Ustawienia trybu zabezpieczeń Planu bazowego

Jako administrator platformy Microsoft 365, możesz używać ustawień trybu zabezpieczeń planu bazowego do ochrony i zabezpieczania środowiska biznesowego przed zagrożeniami zewnętrznymi.

Tryb zabezpieczeń planu bazowego ułatwia następujące czynności:

  • Chroń swoje dane biznesowe.
  • Zapobiegaj zakłóceniom w działalności.
  • Blokowanie niebezpiecznych praktyk użytkownika końcowego.
  • Zabezpieczanie kont wewnętrznych.
  • Zapewnij bezpieczną współpracę.

Podstawowy tryb zabezpieczeń obejmuje najważniejsze usługi platformy Microsoft 365, w tym:

  • Aplikacje Microsoft 365.
  • SharePoint i OneDrive.
  • Microsoft Teams.
  • Exchange Online.
  • Platforma tożsamości usługi Microsoft Entra.

Korzystając z trybu zabezpieczeń planu bazowego w Centrum administracyjne platformy Microsoft 365, można ustawić pewne ustawienia zabezpieczeń, które wcześniej były dostępne tylko w programie PowerShell.

Teraz, gdy te ustawienia są dostępne w centrum administracyjnym, organizacja może dokładnie ocenić każde z ustawień trybu zabezpieczeń planu bazowego przed wdrożeniem.

Ten artykuł zawiera informacje na temat ustawień trybu zabezpieczeń Planu bazowego, które można włączyć. Zawiera również linki do zawartości ułatwiającej zrozumienie działania poszczególnych ustawień i powodów, dla których warto je włączyć.

Przed rozpoczęciem

Administratorzy właściwi dla poszczególnych obciążeń mogą zarządzać tylko własnymi ustawieniami. Aby zarządzać ustawieniami, które chcesz skonfigurować, zaloguj się przy użyciu konta z odpowiednią rolą. Na przykład, aby zarządzać ustawieniami związanymi z usługą Microsoft Entra ID, zaloguj się przy użyciu konta z rolą administratora zabezpieczeń.

Ustawienia trybu zabezpieczeń planu bazowego obsługują kontrolę dostępu opartą na rolach (RBAC), więc następujące role również mogą widzieć te ustawienia:

Aby uzyskać więcej informacji, zobacz wbudowane role usługi Microsoft Entra.

Ważna

Ustawienia trybu zabezpieczeń planu bazowego można skonfigurować we wszystkich subskrypcjach i planach platformy Microsoft 365.

Zalecenie dotyczące ustawień trybu zabezpieczeń planu bazowego

Ustawienia trybu zabezpieczeń planu bazowego zapewniają elastyczność i kontrolę, dzięki czemu można zarządzać każdym ustawieniem niezależnie. Możesz również poeksperymentować, wyłączając ustawienie na zdefiniowany czas (na przykład kilka dni), aby ocenić zależności.

Aby uruchomić ustawienia trybu zabezpieczeń planu bazowego, wykonaj następujące czynności:

  • Uruchom raporty wpływu dla każdego ustawienia trybu zabezpieczeń Planu bazowego.
  • Jeśli ustawienie nie ma żadnego wpływu, włącz je.
  • Jeśli istnieją zależności krytyczne, nie włączaj tego ustawienia. Przed wprowadzeniem zmian na stałe zaplanuj rozwiązanie tych zależności. To intuicyjne, etapowe podejście zapewnia płynne przejście do konfiguracji bezpiecznych domyślnie.

Jak uzyskać dostęp do ustawień trybu zabezpieczeń Planu bazowego

Aby uzyskać dostęp do ustawień trybu zabezpieczeń punktu odniesienia , wykonaj następujące czynności:

  1. Zaloguj się do Centrum administracyjnego platformy Microsoft 365.

  2. Na lewym pasku nawigacyjnym wybierz pozycję ... Pokaż wszystko, a następnie wybierz pozycję Ustawienia , aby ją rozwinąć.

