אינטגרציה של תוויות רגישות ב-SharePoint

By Mirko Peters · 2026-04-16 · Updated 2026-07-18

למדו כיצד אינטגרציה של תוויות רגישות ב-SharePoint מגנה על אתרים, קבצים ושיתוף פעולה באמצעות סיווג ובקרות מדיניות של Microsoft Purview.

Automatically translated with AI from the original post. Read the English original

הגנה על מידע בסביבת העבודה המודרנית היא הרבה יותר מנעילת ארון תיקים. מכיוון ש-SharePoint נמצא בלב ההגדרות של Microsoft 365 בארגונים רבים, חיוני למנוע ממידע רגיש להגיע למקומות שאינו אמור להגיע אליהם. תוויות רגישות הן כלי מרכזי לחיזוק הגנה על מידע ב-SharePoint ובסביבת Microsoft 365 הרחבה.

המדריך הזה מכסה כל מה שצריך לדעת על אינטגרציה של תוויות רגישות עם SharePoint. נבחן מה התוויות האלה עושות בפועל, איך מגדירים אותן, ואילו שיטות עבודה מומלצות יש לאמץ כדי לשמור על עמידה בדרישות הרגולציה, בלי להפוך את שיתוף הפעולה לעול. אם לארגון שלכם חשובים הציות לרגולציה, שיתוף נתונים מאובטח והשארת המבקרים מרוצים, תמצאו כאן את כל הפרטים המעשיים. תקבלו תשובות ישירות, צעדים מעשיים ועצות שימושיות שיעזרו לכם לאבטח את תוכן הענן ועדיין לתמוך בעבודת צוות מודרנית.

• ניתן להחיל תוויות רגישות של SharePoint ברמת האתר – ולא רק על קבצים בודדים. כאשר אתר מסווג, הגדרות ההגנה (הצפנה, הגבלות גישה לאורחים) והתנהגות ברירת המחדל של התיוג חלות באופן אוטומטי על תוכן חדש וקיים באותו אתר.
• התוויות נשארות עם הקבצים ונודדות יחד איתם: כאשר קובץ מתויג מורד מ-SharePoint ונשלח מחוץ לארגון, ההגנה (הצפנה, הגבלות גישה) ומטא-הנתונים של התווית יכולים להמשיך לאכוף בקרות על הקובץ גם מחוץ ל-SharePoint.
• תיוג אוטומטי משתמש בלמידת מכונה ובמסווגים הניתנים לאימון כדי לזהות תוכן רגיש (מספרי כרטיסי אשראי, מידע אישי, קניין רוחני) ולהחיל תוויות בקנה מידה רחב על ספריות SharePoint ללא פעולה ידנית – מה שמאפשר תיקון המוני של תוכן שאינו מתויג.
• תוויות רגישות משתלבות לעומק עם בקרות אחרות של Microsoft – DLP, גישה מותנית, eDiscovery ומדיניות שמירה – כך שתווית אחת יכולה להפעיל הצפנה, לחסום שיתוף עם גורמים חיצוניים, לדרוש MFA ולהכניס תוכן להקפאה משפטית בו-זמנית.
• החלה או שינוי של תווית רגישות ברמת האתר עלולים להשפיע מיד ובצורה בלתי צפויה על ההרשאות (למשל, חסימת משתמשים חיצוניים או שינוי הנראות של חברות בקבוצה), ולכן שינויים בתוויות עלולים להגביל שיתוף פעולה בלי כוונה, אלא אם מנהלים תכננו מיפוי תוויות וחריגים לגישת אורחים מראש.

הבנת תוויות רגישות ב-SharePoint

תוויות רגישות הן תכונה מרכזית ב-Microsoft 365 לסיווג והגנה על נתונים בהתאם לדרישות הארגון. אפשר לחשוב עליהן כעל תגיות דיגיטליות שאוכפות כללים – התוויות שולטות במי יכול לגשת למידע, באיזו דרך ניתן לשתף אותו, והאם יופיעו שלבי אבטחה נוספים (כמו הצפנה). הן פועלות בצורה עקבית על פני דואר אלקטרוני, קבצים, אתרים ועוד.

במסגרת מערכת הציות של Microsoft 365, התוויות האלה עוזרות לארגונים להגדיר מדיניות שתואמת את צרכי ההגנה על המידע והרגולציה שלהם. ב-SharePoint בפרט, תוויות רגישות מאפשרות להחליט כיצד יש לטפל בתוכן שבתוך אתרים וספריות. המשמעות עשויה להיות הגבלת שיתוף עם גורמים חיצוניים, הפעלת הצפנה, או אפילו נעילה אוטומטית של מסמכים שמכילים מידע סודי.

תוויות רגישות ב-SharePoint אינן רק עניין של הדבקת באנר אזהרה על קובץ. הן קשורות ישירות למדיניות ארגונית, ומעניקות ל-IT את היכולת להפוך אבטחה לאוטומטית תוך הכוונת המשתמשים לפעול נכון. בתעשיות מפוקחות הן קריטיות לעמידה בחובות רגולטוריות ולמניעת דליפות או פריצות מקריות. בקיצור, תוויות רגישות מספקות אבטחה מעשית ומבוססת מדיניות לתוכן הענן של הארגון – בלי לאפשר להגנה על המידע להפוך לכאב ראש יומיומי.

תוויות רגישות של SharePoint – הגדרה

תוויות רגישות של SharePoint הן סיווגים מבוססי מטא-נתונים המוחלים על אתרים, ספריות, תיקיות ומסמכים ב-SharePoint, ומציינים את רמת הרגישות של התוכן (לדוגמה: ציבורי, פנימי, חסוי או חסוי מאוד). תוויות אלה הן חלק מהציות של Microsoft Purview/Microsoft 365 ומספקות בקרות אחידות ברחבי הארגון להגנה על נתונים, שמירה וניהול גישה.

