלון פרטי/גלישה בסתר כדי לשלול בעיות הקשורות לאחסון מטמון.
- תאימות דפדפן: ודאו שאתם משתמשים בדפדפן נתמך (כמו הגרסה העדכנית של Edge או Chrome). דפדפנים מיושנים או לא נתמכים לעיתים אינם מציגים את לחצן הרגישות כראוי.
- פג תוקף הפעלה או אימות מיושן: התנתקו לגמרי מ-Outlook באינטרנט והתחברו מחדש. הפעלות מיושנות עלולות לחסום גישה למדיניות של Purview.
- עיכובים בסנכרון מדיניות: אם תוויות חדשות או מעודכנות אינן מופיעות, ייתכן שיידרשו כמה שעות עד שהמדיניות תגיע ללקוחות האינטרנט. אם הדבר דחוף, נסו לנקות את מטמון הדפדפן ולטעון את הדף מחדש.
- הגבלות מדיניות ברמת המנהל: בדקו פעמיים שמדיניות הגנת המידע משויכת בפועל למשתמש בפורטל Purview, וכוללת את Outlook באינטרנט (ולא רק את לקוחות שולחן העבודה).
דרישות תצורה להגדרת תוויות רגישות ב-Microsoft Outlook
לפני שתוכלו לפתור בעיות של תוויות רגישות חסרות, חשוב לדעת מה נדרש כדי שהתוויות יופיעו ב-Outlook מלכתחילה. התצורה הנכונה קובעת אם התוויות יהיו גלויות, וחוסכת הרבה תסכול בהמשך. רוב הבעיות מתחילות בבסיס: רישוי, הגדרות ניהול והקצאות מדיניות נכונות ב-Microsoft Purview.
תוויות אינן מופיעות באופן אוטומטי. נדרשים מנוי Microsoft 365 מתאים, הקצאות משתמשים, ומנהל שפרסם והגדיר מדיניות בכוונה ולא השאיר אותה בברירות המחדל. תוויות ומדיניות תוויות חייבות להתסנכרן כראוי ממרכז הניהול של Microsoft Purview, ולקוחות Office חייבים להיות תואמים ומעודכנים.
תצורה חזקה אינה עניין קוסמטי בלבד; היא קריטית לבניית ממשל יעיל ולמניעת כאוס במסמכים. לטיפים על ארגון תוכן ועמידה בדרישות תאימות עם Microsoft Purview, עיינו במדריך זה על בניית מגן Purview שלכם להגנה מסודרת על מסמכים. בהמשך נפרט בדיוק כיצד להגדיר את הדרישות האלה ולפרסם תוויות רגישות בצורה נכונה.
כיצד להגדיר תוויות רגישות: דרישות מוקדמות והקצאת מדיניות
- אישור רישוי Microsoft 365: ודאו שלמשתמשים ולמנהלים יש את הרישיונות הנכונים, בדרך כלל Microsoft 365 E3 או E5, או תוספות המכסות את Microsoft Purview Information Protection. תוויות רגישות אינן פועלות לחשבונות ללא רישיון או לתוכניות בסיסיות.
- הקצאת תפקידי ניהול והרשאות: רק משתמשים עם התפקידים המתאימים (כמו Compliance Administrator או Security Administrator) בפורטל Purview יכולים ליצור ולהקצות תוויות רגישות.
- הפעלת תכונת Microsoft Purview: בדקו ב-Microsoft Purview (או במרכז האבטחה והתאימות) שההגנה על מידע מופעלת. הדבר כולל הפעלת תכונות לתיוג ולסיווג ב-Exchange (עבור Outlook), SharePoint ו-OneDrive.
- יצירת תוויות רגישות: מנהלים מגדירים תוויות בפורטל Purview, ומבצעים הגדרות לסיווג, להצפנה ולהגבלות שיתוף. לכל תווית נדרשות הגדרות המותאמות לנתוני העסק שלכם.
- פרסום תוויות באמצעות מדיניות תוויות: לאחר יצירת התוויות, השתמשו במדיניות תוויות כדי לפרסם אותן למשתמשים, לקבוצות או לכולם. שייכו את המדיניות לקבוצות אבטחה עם דוא"ל מתאימות או למשתמשים בודדים.