  3. W obszarze Ustawienia wybierz pozycję Ustawienia organizacji.

  4. Na stronie Ustawienia organizacji wybierz kartę Zabezpieczenia i prywatność .

  5. Na karcie Zabezpieczenia i prywatność wybierz pozycję Tryb zabezpieczeń punktu odniesienia.

Uwierzytelnianie

W tej sekcji opisano dostępne opcje blokowania niezabezpieczonych metod uwierzytelniania w Centrum administracyjne platformy Microsoft 365.

Ważna

Klienci, którzy uzyskali dostęp do podstawowego trybu zabezpieczeń na platformie Microsoft 365 między listopadem 2025 r. a początkiem lutego 2026 r., mogą zobaczyć dwie wersje robocze zasad dostępu warunkowego usługi Tożsamość Microsoft Entra ID utworzone w ich dzierżawie w stanie Wyłączony. Te zasady są skojarzone z Podstawowym trybem zabezpieczeń i mogą być wyświetlane jako utworzone przez administratora, który zalogował się na stronie Podstawowy tryb zabezpieczeń Microsoft.

Takie zachowanie nie stanowi zdarzenia związanego z bezpieczeństwem i nie ma wpływu na zabezpieczenia dzierżawy. Zasady są wyłączone w wersji roboczej. Trwają prace nad poprawką, która zapewni, że zasady będą tworzone wyłącznie przez jawne działanie administratora. Firma Microsoft usuwa wszelkie przypadkowo utworzone wersje robocze zasad i powiadamia klientów z wyprzedzeniem.

Ustawienie Więcej informacji
Chroń dostęp administratora do portali administracyjnych firmy Microsoft za pomocą uwierzytelniania odpornego na wyłudzanie informacji Konta z przypisanymi określonymi uprzywilejowanymi rolami administracyjnymi są częstym celem ataków atakujących. Wymaganie na tych kontach uwierzytelniania wieloskładnikowego (MFA) odpornego na wyłudzanie informacji jest łatwym sposobem na zmniejszenie ryzyka naruszenia zabezpieczeń tych kont.

Aby uzyskać więcej informacji, zobacz Wymaganie dla administratorów uwierzytelniania wieloskładnikowego odpornego na wyłudzanie informacji

Aby wykonać to zadanie, musisz być członkiem roli administratora zabezpieczeń lub administratora dostępu warunkowego .
Blokowanie starszych przepływów uwierzytelniania Blokuj żądania uwierzytelniania używające starszych protokołów, które nie obsługują uwierzytelniania wieloskładnikowego. Z analizy wynika, że większość ataków polegających na upychaniu poświadczeń używa starszego uwierzytelniania, a większość ataków rozsyłania haseł używa starszych protokołów uwierzytelniania. Możesz powstrzymać takie ataki, wyłączając lub blokując uwierzytelnianie podstawowe.

Aby uzyskać więcej informacji, zobacz Blokowanie starszego uwierzytelniania za pomocą dostępu warunkowego

Aby wykonać to zadanie, musisz być członkiem roli administratora zabezpieczeń lub administratora dostępu warunkowego .
Blokuj dodawanie nowych poświadczeń hasła do aplikacji Aby zwiększyć bezpieczeństwo, zablokuj dodawanie poświadczeń hasła w aplikacjach. Hasła są jedną z najsłabszych metod uwierzytelniania usług i są podatne na naruszenie przez złe podmioty. Przejście na bezpieczniejszą metodę poprawia bezpieczeństwo i zmniejsza obciążenie związane z zarządzaniem.

Aby uzyskać więcej informacji, zobacz Ograniczanie użycia haseł w aplikacjach usługi Microsoft Entra.