הסבר קצר

החלת תווית רגישות על תוכן ב-SharePoint מאפשרת אכיפה אוטומטית של מדיניות אבטחה ותאימות, כגון הצפנה, הגבלות גישה, סימני מים ושמירה. התוויות ניתנות להגדרה מרכזית על ידי מנהלים ולפרסום למשתמשים. הן משתלבות עם שירותים אחרים של Microsoft 365 (Exchange, Teams, OneDrive), כך שאותו סיווג והגנות נלווים לתוכן בין השירותים. כך ניתן לצמצם דליפת מידע, להבטיח עמידה ברגולציה ולפשט ניהול ממשל, בכך שהרגישות והפעולות המגנות גלויות וניתנות לאכיפה בכל מקום שבו המידע מאוחסן או משותף.

איך תוויות רגישות פועלות בין אפליקציות Microsoft 365

תוויות רגישות נועדו להיות מאוחדות ועקביות, ללא קשר לאפליקציית Microsoft 365 בה אתם עובדים. בין אם אתם עובדים ב-SharePoint, ב-Teams או ב-OneDrive, אותן הגדרות תוויות והגנות נלוות לקבצים וההודעות שלכם.

לדוגמה, מסמך שסומן כ-"Confidential" ב-OneDrive ישמור על סטטוס זה אם יועבר ל-SharePoint או ישותף ב-Teams. התווית וההגנות הנלוות לה, כגון הגבלת שיתוף, הצפנה או סימני מים, נאכפות אוטומטית בכל מקום שאליו הקובץ מגיע. חוויה חלקה זו מונעת פערים באסטרטגיית הגנת המידע ומפחיתה בלבול אצל משתמשי הקצה.

מערכת התיוג המאוחדת חשובה גם לשיתוף פעולה. קבצים שנשמרים או משותפים דרך Teams מאוחסנים בסופו של דבר בספריות מסמכים של SharePoint, ולכן כל תווית שהוחלה ברמת האתר, הספרייה או הקובץ נשארת בתוקף בכל הפלטפורמות. המשתמשים יכולים לצפות לאותן מדיניות אבטחה בעת גישה לתוכן מאפליקציות שונות. בין אם מישהו פותח קישור לקובץ ב-Outlook, עורך ב-SharePoint או משוחח ב-Teams, תווית הרגישות שהוחלה קובעת את החוויה, ומבטיחה הגנה ועמידה עקבית לאורך כל סביבת Microsoft 365 שלכם.

תוויות רגישות על פני אפליקציות Microsoft 365 – יתרונות עיקריים

יישום תוויות רגישות על פני אפליקציות Microsoft 365, כולל שילוב תוויות רגישות של SharePoint, מספק הגנה עקבית על המידע, עמידה בדרישות ובקרות נוחות למשתמשים בכל הארגון.

• סיווג והגנה עקביים: החילו את אותן הגדרות תוויות רגישות והגנות (הצפנה, הגבלות גישה, סימון חזותי) על Word, Excel, PowerPoint, Outlook, Teams, OneDrive ו-SharePoint, כדי לטפל בתוכן רגיש באופן אחיד.
• ניהול מדיניות מרכזי: הגדירו ונהלו תוויות, הגדרות הגנה והיקפי תוויות מתוך Microsoft Purview (שנקרא קודם Office 365 Compliance), כך שלמנהלים יהיה מקור אמת אחד לסיווג ולבקרות.
• שילוב חלק של תוויות רגישות של SharePoint: אכפו תוויות ברמת האתר וברמת המסמך ב-SharePoint וב-OneDrive, כדי להגן אוטומטית על תוכן המאוחסן ומשותף באתרי אינטרנט פנימיים, באתרי צוותים ובספריות מסמכים.
• תיוג אוטומטי ומומלץ: השתמשו בכללי תיוג אוטומטי ובתוויות מומלצות, המבוססות על בדיקת תוכן, למידת מכונה ומסווגים הניתנים לאימון, כדי להפחית את העומס על המשתמשים ולשפר את הדיוק.
• הגנה מקצה לקצה: שמרו על ההגנות לצד המסמך באמצעות Azure Information Protection, כך שההצפנה, ניהול ההרשאות ובקרת הגישה ילוו את הקובץ גם כאשר הוא משותף מחוץ לארגון.
• סינרגיה עם מניעת אובדן מידע (DLP): שלבו תוויות עם מדיניות DLP כדי לחסום, לבקר או לתקן אירועי שיתוף מסוכנים, ולאכוף גישה מותנית על בסיס רגישות.
• חוויית משתמש משולבת: ספקו חוויות תיוג ותזכורות בתוך האפליקציה על פני אפליקציות Microsoft 365, כדי שהמשתמשים יוכלו לסווג ולהגן על התוכן במקום שבו הם יוצרים ומשתפים אותו.
• שמירה ותאימות רגולטורית: שלבו תוויות רגישות עם תוויות שמירה ותהליכי eDiscovery, כדי להתאים את ניהול מחזור החיים של המידע להתחייבויות הציות.
• גישה מותנית ושילוב עם Azure AD: אכפו גישה מותנית, בקרות מכשיר והפעלה, והגבלות גישה לאורחים על בסיס הרגישות הנגזרת מהתווית, כדי לצמצם את סיכון החשיפה.
• ביקורת ודיווח: עקבו אחר אירועי תיוג, גישה והגנה באמצעות ביקורת מאוחדת ויומני פעילות, כדי לתמוך בחקירות ובדיווחי ציות.
• שיתוף פעולה חיצוני מאובטח: שלטו בשיתוף חיצוני, בתפוגה ובהרשאות אורחים על קבצים מתוייגים, כדי לשתף פעולה בבטחה עם שותפים וקבלני משנה.
• פריסה ארגונית בקנה מידה גדול: תמיכה ברולאאוטים רחבי היקף באמצעות פרסום תוויות, סדר עדיפויות ומדיניות ממוקדת למחלקות, ליחידות עסקיות או לעומסי עבודה ספציפיים.

