Policy Enforcer überwacht jeden verwalteten Bereich in Ihrem Tenant und korrigiert Richtlinienverstöße automatisch, ohne dass Sie manuell prüfen müssen.
Teams Manager erstellt Ihre Bereiche und definiert die Richtlinien, die sie prägen. Policy Enforcer übernimmt von dort und sorgt dafür, dass diese Richtlinien auch Wochen und Monate später eingehalten werden, wenn ein Team längst ein Eigenleben entwickelt hat.
Jede Umbenennung eines Teams, jede geänderte Sichtbarkeit und jeder entfernte Besitzer wird erkannt, protokolliert und entweder sofort korrigiert oder an die von Ihnen benannten Personen zur Prüfung weitergeleitet.
Es ist eine eigenständige Microsoft Teams-App mit eigener Lizenz, und ihre Verbindung zu Teams Manager ist schreibgeschützt, sodass Ihre Richtlinien genau dort bleiben, wo Sie sie erstellen.
Sehen wir uns die wichtigsten Komponenten an und wie sie zusammenspielen.
🔍 Verstöße erkennen
Policy Enforcer überwacht acht Arten von Richtlinienverstößen in jedem verwalteten Bereich, kontinuierlich und ohne Skripting Ihrerseits.
Fünf davon können automatisch korrigiert werden:
Ein Verstoß gegen die Namenskonvention
Eine Änderung der Sichtbarkeit von privat zu öffentlich
Ein umbenannter Planner
Ein umbenanntes OneNote
Eine geänderte Vertraulichkeitsbezeichnung
Die anderen drei erfordern immer eine menschliche Entscheidung, denn Policy Enforcer kann ermitteln, wie ein Team heißen sollte, aber nicht, wem es gehören sollte:
Der Verstoß gegen die 2-Besitzer-Richtlinie
Entfernte Standardbesitzer
Entfernte Standardmitglieder
Die Erkennung blickt nur nach vorn. Policy Enforcer erfasst Änderungen ab dem Moment, in dem die Überwachung beginnt, niemals rückwirkend.
Ein Team, das letzten Monat öffentlich gemacht wurde, bleibt öffentlich und unauffällig, bis jemand seine Sichtbarkeit erneut ändert. Prüfen Sie Ihre verwalteten Bereiche einmal manuell, bevor Sie sich auf die Durchsetzung verlassen, damit Sie mit einer sauberen Ausgangslage starten.
⚖️ Verstöße beheben
Beim Konfigurieren eines Verstoßtyps legen Sie im Voraus fest, was in dem Moment geschieht, in dem ein Verstoß erkannt wird.
Sie haben drei Möglichkeiten:
Ignore - erfasst die Änderung und lässt sie unverändert
Automatically resolve and notify - korrigiert die Änderung von selbst und benachrichtigt die von Ihnen gewählten Lösungsgruppen
Let resolution groups review - benachrichtigt sie und lässt eine der Gruppen entscheiden, wie der Verstoß behoben wird
Wenn ein Verstoß automatisch behoben wird, erhält ein umbenanntes Team seinen vorherigen Namen zurück, ein Bereich, der öffentlich gemacht wurde, wird wieder auf privat gesetzt, und eine geänderte Vertraulichkeitsbezeichnung wird auf die von Ihrer Richtlinie geforderte zurückgesetzt.
📜 Enforcements
Enforcements bündeln diese Entscheidungen und verknüpfen sie mit einer einzelnen Teams Manager-Richtlinie. Sie erstellen ein Enforcement pro Richtlinie, die überwacht werden soll.
Anstatt alle acht Typen von Hand einzustellen, beginnen Sie mit einem Preset:
Recommended - korrigiert automatisch, was möglich ist, und übergibt den Rest an die Team Owners
Strict - leitet alles zur Prüfung an die Admins weiter, auch die Änderungen, die automatisch hätten behandelt werden können
Sobald Sie eine einzelne Einstellung anpassen, wird das Enforcement als Custom gekennzeichnet.
Sie könnten Recommended auf Ihren Projekt-Teams verwenden, damit Umbenennungen stillschweigend korrigiert werden, und Strict für alles, was sensibles Material enthält, damit eine Person jede Änderung prüft.
🔔 Benachrichtigungen
Adaptive Cards ermöglichen es Ihnen, Verstöße zu prüfen und zu beheben, ohne Teams zu verlassen. Wenn ein Verstoß Aufmerksamkeit erfordert, sendet der Policy Enforcer-Bot eine Karte an die von Ihnen benannte Lösungsgruppe: Team Owners, Teams Manager Admins oder beide.
Die Karte zeigt, was sich geändert hat, was der vorherige Wert war und wer die Änderung vorgenommen hat.
Einige Ergebnisse werden zusätzlich im General-Kanal des Teams angekündigt, und das Muster ist nicht symmetrisch:
Umbenennungen und Änderungen der Vertraulichkeitsbezeichnung werden nach der Behebung gepostet
Eine Änderung der Sichtbarkeit wird nur gepostet, wenn sie jemand verwirft
Verstöße bei Besitzern und Mitgliedern werden nie gepostet
Das Verwerfen eines Sichtbarkeitsverstoßes kündigt ihn dem gesamten Team an, während die stille Behebung nichts verlauten lässt.
Verwerfen ist ebenfalls nie unsichtbar. Ihre IT-Abteilung wird über jede Verwerfung informiert, und ein Team Owner muss vor dem Verwerfen einen Grund angeben.
🎛️ Übersicht (Dashboard)
Der Reiter Übersicht zeigt, ob sich all das auszahlt.
Er liefert Ihnen:
Wie viele Richtlinien Sie durchsetzen
Wie viele Verstöße in einem von Ihnen gewählten Zeitraum aufgetreten sind
Ein Diagramm der Verstöße im Zeitverlauf
Wenn die Berechtigungen, auf die sich Policy Enforcer stützt, jemals ablaufen, pausieren Erkennung und Behebung, bis ein Administrator sie erneut erteilt, und die App sieht dabei weiterhin normal aus.
Eine Verstoßzahl, die plötzlich auf null fällt, ist meist eine abgelaufene Berechtigung und kein plötzlicher Ausbruch guten Verhaltens, also Ihr Signal, die Einstellungen zu prüfen.
👣 Nächste Schritte
Nachdem Sie nun ein Gefühl dafür haben, was Policy Enforcer leistet, ist es an der Zeit, ihn auf Ihren Tenant zu bringen und auf Teams Manager auszurichten.
Wir empfehlen, hier fortzufahren:
⛑️ Benötigen Sie weitere Hilfe?
Erhalten Sie weitere Unterstützung für Policy Enforcer über unser Support-Chat-Widget in der App oder kontaktieren Sie uns unter [email protected]