Aby wykonać to zadanie, musisz być członkiem roli administratora zabezpieczeń, administratora aplikacji lub administratora aplikacji w chmurze .
Ogranicz zgodę użytkowników końcowych do certyfikowanych przez platformę Microsoft 365 aplikacji z jedną dzierżawą o uprawnieniach niskiego ryzyka Zaktualizuj ustawienia zgody użytkownika usługi Microsoft Entra, aby ograniczyć użytkownikom udzielanie dostępu do aplikacji utworzonych w Twojej dzierżawie lub z listy certyfikowanych platform Microsoft 365. Firma Microsoft współpracuje z partnerami deweloperskimi platformy Microsoft 365, aby udostępnić te informacje, aby organizacje mogły przyspieszyć i podejmować świadome decyzje dotyczące aplikacji i dodatków, których mogą używać ich użytkownicy.

Aby uzyskać więcej informacji, zobacz Konfigurowanie sposobu wyrażania zgody przez użytkowników na aplikacje

Aby wykonać to zadanie, musisz być członkiem roli administratora zabezpieczeń lub administratora ról uprzywilejowanych .
Blokuj uwierzytelnianie podstawowe Uwierzytelnianie podstawowe to przestarzała i niezabezpieczona metoda, która przesyła poświadczenia użytkownika w sposób łatwy do przechwycenia i kradzieży. To ustawienie pomaga chronić użytkowników przed kradzieżą poświadczeń, zwłaszcza podczas ataków mających na celu wyłudzenie informacji lub uzyskiwania dostępu do usług za pośrednictwem niezabezpieczonych sieci. Po włączeniu tego ustawienia użytkownikom nie są już wyświetlane monity o uwierzytelnianie podstawowe. To ustawienie zmniejsza ryzyko kradzieży poświadczeń i wymusza bezpieczniejsze metody uwierzytelniania.

Aby uzyskać więcej informacji, zobacz Blokowanie uwierzytelniania podstawowego w aplikacjach Microsoft 365.
Blokowanie niezabezpieczonych protokołów przy otwieraniu plików Gdy użytkownicy otwierają pliki z lokalizacji używających niezabezpieczonych protokołów, takich jak HTTP lub FTP, mogą wystąpić poufne dane, ponieważ protokoły te przesyłają informacje w postaci zwykłego tekstu. Zablokowanie tych protokołów uniemożliwia atakującym przechwycenie poświadczeń lub innych poufnych danych podczas uzyskiwania dostępu do pliku. Włączenie tego ustawienia uniemożliwia użytkownikom otwieranie plików z lokalizacji korzystających z protokołu HTTP lub FTP. To ustawienie pomaga egzekwować rozwiązania bezpiecznej transmisji danych i zmniejsza narażenie na ataki "man-in-the-middle".

Aby uzyskać więcej informacji, zobacz Blokowanie niezabezpieczonych protokołów przy otwieraniu plików.
Blokowanie protokołu zdalnego wywoływania procedur (FPRPC) programu FrontPage przy otwieraniu plików Zdalne wywoływanie procedur programu FrontPage (FPRPC) to nieaktualny protokół używany do zdalnego tworzenia stron sieci Web. Chociaż nie jest już powszechnie stosowany, osoby atakujące nadal mogą wykorzystywać protokół FPRPC do wykonywania dowolnych poleceń lub naruszenia zabezpieczeń systemu za pośrednictwem specjalnie spreparowanych plików lub ruchu sieciowego. Aplikacje platformy Microsoft 365 domyślnie blokują teraz protokół FPRPC na rzecz protokołu HTTPS. Włączenie tego ustawienia gwarantuje, że użytkownicy w środowisku nie będą mogli zastępować konfiguracji domyślnej.

Aby uzyskać więcej informacji, zobacz Blokowanie zdalnego wywoływania procedur rozszerzeń serwera programu FrontPage (FPRPC) w przypadku otwierania plików na platformie Microsoft 365.
Blokowanie starszych połączeń uwierzytelniania przeglądarki z programem SharePoint i usługą OneDrive za pomocą starszego protokołu pakietu jednostek uzależnionych (RPS) Starsze protokoły są bardziej podatne na ataki typu brute-force i phishing. Firma Microsoft informuje, że organizacje, które wyłączają starsze uwierzytelnianie, doświadczają mniej naruszeń zabezpieczeń. Wymuszanie tego ustawienia uniemożliwia aplikacjom (w tym aplikacjom firm innych) używanie starszych protokołów uwierzytelniania w celu uzyskiwania dostępu do zasobów programu SharePoint i usługi OneDrive w przeglądarce.