היתרונות המרכזיים בשילוב תוויות רגישות עם SharePoint

• צמצום סיכון לאובדן מידע: תוויות רגישות מסייעות למנוע שיתוף מקרי או לא מורשה, על ידי חסימה אוטומטית של פעולות מסוכנות על תוכן מוגן.
• התאמה לדרישות ציות: תוויות מאפשרות למפות בקלות את אופן הטיפול בנתונים לדרישות משפטיות, רגולטוריות או ספציפיות לתעשייה, ומסייעות לארגון להוכיח עמידה בדרישות הציות.
• בקרות שיתוף פעולה משופרות: מאפשרות שיתוף ועריכה מאובטחים של תוכן, באמצעות הגדרת הרשאות והגבלות ברורות שממשיכות לחול בין האפליקציות.
• אכיפה אוטומטית של מדיניות: צמצום טעויות ידניות על ידי החלה אוטומטית של מדיניות אבטחה עקבית בעת יצירת תוכן או שינויו.
• העצמת המשתמשים: מאפשרת לעובדים להבין ולנהל הגנה על מידע באמצעות תיוג ברור ובהקשר, שמנחה אותם בהחלטות היומיומיות.

דרישות מקדימות להפעלת תוויות רגישות

• רישיון Microsoft 365: תצטרכו תוכנית נתמכת, כמו Microsoft 365 E3 או E5, או תוספות ספציפיות כמו רישיונות Azure Information Protection P1 או P2, לצורך יכולות התוויות ב-SharePoint.
• הרשאות מנהל: רק מנהלים גלובליים, מנהלי ציות או מנהלי SharePoint יכולים ליצור, לנהל ולהפעיל תוויות רגישות ותכונות קשורות בכל הסביבה.
• גישה למרכז הציות: תוויות רגישות מנוהלות ב-Microsoft Purview (לשעבר Compliance Center). יש לוודא שלמנהלים יש גישה להגדרות האלה ואפשרות לקבוע אותן כאן לפני הפריסה.
• מדיניות פרסום תוויות: תוויות אינן פעילות עד שמפרסמים אותן. יש להגדיר מדיניות תוויות ולשייך אותה למשתמשים או לקבוצות המתאימים, כדי לאפשר יישום מעשי ב-SharePoint.
• הגדרות מומלצות: יש לוודא שהאפשרות "Sensitivity labels for Office files in SharePoint and OneDrive" מופעלת בפורטל Microsoft Purview, וכי כל התכונות הנדרשות בניהול SharePoint מופעלות, כדי שהשילוב של התוויות יפעל כראוי.

יש להשלים את הרכיבים האלה לפני תחילת הפריסה, כדי שהשילוב יעבור בלי תקלות.

הגדרת תוויות רגישות לספריות ולאתרים של SharePoint

הטמעת תוויות רגישות ב-SharePoint אינה רק עניין של הפעלת מתג, אלא כוללת הגדרה מושכלת בהתאם לצרכים של הארגון. אתם מחליטים היכן ואיך התוויות חלות: האם ברמת אתר SharePoint שלם, בספריות מסמכים ספציפיות, או אפילו במרחבי שיתוף פעולה המשויכים ל-Teams.

מנהלים צריכים לאזן בין אבטחה לגמישות: אילו תוויות מתאימות לאילו אזורים, עד כמה מחמירות צריכות להיות הגבלות השיתוף, וכיצד לאזן בין שיתוף פעולה לציות. אין מדובר רק בהגדרת תוויות ברירת מחדל, אלא גם בגיבוש מדיניות שמתאימה לתרחישי עבודה שונים, כמו פרויקטים פנימיים, מאמצים בין-מחלקתיים או עבודה מול לקוחות רגישים.

הפרטים המעשיים, כלומר הגדרת השילוב, הפעלת ההגדרות הנדרשות, פרסום התוויות ומיפוין לאתרים או לספריות המתאימים, מתנקזים לתהליך מוגדר. בסעיפים הבאים תמצאו הנחיות צעד-אחר-צעד וטיפים מעשיים לבחירת מדיניות תוויות שעובדת באמת עבור צורכי שיתוף הפעולה בארגון, בלי להפריע למשתמשים או לעכב את העבודה.

מדריך צעד-אחר-צעד להפעלת תוויות רגישות ב-SharePoint

1. הכנת מרכז הציות של Microsoft Purview: התחילו בוידוא שיש לכם גישה ל-Compliance Center. מכאן תיצרו ותנהלו את תוויות הרגישות של הארגון.
2. יצירת תוויות רגישות: הגדירו תוויות בהתאם לצורכי סיווג הנתונים, לדוגמה "Public", "Internal" או "Confidential". קבעו אפשרויות כמו הצפנה, סימון תוכן והגבלות שיתוף עבור כל תווית.
3. פרסום מדיניות תוויות: השתמשו במדיניות תוויות כדי לקבוע לאילו משתמשים או קבוצות התוויות יופיעו. פרסמו את המדיניות כדי להפוך את התוויות לזמינות ב-SharePoint ובאפליקציות Microsoft 365.
4. הפעלת שילוב התוויות ב-SharePoint: במרכז הניהול של SharePoint, הפעילו את ההגדרה “Sensitivity labels for Office files in SharePoint and OneDrive” כדי להפעיל יכולות תוויות על תוכן המאוחסן במיקומים אלה.
5. החלת תוויות על אתרים וספריות: הגדירו אתרים או ספריות ספציפיים כך שידרשו (או יציעו) תוויות רגישות מסוימות. ניתן להגדיר ברירות מחדל ולקבוע אם המשתמשים רשאים לשנות תוויות בקבצים.
6. בדיקה ואימות: לפני פריסה רחבה, בדקו את הגדרות התוויות באתרים או בספריות פיילוט. ודאו שהתוויות שהוחלו אוכפות את ההגנות הנכונות (כמו חסימת גישה לאורחים או הגבלת שיתוף), ושהמשתמשים רואים את התוויות וההנחיות כצפוי.

ביצוע השלבים האלה מסייע לוודא שתוויות רגישות מוגדרות בצורה חלקה ומספקות בפועל את ההגנה and הציות שאתם צריכים.