- אימות היקף המדיניות: בדקו פעמיים שהמשתמשים והקבוצות שנבחרו אכן מתאימים לקהל היעד המיועד. חוסר התאמה כאן הוא גורם נפוץ לחסר בתוויות, כפי שמתואר בפרק אשליית הממשל – ממשל אינו קורה מעצמו.
- הקצבת זמן להתפשטות המדיניות: סנכרון מדיניות תוויות עשוי להימשך מספר שעות ב-Microsoft 365, במיוחד עבור לקוחות Outlook לשולחן העבודה. הזהירו מראש וסמנו ציפיות ריאליסטיות לגבי הזמן עד שהתוויות יופיעו.
- בדיקה עם חשבונות משתמש שונים: ודאו שגם משתמשים חדשים וגם קיימים מקבלים את התוויות שפורסמו בזמן סביר. זה עוזר לזהות מוקדם יותר בעיות בחברות בקבוצות או בהקצאת מדיניות.
הגדרה נכונה מההתחלה היא קו ההגנה הראשון שלכם מפני בעיות נראות של תוויות בהמשך.
יצירה ופרסום של תוויות רגישות עבור Outlook
- יצירת תוויות חדשות ב-Purview: ב-Microsoft Purview, היכנסו אל Information Protection > Labels והוסיפו תווית חדשה. בחרו אפשרויות סיווג והגנה, למשל הצפנה או סימון תוכן.
- הגדרת הגדרות התווית: קבעו מי רשאי להחיל את התווית, אילו פעולות מוגבלות (כמו העברה או הדפסה), והאם התווית מפעילה הצפנה או סימון חזותי.
- פרסום התווית: הוסיפו את התווית החדשה למדיניות תוויות והקצו אותה למשתמשים או לקבוצות המתאימים. היו ספציפיים: פרסום ל-"כולם" כשהכוונה היא ל-"כספים בלבד" יוצר בלבול.
- בדיקה לפני עלייה לאוויר: התחברו כמשתמש שהוקצה לו הצוות והוודאו שהתווית החדשה מופיעה ב-Outlook ובאפליקציות Office האחרות. שימו לב לתצורות שגויות; שגיאות נפוצות הן אי-הקצאת המדיניות או פרסום לקבוצה הלא נכונה.
בדיקת היקף מדיניות התוויות, כיסוי משתמשים והגדרות הגנה
לאחר שתוויות הרגישות והמדיניות שלכם הוגדרו, העבודה עדיין לא הסתיימה. יש לבצע סקירה ובדיקה קבועות של היקף היעילות של התוויות, כדי לוודא שהן אכן מגנות על מה שהן אמורות להגן עליו ושהן מופיעות למשתמשים הנכונים. התעלמות משלב זה היא הדרך שבה דליפות נתונים ופערי ציות מתגנבים למערכת.
בדיקת היקף פירושה לבדוק אילו משתמשים או קבוצות מוגדרים במדיניות התוויות, ולוודא שהכיסוי תואם לצרכים העסקיים והרגולטוריים שלכם. הבדיקה כוללת גם ביקורת של הגדרות ההגנה, כדי לאשר שהתוויות אוכפות הצפנה, סימון תוכן או הגבלות שיתוף כפי שהתכוונתם. חוסר התאמה בנושא זה הוא גורם מרכזי לבעיות של "תווית חסרה".
ביקורות יעילות עוזרות גם לזהות בעיות כמו תוויות ברירת מחדל שלא הוחלו כראוי, או כללי הגנה שהוגדרו הדוקים מדי (או רופפים מדי). תהליך ביקורת מסודר, שאולי נתמך בכלים כמו Microsoft Purview Audit, חוסך זמן – ואת המוניטין שלכם – במהלך בדיקות אבטחה או ביקורות רגולטוריות. לפרטים נוספים על קישור ביקורות התוויות לתאימות של מחזור החיים של המסמכים כולו, ראו את הניתוח המעמיק הזה על ניהול מסמכים ב-Microsoft Purview ו-SharePoint.
בחלקים הבאים תמצאו טיפים מעשיים וממוקדים לבדיקת היקף התוויות שלכם ולסקירת הגדרות ברירת המחדל וההגנה, כדי שתוכלו לזהות ולתקן בעיות לפני שהמשתמשים פונים לעזרה.