Raportowanie tego ustawienia pokazuje, którzy użytkownicy uzyskują dostęp do programu SharePoint lub usługi OneDrive za pomocą uwierzytelniania RPS. Raport ten zawiera również informacje o dacie i godzinie oraz o witrynie programu SharePoint lub pliku lub folderze usługi OneDrive, do którego użytkownik uzyskał dostęp.

Uwaga: zmiana nie jest natychmiastowa. Może to potrwać do 24 godzin. Aby móc konfigurować to ustawienie, musisz mieć rolę administratora programu SharePoint .

Aby uzyskać więcej informacji, zobacz Set-SPOTenant -LegacyBrowserAuthProtocolsEnabled.

Uwaga: uwierzytelnianie w starszej wersji przeglądarki zostało wycofane dla dzierżaw korporacyjnych od października 2025 r. Tego ustawienia nie można już ustawić na wartość true. Protokół RPS już nie działa.
Blokowanie połączeń uwierzytelniania starszych klientów z programem SharePoint i usługą OneDrive za pomocą starszego protokołu biblioteki środowiska uruchomieniowego klienta tożsamości (IDCRL) Starsze protokoły są bardziej podatne na ataki typu brute-force i phishing. Firma Microsoft informuje, że organizacje, które wyłączają starsze uwierzytelnianie, doświadczają mniej naruszeń zabezpieczeń. Wymuszenie tego ustawienia uniemożliwia klientom korzystanie ze starszych protokołów uwierzytelniania przed uzyskiwaniem dostępu do zasobów programu SharePoint i usługi OneDrive.

Raportowanie tego ustawienia pokazuje, którzy użytkownicy uzyskują dostęp do programu SharePoint za pomocą uwierzytelniania IDCRL. Raporty zawierają także informacje o dacie i godzinie oraz o witrynie programu SharePoint lub pliku lub folderze usługi OneDrive, do którego uzyskały dostęp.

Uwaga: zmiana nie jest natychmiastowa. Może to potrwać do 24 godzin. Aby móc konfigurować to ustawienie, musisz mieć rolę administratora programu SharePoint .

Aby uzyskać więcej informacji, zobacz Set-SPOTenant -LegacyAuthProtocolsEnabled.
Nie zezwalaj na nowe skrypty niestandardowe w witrynach programu SharePoint Niestandardowe skrypty służą do modyfikowania zachowań witryny programu SharePoint. Gdy zezwolisz użytkownikom na uruchamianie skryptu niestandardowego, nie możesz już wymuszać zarządzania, ograniczać zakresu możliwości wstawionego kodu, blokować określonych części kodu ani blokować całego wdrożonego kodu niestandardowego. To ustawienie trwale usuwa możliwość dodawania nowych skryptów niestandardowych w usłudze OneDrive i witrynach programu SharePoint. Zamiast zezwalać na skrypt niestandardowy, użyj programu SharePoint Framework. Aby móc konfigurować to ustawienie, musisz mieć rolę administratora programu SharePoint .

Aby uzyskać więcej informacji, zobacz Zezwalanie na skrypt niestandardowy lub uniemożliwianie go.
Wyłączanie dostępu programu SharePoint do sklepu Microsoft Store Użytkownicy mogą instalować określone aplikacje ze sklepu Microsoft Store. Czasami taka możliwość może być sprzeczna z zasadami organizacji i może zwiększać koszty zarządzania. To ustawienie uniemożliwia użytkownikom końcowym instalowanie aplikacji bezpośrednio z Microsoft Store. Aby móc konfigurować to ustawienie, musisz mieć rolę administratora programu SharePoint .