בחירת מדיניות התוויות המתאימה לתרחישי שיתוף פעולה

• אתרי צוות פנימיים: השתמשו בתוויות עם הגבלות שיתוף מתונות כדי לעודד שיתוף פעולה בטוח וקל בתוך המחלקות.
• סביבות עבודה לפרויקטים: בחרו תוויות שמתאימות לרגישות חומרי הפרויקט. בפרויקטים סודיים, אכפו הגבלות שיתוף וגישה מחמירות יותר.
• צורך בשיתוף חיצוני: החילו תוויות התומכות בשיתוף חיצוני מבוקר, ואפשרו גישה לאורחים כשנדרש, תוך ניטור והגבלות.
• אתרי הנהלה או משפטיים: השתמשו בתוויות רגישות גבוהה עם הצפנה, וכלו גישה לאורחים לשם אבטחה נוספת.

רשימת בדיקה לשילוב תוויות רגישות של SharePoint

רשימת בדיקה להגדרת תוויות רגישות לספריות ולאתרים של SharePoint, כדי להבטיח ציות, הגנה ועיבוד עקבי של נתונים.

החלת תוויות רגישות ברירת מחדל על תוכן ב-SharePoint

1. הגדרת תוויות ברירת מחדל ברמת הספרייה: ב-SharePoint, מנהלים יכולים להגדיר ספריות מסמכים ספציפיות כך שיחילו אוטומטית תווית רגישות נבחרת על קבצים חדשים. כך המידע מוגן מרגע היצירה או ההעלאה.
2. הגדרת ברירות מחדל לאתרי SharePoint: לכיסוי רחב יותר, ניתן להקצות תוויות רגישות ברירת מחדל גם ברמת האתר, וזה חשוב במיוחד בסביבות עבודה מוסדרות, צוותיות או חסויות.
3. צמצום טעויות משתמשים: אוטומציה של החלת התוויות מקטינה את הסיכוי ששכחו לסווג את התוכן, וכך נסגר פער ציות נפוץ. קבצים יורשים את תווית ברירת המחדל, אלא אם משתמש בעל הרשאה ישנה אותה.
4. שמירה על הגנה עקבית: החלת ברירות מחדל מבטיחה שהנתונים המרכזיים של הארגון מתויגים ומנוהלים בהתאם למדיניות העסקית, ותורמת הן לפרודוקטיביות היומיומית והן לביקורות ציות תקופתיות.
5. אוטומציה לשיפור היעילות: הקצאת תוויות ברירת מחדל יכולה גם לייעל תהליכי עבודה, לצמצם שלבים ידניים ולאפשר למשתמשים להתמקד בעבודה שלהם במקום בעומס הציות.

ניהול הורשה והפצה של תוויות רגישות

כאשר מוחלת תווית רגישות על מסמך או תיקייה ב-SharePoint, הסיווג יכול לעבור בירושה לתוכן שבתוך אותו מיכל. לדוגמה, תיקייה מתויגת מעבירה את הגדרת הרגישות שלה לקבצים שנוספים לתוכה, וכך ההגנה נשמרת עקבית.

התוויות מופצות גם בכל Microsoft 365: קבצים שמסונכרנים ל-OneDrive או נגישים ב-Teams שומרים על מצב הרגישות שהוחל עליהם. מנהלים יכולים לעקוף את ההורשה במקרים מיוחדים או לשנות הגדרות כדי לטפל בחריגים, כך שמדיניות הארגון תישאר גמישה ויעילה.

טעויות נפוצות בניהול תוויות רגישות

בעת יישום והפעלה של תוויות רגישות, כולל בתרחישים של שילוב תוויות רגישות ב-SharePoint, ארגונים נוטים לחזור על אותן טעויות. להלן טעויות נפוצות שכדאי להיזהר מהן ואת השפעתן על האבטחה ועל הנוחות בשימוש.

• אין מדיניות תיוג או ממשל ברורים: פריסת תוויות ללא בעלות מוגדרת, כללי סיווג ותהליכי מחזור חיים מובילה לשימוש לא עקבי ולבלבול לגבי מתי ולמה להחיל תוויות.
• טקסונומיית תוויות מסובכת מדי: יצירת תוויות רבות מדי או חופפות מקשה על המשתמשים לבחור, מגדילה סיווג שגוי ומפחיתה את יעילות האכיפה.
• שימוש חסר בסיווג אוטומטי: הסתמכות אך ורק על תיוג ידני, ללא שימוש בסריקת תוכן, למידת מכונה או תיוג אוטומטי מבוסס כללים, גורמת לפספוס של תוכן רגיש והגנה לא אחידה.
• הדרכת משתמשים וניהול שינויים לקויים: אי הדרכת המשתמשים על משמעות התוויות, אופן היישום וההשפעות שלהן גורמת להתנגדות, לתיוג שגוי ולפניות רבות לתמיכה.
• התעלמות מתהליכי העבודה העסקיים והשפעתם על המשתמשים: החלת הגנות מגבילות מבלי לשקול צורכי שיתוף פעולה (למשל, השילוב של תוויות רגישות ב-SharePoint עם שיתוף חיצוני או עריכה משותפת) עלולה לחסום עבודה לגיטימית או לדחוף משתמשים לפתרונות עקיפים לא מאובטחים.
• בדיקות לא מספקות לפני פריסה רחבה: דילוג על פיילוטים מדורגים ובדיקות יסודיות (לרבות שמירת התווית לאורך הורדות, דואר אלקטרוני ואינטראקציות עם SharePoint ו-OneDrive) עלול לגרום לאובדן נתונים, לשיבוש תהליכים או לאי-עמידה ביעדי הציות.
• הגדרות הגנה שגויות: שימוש בהרשאות רחבות מדי, בהיקפי הצפנה שגויים או בכללי גישה פגומים מוביל לחשיפה מוגזמת או לחסימת גישה מיותרת.
• כשל במעקב ובביקורת: אי איסוף של נתוני טלמטריה, מדדי שימוש בתוויות ויומני ביקורת מונע זיהוי של שימוש לרעה, פערים בכיסוי או הזדמנויות לשיפור המדיניות.
• הנחה שתוויות מחליפות בקרות אחרות: התייחסות לתוויות רגישות כפתרון אבטחה יחיד, ולא כחלק מגישה רב-שכבתית (DLP, גישה מותנית, ממשל זהויות), מפחיתה את האפקטיביות הכוללת.
• הזנחת היישור עם מחזור החיים והשמירה: אי יישור התוויות עם דרישות שמירה, ניהול רשומות או השבתה משפטית עלול ליצור קונפליקטים בציות או פערים בשמירת נתונים.
• תכנון אינטגרציה לקוי: התעלמות מאופן התנהגות התוויות בין פלטפורמות – דואר אלקטרוני, אפליקציות Office, SharePoint, OneDrive ומערכות של צד שלישי – גורמת להגנה לא עקבית, במיוחד בעת שילוב תוויות רגישות של SharePoint בתהליכי ניהול התוכן הקיימים.
• התעלמות מבקרות של חריגים ועקיפות: אי הטמעה של תהליכי עקיפה מבוקרים עבור חריגים לגיטימיים (עם אישור ורישום ביקורת) מובילה לחריגים גורפים מסוכנים או לצווארי בקבוק תפעוליים.
• הגדרות תוויות מיושנות וביקורות לקויות: אי בדיקה תקופתית של התוויות והמיפוי שלהן לרמות הרגישות העסקיות מאפשרת לתוויות להפוך לבלתי רלוונטיות או לא מיושרות עם השינויים בארגון.
• תקשורת לקויה לגבי השפעות התוויות: המשתמשים צריכים לדעת על השלכות כמו הצפנה, סימני מים או הגבלות שיתוף חיצוני – חוסר בהירות יוצר הפתעות ואובדן פרודוקטיביות.