כיצד לבדוק את היקף תוויות הרגישות עבור הודעות ומסמכים
- סקירת הקצאות מדיניות תוויות: ב-Microsoft Purview, בדקו אילו משתמשים, קבוצות או קבוצות אבטחה עם הפעלת דואר מוקצות לכל מדיניות תוויות. ודאו שאף אחד אינו חסר, ושלא נכללו בטעות.
- אימות כיסוי עבור עומסי עבודה מרכזיים: ודאו שהמדיניות מכסה את Outlook (Exchange), SharePoint ו-OneDrive, ולא רק אפליקציה אחת. אי-התאמות בהיקף גורמות לפערי נראות.
- בדיקה צולבת של נראות התוויות: בצעו בדיקות עם חשבונות משתמש קצה ממחלקות שונות, כדי לוודא שכל מי שנמצא בהיקף רואה את התוויות ויכול להחיל אותן בפועל.
- איתור תוויות יתומות: זהו תוויות שאין להן מדיניות פעילה. תוויות כאלה "נעלמות" מהמשתמשים וראוי לנקות אותן.
- שימוש ביומני ביקורת: השתמשו ביומני Purview Audit כדי לראות מגמות של החלת תוויות ולזהות הקצאות שהוחמצו או הגנה שהוחלה בצורה שגויה.
בדיקת הגדרות לתוויות ברירת מחדל והגנת מידע ב-Outlook
- בדיקת תצורת תווית ברירת המחדל: ודאו שתווית ברירת המחדל (אם הוגדרה) מתאימה לכל תיבת דואר או ספריית מסמכים. ברירות מחדל שגויות מבלבלות משתמשים ומותירות נתונים חשופים.
- התאמת הגדרות הגנה: בצעו ביקורת של כללי ההצפנה, סימון המים וסימון התוכן בתוך כל תווית, כדי לוודא שהם אינם חוסמים יתר על המידה (או מגנים בצורה לא מספקת).
- בדיקת כללי החלה אוטומטית: אם אתם משתמשים בהחלה אוטומטית, בדקו שהתוויות אכן מופעלות על התוכן המיועד, ולא על ספאם או על צ'אט פנימי תמים.
- מעקב אחר משוב מקצה המשתמשים: הקשיבו לתלונות על תוויות ש"לא נשמרות" או מופיעות בצורה שגויה. זה לעתים הסימן הראשון להגדרות ברירת מחדל שגויות או להגדרות הגנה לא נכונות.
- בחינה מחדש של יעדי הציות: השוו באופן קבוע את התצורה שלכם לצרכים העסקיים, לדרישות הביקורת והרגולציה המתפתחים, ולדרישות הרגולטוריות. אל תגדירו פעם אחת ותשכחו.
גילוי מתקדם: גורמים של גישה מותנית וסנכרון המשפיעים על הנראות של תוויות
פתרון בעיות בסיסי מגרד רק את פני השטח. לפעמים, גם כשהמדיניות נראית מושלמת, תוויות רגישות נעלמות מ-Outlook בעקשנות. הסיבות? גורמים מתקדמים, שלעתים קרובות מפספסים, כמו גישה מותנית, מצב האימות, עיכובים במטמון והתנהגויות הרשאה מיוחדות בתיבות דואר משותפות ומואצלות.
אמצעי אבטחה כמו גישה מותנית יכולים לחסום בשקט את פונקציונליות התוויות למשתמשים או מכשירים מסוימים, גם כאשר הרישיונות והמדיניות מוגדרים כראוי. בעיות עם משתמשי אורחים או משתמשים חיצוניים, אסימוני אימות מיושנים או כשל באימות רב-שלבי יכולים גם הם למנוע הצגה של התוויות במקומות שבהם אתם מצפים לראות אותן.
עיכובי סנכרון ומטמון מסבכים את התמונה עוד יותר. Outlook, במיוחד הלקוח הקלאסי, שומר מטמון מקומי של מדיניות, שעשוי שלא להתעדכן במשך שעות לאחר שינוי. בינתיים, פרסום תוויות חדשות או שינוי חברויות בקבוצות יכולים לקחת זמן עד שהן מופיעות במלואן, ומשאירים אנשים תוהים אם עשו משהו לא נכון, כשבפועל מדובר רק בפיגור.