Aby uzyskać więcej informacji, zobacz Konfigurowanie ustawień Sklepu SharePoint
Wyłączanie dostępu całej organizacji do usług sieci Web programu Exchange Usługi sieci Web programu Exchange (EWS) zapewniają międzyplatformowy dostęp interfejsu API do poufnych danych usługi Exchange Online, takich jak wiadomości e-mail, spotkania i kontakty. W przypadku naruszenia zabezpieczeń osoby atakujące mogą uzyskać dostęp do poufnych danych, wysyłać wiadomości e-mail wyłudzające informacje, fałszować tożsamości i potencjalnie przejąć kontrolę nad systemem. Wyłączenie dostępu do EWS pozwala również zmniejszyć użycie starszych aplikacji i zminimalizować liczbę punktów końcowych, które mogą być celem ataków atakujących. EWS jest również używany w niektórych funkcjach firmy Microsoft zarówno w programie Outlook, jak i na platformie dodatków internetowych. Dodatki sieci Web dla programów Word, Excel, PowerPoint i Outlook nie działają w niektórych kompilacjach.

Aby uzyskać więcej informacji, zobacz Kontrolowanie dostępu do EWS.

Wymagania dotyczące usług sieci Web programu Exchange

Przed wyłączeniem EWS upewnij się, że masz wymaganą kompilację, aby uniknąć zakłóceń w działaniu funkcji programu Outlook i dodatków pakietu Office. Wymagane są następujące minimalne numery kompilacji:

  • Microsoft 365: 16.0.20430.20092, która została wysłana we wrześniu 2026 r. Dotyczy to produktów CC (kanał bieżący), MEC (miesięczny kanał przedsiębiorstwa) lub SAC (kanał półroczny).
  • Office LTSC 2024: 16.0.17932.20976, który został dostarczony we wrześniu 2026 r.
  • Panele aplikacji Teams: Aby uniknąć zakłóceń, zaktualizuj urządzenia Wersja aplikacji Teams 1449/1.0.97.2025120101, która została wydana we wrześniu 2025 r.

Uwaga

Te instrukcje i wymagania dotyczące kompilacji dotyczą tylko kompilacji Win32 Aplikacje Microsoft 365 (Office).

Wpływ ustawień trybu zabezpieczeń planu bazowego na uwierzytelnianie

Obecnie po włączeniu ustawień trybu zabezpieczeń planu bazowego nie działa następująca funkcja:

  • Uwierzytelnianie oparte na certyfikacie dla usługi Exchange ActiveSync (starszy przepływ wymiany, a nie przepływ CBA usługi Microsoft Entra).

Wpływ ustawień trybu zabezpieczeń planu bazowego na łącznik programu Exchange na hostach obsługiwanych przez dodatek Power Query

Obecnie po włączeniu podstawowych ustawień trybu zabezpieczeń nie działają następujące funkcje:

  • Excel dla systemu Windows.
  • Excel dla sieci Web.
  • Power BI i Microsoft Fabric — Power BI Desktop, przepływy danych (1. i 2. generacji), modelowanie sieciowe usługi Power BI, Serwer raportów usługi Power BI.
  • Microsoft Power Platform — przepływy danych na platformie Power Platform (standardowe i analityczne), usługa Dynamics 365 Customer Insights.

Wpływ podstawowych ustawień trybu zabezpieczeń na funkcje dostępne między dzierżawami

Obecnie po włączeniu podstawowych ustawień trybu zabezpieczeń nie działają następujące funkcje:

  • Udostępnianie kalendarza i czas wolny/zajęty (między dzierżawami/chmurą).
  • Porady dotyczące poczty (między dzierżawami/chmurą).

Wpływ trybu zabezpieczeń podstawowych na wdrożenia hybrydowe

  • Dostęp EWS należy wyłączyć dopiero wtedy, gdy hybrydowa konfiguracja programu Microsoft Exchange obsługuje interfejsy API REST. Ta zmiana pomaga ograniczyć użycie starszych aplikacji i zmniejsza ryzyko ujawnienia danych.

  • Synchronizacja po stronie serwera między lokalnym systemem Dynamics i usługą Exchange Online nie działa w przypadku tego ustawienia. Aby nadal korzystać z funkcji synchronizacji, połącz usługę Exchange Online z programem Dynamics 365 Customer Engagement (lokalnie).