הטיפול בטעויות אלה באמצעות ממשל ברור, אוטומציה, בדיקות, חינוך משתמשים וניטור ישפר את הצלחת יוזמות תיוג הרגישות ויבטיח הגנה עקבית על פני המערכות, לרבות SharePoint.

שיטות עבודה מומלצות לשילוב תוויות רגישות של SharePoint

• יישור המדיניות לסיכונים האמיתיים: תכננו את תוויות הרגישות כך שישקפו את הסיכונים בפועל ואת דרישות הציות של הארגון – אל תיצרו מורכבות היכן שאינה נדרשת.
• חינוך המשתמשים: הדרכו את הצוות באופן קבוע על מטרת תוויות הרגישות ואופן השימוש בהן, כך שיסווגו את התוכן נכון ולא יעקפו את ההגנות.
• ביצוע ביקורות קבועות: בדקו באופן שוטף את השימוש בתוויות ואת יעילותן באמצעות הדוחות והיומנים של Microsoft 365. התאימו את התוויות ככל שהעסק או הרגולציה מתפתחים.
• שילוב עם ממשל Teams: שלבו את בקרות התוויות עם מסגרת ממשל חזקה של Microsoft Teams, כדי לוודא שהשיתוף בקבוצות לא יוצר בעיות ציות חדשות. למידע נוסף, עיינו במדריך מפורט על ממשל Teams.
• שמירה על סכמות תוויות פשוטות: השתמשו בקבוצה ברורה ומצומצמת של אפשרויות תיוג כדי למנוע בלבול. תוויות מפורטות מדי עלולות להאט את העבודה ולהוביל לטעויות של משתמשים.

אתגרים נפוצים והדרך להתמודד איתם

• אימוץ על ידי המשתמשים: חלק מהעובדים מתעלמים מהתוויות או אינם מבינים אותן. פתרון: השקיעו בהדרכה ממוקדת ובהנחיות למשתמשים בתוך האפליקציות.
• תוכן מדור קודם: החלת תוויות על קבצים ישנים עלולה להיות מאתגרת. פתרון: השתמשו בכלי אוטומציה או באפשרויות ההקצאה המרובה כדי להשלים את התיוג בספריות המדור הקודם.
• התנגשויות טכניות: שילוב עם אפליקציות ישנות או עם כלי צד שלישי עלול לפעמים להתנגש. פתרון: אמתו את התאימות ובדקו את התנהגות התוויות לפני הפריסה לסביבת הייצור.

ניטור וביקורת על השימוש בתוויות רגישות

מעקב אחר אופן השימוש בתוויות רגישות ב-SharePoint חיוני לצורכי תאימות, אבטחה וזיהוי אזורים בעייתיים פוטנציאליים. Microsoft 365 מציעה כלי ביקורת מובנים המספקים יומנים מפורטים על החלת תוויות, שינוי והסרה. ניתן לעקוב אחר מי שינה מה, מתי, ובאילו מסמכים או אתרים.

מנהלים יכולים להשתמש במרכז התאימות של Microsoft Purview כדי להפיק דוחות המציגים מגמות תיוג, נפחים וכל פעילות חריגה. דיווח זה מקל על הוכחת התאימות בביקורות פנימיות או בפני מבקרים חיצוניים. אם מידע רגיש טופל בצורה לא נכונה או דלף, היומנים יכולים לעזור לכם לאתר במהירות מה קרה ולהגיב בהתאם.

בדיקה שוטפת של פעילות התוויות מאפשרת לארגונים גם לכוונן את המדיניות שלהם. אם תזהו אזורים שבהם התוויות אינן מיושמות כמתוכנן, או מקרים שבהם משתמשים עוקפים תוויות לעיתים קרובות, זו סימן ברור לכך שייתכן שנדרשת הדרכה נוספת או מדיניות מחמירה יותר. בסופו של דבר, ניטור וביקורת מתמשכים מחזקים את הביטחון באסטרטגיית הגנת המידע ועוזרים לזהות פערים לפני שהם הופכים לבעיות ממשיות.

ממשל תוויות רגישות בערוצים משותפים ושילוב עם Teams

תוויות רגישות אינן נמצאות רק ב-SharePoint – הן הדבק שמסייע לשמור על ממשל עקבי כשעובדים על פני Teams, SharePoint ואפילו ערוצים משותפים ב-Teams. כאשר מגדירים תווית רגישות באתר SharePoint המחובר ל-Teams או בערוץ משותף, בקרות האבטחה של התווית מתפשטות לכל מרחבי העבודה המשותפים האלה.