בתרחישים של תיבות דואר משותפות או גישה למואצלים, Outlook עשוי להעריך את מדיניות התוויות לפי המשתמש הפעיל ולא לפי בעל תיבת הדואר, וזה מוביל לבלבול כאשר תיבות הדואר של הצוות מתנהגות אחרת מתיבות דואר אישיות. הבנה מעמיקה של התרחישים המתקדמים האלה מפחיתה הפתעות ומעניקה ביטחון רב יותר ברגעים קריטיים. החלקים הבאים יפרטו כל אחד ממקרי הקצה האלה, עם עצות מעשיות וממוקדות ומשאבים מעמיקים יותר, כמו איך לנהל פערים בגישה מותנית או טיפול בסיכוני חשבונות אורח.
כיצד גישה מותנית וחשבונות אורח משפיעים על תוויות רגישות ב-Outlook
- אכיפת גישה מותנית: חלק ממדיניות הגישה המותנית חוסמות את שירותי Microsoft Purview על בסיס תאימות המכשיר, מיקום, סיכון כניסה או מצב MFA. כאשר משתמש אינו עומד בכל התנאים, התוויות עשויות פשוט להיעלם מ-Outlook.
- הקשר האימות חשוב: אותות זהות, כמו אסימונים שפג תוקפם או כניסה ממכשיר לא מנוהל, יכולים לחסום את הגישה לתוויות ללא הודעת שגיאה ברורה, במיוחד אם Purview מוגן באמצעי אבטחה נוספים.
- מגבלות לאורחים ולמשתמשים חיצוניים: תוויות לא יוצגו לרוב האורחים והמשתמשים החיצוניים, גם כאשר הם נמצאים באותה קבוצה עם עובדים פנימיים. Microsoft מגבילה כברירת מחדל מדיניות תוויות לזהויות ללא רישיון. מידע נוסף על הסיכונים האלה ועל מחזור החיים שלהם ניתן למצוא במדריך זה לניהול חשבונות אורח.
- מקרי קצה בגישה לדיירים מרובים: משתמשים הניגשים למשאבים בין ארגונים (מרובה דיירים) עלולים לראות תוויות נעלמות אם דייר הכניסה הראשי שלהם אינו מורשה כראוי או אינו נכלל בהיקף המדיניות.
- נדרשת בחינת מדיניות: בדקו מחדש את גבולות האמון של הגישה המותנית ובחנו באופן קבוע את סקירות הגישה כדי לזהות פערי מדיניות לא צפויים.
עדכוני תוויות מושהים ותרחישי תיבות דואר משותפות ב-Outlook
- מטמון מדיניות ב-Outlook: Outlook (במיוחד בגרסת שולחן העבודה) שומר במטמון מדיניות תוויות ובודק עדכונים רק אחת לכמה שעות. תוויות שפורסמו לאחרונה עשויות להימשך 24–48 שעות עד שיופיעו, אלא אם כן תרעננו את המדיניות באופן יזום או תנקו את המטמון.
- רענון ידני של מדיניות (מתקדם): משתמשים יכולים לנקות את מטמון Outlook, להתנתק ולהתחבר מחדש, ואף לדחוף את השירות למשוך תוויות חדשות מהר יותר במקרה דחוף. ייתכן שצוות ה-IT יצטרך להדריך את המשתמשים בשלבים אלה.
- מגבלות של תיבת דואר משותפת: אם אתם עובדים בתיבת דואר משותפת או מואצלת, מדיניות התוויות חלה לפי ההרשאות של המשתמש "הפעיל" ולא לפי הרשאות בעל תיבת הדואר. אם אינכם נמצאים בהיקף או בקבוצה הנכונים, התוויות לא יופיעו גם אם אתם יכולים לשלוח דואר מתיבת הדואר הזו.
- ניואנסים בהרשאות של נציגים: ההרשאות Send-As לעומת Send-On-Behalf יכולות לשנות את האופן שבו Outlook מיישם תוויות רגישות. "Send-As" מאפשרת בדרך כלל גישה לתוויות אם השולח נמצא בהיקף, ואילו "Send-On-Behalf" עלולה לא לאפשר זאת.
- טיפ לפתרון תקלות: במקרים עקשניים, הקצו מחדש את הרשאות תיבת הדואר או בדקו עם התחברות ישירה של חשבון כדי לאשר אם הסיבה היא אי-התאמה בזהות או עיכוב במדיניות.