Pliki

W tej sekcji przedstawiono dostępne w usłudze OneDrive i programie SharePoint opcje wyłączania podstawowych ustawień trybu zabezpieczeń w Centrum administracyjne platformy Microsoft 365.

Aby wykonać te zadania, musisz mieć rolę administratora programu SharePoint .

Ustawienie Więcej informacji
Otwieranie starszych formatów w widoku chronionym i uniemożliwianie edytowania Starsze formaty plików w aplikacjach Microsoft 365 (dawniej Office) są podatne na uszkodzenie pamięci. Gdy użytkownicy otwierają te nieaktualne formaty w widoku chronionym z wyłączoną edycją, zapobiegasz potencjalnym zagrożeniom, jednocześnie pozwalając użytkownikom wyświetlać zawartość bez ryzyka.

Aby uzyskać więcej informacji, zobacz Otwieranie starszych formatów w widoku chronionym i uniemożliwianie edytowania.
Otwieranie starych starszych formatów w widoku chronionym i zezwalanie na edytowanie Wiele starszych formatów plików w aplikacjach Microsoft 365 (takich jak starsze pliki programów Word, Excel i PowerPoint) jest podatnych na luki w zabezpieczeniach powodujące uszkodzenie pamięci. Otwierając starsze formaty w widoku chronionym, minimalizujesz ryzyko wykonania złośliwego kodu, jednocześnie umożliwiając użytkownikom bezpieczne edytowanie ich zawartości.

Aby uzyskać więcej informacji, zobacz Otwieranie starych starszych formatów w widoku chronionym i zezwalanie na edytowanie.
Blokowanie kontrolek ActiveX Kontrolki ActiveX to małe programy służące do dodawania interakcyjnych funkcji do dokumentów i stron internetowych platformy Microsoft 365. Są bardzo podatne na wyzysk. Złośliwi aktorzy często używają kontrolek ActiveX do uruchamiania szkodliwego kodu, instalowania złośliwego oprogramowania lub przejmowania kontroli nad systemem, zwłaszcza gdy użytkownicy otwierają naruszone pliki lub odwiedzają niebezpieczne witryny internetowe. Ze względu na historię problemów z zabezpieczeniami i malejące użycie, aplikacje platformy Microsoft 365 domyślnie blokują kontrolki ActiveX. Wymuszenie tego ustawienia gwarantuje, że użytkownicy w środowisku nie będą mogli zastąpić konfiguracji domyślnej.

Aby uzyskać więcej informacji, zobacz Blokowanie kontrolek ActiveX w dokumentach aplikacji platformy Microsoft 365.
Obiekty Block OLE graph i OrgChart Blokowe obiekty OLE Graph i OrgChart Po włączeniu tego ustawienia aplikacje platformy Microsoft 365 blokują ładowanie obiektów OLE Graph i OrgChart w celu ochrony użytkowników przed znanymi technikami eksploatacji.

Aby uzyskać więcej informacji, zobacz Obiekty Block OLE Graph i OrgChart (Schemat organizacyjny).
Uruchamianie serwera dynamicznej wymiany danych (DDE, Dynamic Data Exchange) jest blokowane w programie Excel Dynamiczna wymiana danych (DDE, Windows Dynamic Data Exchange) umożliwia programowi Excel pobieranie danych ze źródeł zewnętrznych w czasie rzeczywistym. Jeśli jednak źródło jest złośliwe, może wysłać szkodliwy kod do programu Excel i potencjalnie naruszyć bezpieczeństwo systemu bez konieczności używania makr ani innej zawartości aktywnej. Osoby atakujące wykorzystują tę technikę w ukierunkowanych atakach phishingowych w celu wykonywania dowolnych poleceń. Zablokowanie uruchamiania serwera DDE zmniejsza to ryzyko. Po włączeniu tego ustawienia program Excel blokuje uruchamiania serwera DDE, zapobiegając wstrzykiwaniu szkodliwego kodu do arkuszy kalkulacyjnych przez złośliwe źródła zewnętrzne.