לערוצים משותפים ב-Teams יש אתגרי ממשל נוספים, מכיוון שייתכן שייגשו לקבצים מארגונים או מצוותים שונים. תוויות רגישות עוזרות להבטיח שאותם כללי הגנה על מידע ותאימות יחולו – בין אם הקבצים נמצאים באתר הצוות המרכזי ובין אם הגישה אליהם מתבצעת דרך חיבורי אורחים. לצלילה מעמיקה בהבדלים בתאימות בין ערוצים פרטיים, ערוצים משותפים וצוותים נפרדים, עיינו ב-משאב מקיף זה על ממשל ערוצים ב-Teams.

שילוב עם מסגרות ממשל של Teams הוא קריטי להגנת מידע חזקה. מדיניות תוויות מתוכננת היטב צריכה להתאים למחזורי החיים של ערוצים וצוותים, למודלים של בעלות ולצרכי גישה חוצי פלטפורמות. אם תרצו לחזק את האבטחה בשיתוף הפעולה ולשמור על תאימות במרחב העבודה הדיגיטלי שלכם, שילוב של ממשל תוויות רגישות עם שיטות העבודה המומלצות לממשל Teams הוא הדרך לעשות זאת. לפירוט נוסף על מבנה Teams לאמון, אחריותיות ותאימות, עיינו ב-הדיון המעמיק הזה על ממשל Teams.

ממשל תוויות רגישות בערוצים משותפים ושילוב עם Teams

שיקולים ליישום ממשל תוויות רגישות בעת שימוש בשילוב תוויות רגישות של SharePoint עם ערוצים משותפים ב-Microsoft Teams.

יתרונות

• הגנה עקבית: אוכפת מדיניות תיוג והגנה על פני Teams, ערוצים משותפים וספריות מסמכים ב-SharePoint, ומבטיחה שהקבצים יורשים את אותה הצפנה, הגבלות גישה וסימונים חזותיים.
• ניהול מדיניות מרכזי: מנהלים יכולים לנהל תוויות ומדיניות מקונסולה אחת של Microsoft Purview/M365 Compliance, מה שמפשט עדכוני מדיניות וביקורות.
• יישור עם מניעת אובדן מידע (DLP): התוויות משתלבות עם מדיניות DLP כדי למנוע שיתוף או דליפה בשוגג של תוכן רגיש בערוצים משותפים ובאתרי SharePoint מקושרים.
• בקרת גישה מדויקת: ניתן להחיל על התוויות הגנה אדפטיבית (הצפנה, IRM) ותנאי גישה מותנית, המגבילים מי יכול לפתוח, לערוך או לשתף מסמכים גם כאשר בערוצים יש משתמשים חיצוניים.
• ביקורתיות וציות: תיוג מאוחד מספק טלמטריה, דיווח ויכולות eDiscovery טובות יותר על פני Teams ו-SharePoint, לצורך עמידה ברגולציה וחקירות.
• מודעות המשתמשים ועקביות: תוויות גלויות וטולטיפים עוזרים למשתמשים לזהות רמות רגישות, ומפחיתים התנהגות מסוכנת בעבודה משותפת בערוצים משותפים.
• אפשרויות תיוג אוטומטי: תיוג אוטומטי המבוסס על בדיקת תוכן מפחית את ההסתמכות על יישום ידני על ידי המשתמשים, ומשפר את הכיסוי ומפחית שגיאות.

חסרונות

• תצורה מורכבת: תכנון מדיניות תיוג שתפעל באופן עקבי על פני ערוצים משותפים ב-Teams, אתרי SharePoint הבסיסיים והלקוחות (שולחן עבודה/אינטרנט/נייד) עלול להיות מורכב ולהיות מועד לשגיאות.
• מגבלות תאימות: חלק מיכולות התיוג (למשל סוגי הגנה מסוימים או תיוג אוטומטי מתקדם) עשויות שלא להיתמך במלואן בכל תרחישי Teams, בלקוחות של צד שלישי, או כאשר אורחים חיצוניים ניגשים לתוכן.
• חיכוך למשתמשים והשפעה על הפרודוקטיביות: תוויות מחמירות והגנה עלולות להפריע לתהליכי העבודה המשותפים (שיתוף חסום, אימות נוסף, הגבלת העתקה והדבקה), ולהוביל לתסכול של המשתמשים או לניסיונות לעקוף את המערכת.
• בלבול בירושה והיקף: חברות בערוץ משותף והקשר בין Teams, אתר SharePoint של הערוץ המשותף ומדיניות ברמת הצוות עלולים ליצור ירושה בלתי צפויה או פערים, אם לא מתוכננים בזהירות.
• עומס ניהולי: ממשל שוטף דורש ניטור, כוונון כללים, הדרכה וטיפול בחריגים, במיוחד בארגונים עם צוותים רבים ושותפים חיצוניים רבים.
• שיקולי ביצועים ושימושיות: הצפנה והגנות בצד הלקוח עלולות להכניס השהיה, מגבלות תצוגה מקדימה או צמצום פונקציונליות לעריכה משותפת ולחיפוש ב-SharePoint וב-Teams.
• הגירה ותוכן מדור קודם: החלת תוויות באופן רטרואקטיבי על תוכן קיים, או העברת תוכן מתויג בין דיירים או שירותים, עלולות להיות קשות ולדרוש טיפול מתקן.

תרחישים מתקדמים: אוטומציה ואינטגרציה עם פתרונות אבטחה

• הקצאת תוויות אוטומטית באמצעות Power Automate: השתמשו בזרימות Power Automate כדי לזהות אוטומטית תוכן רגיש ולהחיל את התווית המתאימה ברגע שקובץ נוצר או מעודכן ב-SharePoint. הדבר מפחית שגיאות אנוש ומבטיח שנתונים חשובים לא יחמקו מהמערכת.
• שילוב עם Microsoft Purview: חברו את תיוג הרגישות ליכולות הניתוח המתקדמות ולמנועי המדיניות של Microsoft Purview, לצורך ניהול חזק של מחזור החיים של הנתונים וניטור ציות בזמן אמת.
• כלי אבטחה של צד שלישי: שפרו את הפיקוח והשליטה על ידי חיבור תוויות רגישות לפתרונות ניטור או DLP (Data Loss Prevention) של צד שלישי, וכך ייבנה הגנה רב-שכבתית מפני דליפות ואי-ציות.
• עדכוני מדיניות דינמיים: אוטומציה של שינויים במדיניות בהתבסס על עדכונים רגולטוריים או שינויים עסקיים, כך שהתיוג וההגנה שלכם ימשיכו לעמוד בקצב המציאות.

שאלות נפוצות על שילוב תוויות רגישות של SharePoint

השתמשו בתוויות רגישות עבור SharePoint ו-OneDrive

מהן תוויות רגישות של SharePoint וכיצד הן משתלבות עם OneDrive?

תוויות רגישות הן בקרות של Microsoft Purview Information Protection, המסווגות ומגינות על תוכן המאוחסן ב-SharePoint וב-OneDrive באמצעות הצפנה, הגבלות גישה וסימון. כאשר מפעילים תמיכה בתוויות רגישות עבור SharePoint ו-OneDrive, ניתן להחיל תוויות עבור SharePoint ו-OneDrive באופן אוטומטי או על ידי המשתמשים, ומטא-נתוני התווית (עמודת הרגישות) נשמרים בספריות המסמכים של SharePoint, כך שהמשתמשים רואים את הרגישות ואת התוויות שהוחלו.

כיצד מפעילים תוויות רגישות עבור קונטיינרים כמו אתרי SharePoint וקבוצות Microsoft 365?

כדי להפעיל תוויות רגישות עבור קונטיינרים, יש להגדיר את התווית כך שתחול על קבוצות ואתרים ב-Microsoft Purview admin center ולפרסם אותה באמצעות מדיניות תוויות רגישות. הפעלת תמיכה בתוויות רגישות עבור קונטיינרים מאפשרת להחיל תווית על קבוצת Microsoft 365, אתר SharePoint או אתר צוות, וליצור תווית-אב שמנהלת גישה והצפנה לתוכן המאוחסן.

האם ניתן להשתמש בתוויות רגישות כדי להגן על קבצים המאוחסנים בספריות מסמכים של SharePoint?

כן. תוויות רגישות לקבצים יכולות להחיל הצפנה, סימון תוכן והגבלות גישה על קבצים בספריות מסמכים של SharePoint. ניתן להחיל תווית באופן ידני, או להגדיר כללי תיוג אוטומטי כך שהתווית שמחילה הצפנה תוחל בהתאם לתוכן או להקשר.

הגדרת תווית רגישות ברירת מחדל ושינוי תווית

מהי תווית רגישות ברירת מחדל, וכיצד מגדירים אותה לאתר SharePoint?

תווית רגישות ברירת מחדל מוחלת באופן אוטומטי על כל הקבצים החדשים באתר SharePoint או בספריית מסמכים, אלא אם נבחרה תווית אחרת. הגדירו תווית רגישות ברירת מחדל בהגדרות אתר או ספרייה ב-SharePoint, או באמצעות מדיניות תוויות ב-Microsoft Purview, כדי להבטיח הגנה עקבית על התוכן המאוחסן.

כיצד שינוי התווית של מסמך משפיע על ההצפנה ועל הגישה?

עריכת תווית רגישות על מסמך עשויה לשנות את ההגנות שהוחלו עליו. אם עורכים תווית רגישות או מחילים תווית אחרת, שינוי התווית עלול להחליף או לעדכן מפתחות הצפנה והרשאות גישה. יש שינויים שעלולים לחייב הצפנה מחדש של הקובץ או עדכון של הערכות המדיניות, ולכן משתמשים עלולים לאבד גישה באופן זמני עד שהמדיניות תסנכרן מחדש את ההרשאות.

האם ניתן להגדיר תווית רגישות שתוחל באופן אוטומטי כאשר קבצים מאוחסנים בספריית מסמכים מסוימת ב-SharePoint?

כן. השתמשו במדיניות תוויות וכללי תיוג אוטומטי ב-Microsoft Purview כדי לזהות תוכן ולהחיל באופן אוטומטי תווית רגישות חדשה. ניתן להגביל את הכללים לספריות מסמכים, לאתרים או לקונטיינרים מסוימים ב-SharePoint, כך שתווית הרגישות שתוחל תתאים למדיניות הארגון.

הפעלת תוויות רגישות לקונטיינרים וסנכרון תוויות עבור SharePoint ו-OneDrive

כיצד תוויות לקונטיינרים מסתנכרנות בין SharePoint ל-OneDrive?

כאשר מפעילים תוויות רגישות עבור קבוצות Microsoft 365, אתרים וערוצי Teams, תווית הקונטיינר מסתנכרנת בין SharePoint ל-OneDrive באמצעות תצורת שירות Microsoft 365. התווית של מסמך או קונטיינר ב-SharePoint נאכפת באופן מרכזי, כך שהתוויות וההצפנה מתפשטות לקבצים ולהרשאות באופן עקבי.

האם המשתמשים רואים את תווית הרגישות שהוחלה ב-SharePoint או ב-OneDrive, וכיצד הם יכולים להחיל תווית?

כן. המשתמשים רואים את תווית הרגישות בספריות המסמכים דרך עמודת הרגישות או בפרטי הקובץ. הם יכולים להחיל תווית דרך אפליקציות Office או דרך ממשק SharePoint/OneDrive, באמצעות האפשרויות "החל את התווית", או שמנהלים יכולים להחיל תווית רגישות ברירת מחדל כדי שהקבצים יתויגו אוטומטית.

מהו תפקידם של Microsoft Entra ID וחברות בקבוצת Microsoft 365 בתוויות רגישות?

Microsoft Entra ID שולט בזהויות המשתמשים ובחברות בקבוצות, ותוויות רגישות משתמשות בהן כדי לאכוף גישה. כאשר מחילים תווית על קבוצת Microsoft 365 או על אתר SharePoint, החברות בקבוצה (המנוהלת דרך Microsoft Entra ID) קובעת מי יכול לגשת לתוכן המסווג ולמשאבים המוצפנים.

תמיכה בתוויות רגישות וביטול תוויות רגישות

כיצד מפעילים תמיכה בתוויות רגישות עבור אפליקציות Office וקונטיינרים?