Aby uzyskać więcej informacji, zobacz Blokowanie uruchamiania serwera dynamicznej wymiany danych (DDE, Dynamic Data Exchange) w programie Excel.
Zablokuj program Microsoft Publisher Program Publisher ma dużą powierzchnię ataku i nie będzie uwzględniany na platformie Microsoft 365 od października 2026 r. Zablokowanie programu Publisher zmniejsza zagrożenie bezpieczeństwa i jest zgodne ze strategią pomocy technicznej firmy Microsoft. Po włączeniu tego ustawienia program Microsoft Publisher nie uruchamia się.

Aby uzyskać więcej informacji, zobacz Blokowanie programu Microsoft Publisher.

Urządzenia pokojowe

W tej sekcji przedstawiono opcje dostępne w usłudze Teams w celu wyłączenia ustawień trybu zabezpieczeń Planu bazowego w Centrum administracyjne platformy Microsoft 365.

Aby wykonać te zadania, musisz pełnić rolę administratora aplikacji Teams .

Ustawienie Więcej informacji
Nie zezwalaj kontom zasobów na urządzeniach z usługą Teams Rooms na uzyskiwanie dostępu do plików platformy Microsoft 365 Aby zwiększyć bezpieczeństwo, usuń konta zasobów, do których dostęp używa usługa Teams Rooms i urządzenia w celu uzyskania dostępu do zasobów platformy Microsoft 365 na potrzeby spotkań i współpracy.

Aby uzyskać więcej informacji, zobacz Set-SPOTenant i parametr ograniczania dostępu do konta zasobów.
Zezwalaj na logowanie się tylko zgodnym urządzeniom zarządzanym przez punkty końcowe Aby zwiększyć bezpieczeństwo, tylko zgodne, zarządzane przez organizację urządzenia z usługą Teams Rooms mogą logować się do aplikacji platformy Microsoft 365, a konta zasobów nie mogą być nadużywane do uwierzytelniania z urządzeń niezarządzanych.

Aby uzyskać więcej informacji, zobacz Blokowanie logowania konta zasobu usługi Teams do klientów platformy Microsoft 365.
Blokowanie urządzeń niezarządzanych i logowań do kont zasobów w aplikacjach Microsoft 365 Aby zwiększyć bezpieczeństwo, zablokuj używanie kont zasobów używanych dla urządzeń aplikacji Teams do logowania się do klientów platformy Microsoft 365.

Aby uzyskać więcej informacji, zobacz Blokowanie logowania konta zasobu usługi Teams do klientów platformy Microsoft 365.

Blokowanie urządzeń niezarządzanych i logowań do kont zasobów w aplikacjach Microsoft 365

Ustawienie Więcej informacji
Nie zezwalaj kontom zasobów na urządzeniach z usługą Teams Rooms na uzyskiwanie dostępu do plików platformy Microsoft 365 Aby zwiększyć bezpieczeństwo, usuń konta zasobów, do których dostęp używa usługa Teams Rooms i urządzenia w celu uzyskania dostępu do zasobów platformy Microsoft 365 na potrzeby spotkań i współpracy.

Aby uzyskać więcej informacji, zobacz Set-SPOTenant.

Nie zezwalaj kontom zasobów na urządzeniach z usługą Teams Rooms na uzyskiwanie dostępu do plików platformy Microsoft 365

Ustawienie Więcej informacji
Nie zezwalaj kontom zasobów na urządzeniach z usługą Teams Rooms na uzyskiwanie dostępu do plików platformy Microsoft 365 Aby zwiększyć bezpieczeństwo, zablokuj używanie kont zasobów używanych dla urządzeń aplikacji Teams do logowania się do klientów platformy Microsoft 365.

Aby uzyskać więcej informacji, zobacz Blokowanie logowania konta zasobu usługi Teams do klientów platformy Microsoft 365.

Zawartość pokrewna

  • Ostatnia aktualizacja o