הפעילו תוויות רגישות עבור Office על ידי הפעלת התמיכה ב-Microsoft Purview וודאו שללקוחות יש את העדכונים הנדרשים. עבור קונטיינרים, הפעילו תמיכה בתוויות רגישות בהגדרות התווית ופרסמו אותה באמצעות מדיניות תוויות רגישות. ייתכן שתצטרכו להפעיל תמיכה בתוויות רגישות גם באמצעות SharePoint Online Management Shell עבור תצורות דייר מסוימות.

האם ניתן לבטל או למחוק תוויות רגישות במידת הצורך?

כן. ניתן לבטל תוויות רגישות על ידי הסרתן ממדיניות תוויות שפורסמו, או למחוק תווית רגישות במרכז הניהול של Microsoft Purview. מחיקת תווית רגישות תמנע את החלתה בעתיד, אך יש לשקול את ההשפעה על תוכן מסווג; הגנות מסוימות עשויות להישאר בתוקף עד להגדרה מחדש או להסרה ידנית.

אילו כלים ניתן להשתמש בהם כדי לנהל תוויות, לערוך תווית רגישות או למחוק תווית רגישות?

השתמשו בפורטל Microsoft Purview Information Protection כדי ליצור תווית רגישות או לערוך אותה, להגדיר הגדרות תווית כגון שם התווית והצפנה, ולפרסם אותה באמצעות מדיניות תוויות. לפעולות בכמות גדולה או מתקדמות, השתמשו ב-PowerShell, כגון SharePoint Online Management Shell ופקודות cmdlet של Microsoft 365 compliance PowerShell לניהול תוויות ומדיניות.

תוויות עבור SharePoint ו-OneDrive באופן אוטומטי, ותוויות והצפנה

כיצד יוצרים תווית רגישות חדשה שמחילה הצפנה על מסמכים ב-SharePoint?

צרו תווית רגישות חדשה ב-Microsoft Purview, הגדירו את פעולות ההגנה כך שיחילו הצפנה, בחרו את הגבלות הגישה, ופרסמו את התווית באמצעות מדיניות תוויות רגישות. כאשר התווית מיושמת על מסמכי SharePoint, התווית שמחילה הצפנה תצפין את הקבצים ותנהל את הגישה אליהם בהתאם למדיניות.

מהי תווית אב, וכיצד היא משפיעה על תוויות בן ועל המדיניות?

תווית אב מקבצת תוויות בן קשורות תחת מבנה סיווג משותף ב-Microsoft Purview. תווית האב מספקת סיווג כללי, ותוויות הבן יורשות הגנות או מדייקות אותן. שימוש בתוויות אב ובתוויות בן מסייע להגדיר מדיניות מפורטת לאתרי SharePoint ולקבוצות Microsoft 365.

כיצד תוויות רגישות מתקשרות עם מטא-דאטה, כמו עמודת רגישות בספריות מסמכים של SharePoint?

תוויות רגישות ממלאות עמודת רגישות בספריות המסמכים של SharePoint, כך שמנהלים ומשתמשים יוכלו לסנן ולדווח על תוכן מתויג. העמודה מציגה את שם התווית ומסייעת לאכוף מדיניות שמירה, DLP והרשאות גישה הקשורות לתווית הרגישות שהוחלה.

תוויות רגישות עבור Microsoft 365 ותחילת העבודה עם תוויות רגישות

היכן אפשר ללמוד, שלב אחר שלב, איך מתחילים לעבוד עם תוויות רגישות?

Microsoft Learn מציע מדריכים מודרכים ומעודכנים לתחילת העבודה עם תוויות רגישות, כולל שימוש בתוויות רגישות להגנה על תוכן, הגדרת תווית רגישות ברירת מחדל ופרסום מדיניות תוויות רגישות לסביבות Microsoft 365.

איך מוודאים שהמשתמשים יכולים לראות ולהחיל תוויות רגישות ב-Office, ב-SharePoint וב-OneDrive?

יש לוודא שאפליקציות Office ושירותי SharePoint ו-OneDrive מעודכנים, לפרסם תוויות באמצעות מדיניות של Microsoft Purview, ולאפשר תמיכה בתוויות רגישות עבור Office ועבור מאגרים. הדרכת המשתמשים לבחירת תווית רגישות, ושימוש בתוויות ברירת מחדל או בכללי תיוג אוטומטי, מגבירים את העקביות ומבטיחים שהמשתמשים יראו את הרגישות ויחילו את תוויות הרגישות שלכם.

מה יש לשקול בעת החלת תוויות על SharePoint ועל OneDrive לעומת החלתן על קבצים בודדים?

החלת תוויות על מאגרים (אתר SharePoint, קבוצת Microsoft 365) אוכפת ממשל על כל הפריטים המאוחסנים, והיא שימושית להגנות שחלות על כל האתר. תיוג קבצים בודדים מעניק שליטה מדויקת יותר במסמכים ספציפיים. יש לשלב את שתי הגישות באמצעות תוויות רגישות ומדיניות, כדי לענות על הצרכים הארגוניים ולהבטיח תמיכה בתוויות רגישות בכל השירותים.

כדאי גם להאזין

אם אתם בוחנים אינטגרציה של תוויות רגישות ב-SharePoint, הפרקים הבאים יוסיפו הקשר מעשי לאבטחת זהות, לממשל ולתפעול אמין של Microsoft 365.

• Conditional Access – Simply Explained — הבינו כיצד זהות, מכשיר, מיקום ואותות סיכון מעצבים החלטות גישה.
• Privileged Identity Management – Simply Explained — גלו כיצד הרשאות לפי הצורך (Just-in-Time) ותהליכי אישור מפחיתים את החשיפה הניהולית.
• Microsoft Defender XDR – Simply Explained — חברו בין אותות זהות לבין זיהוי, חקירה ותגובה לאירועים.
• Microsoft Teams Governance – Simply Explained — למדו כיצד בעלות ברורה וכללי מחזור חיים הופכים שיתוף פעולה מאובטח לבר-קיימא.

הפרקים האלה עוזרים לתרגם את הצעדים הטכניים לאסטרטגיה רחבה יותר של זהות וממשל.