---
title: Integracje i moduły
description: Zwiększ możliwości 1Security za pomocą opcjonalnych modułów i integracji, zachowując zasadę najmniejszych uprawnień.
icon: Puzzle
---

Platforma 1Security została zbudowana od podstaw wokół **Zasady najmniejszych uprawnień** (Principle of Least Privilege). Domyślnie platforma działa wyłącznie jako **moduł widoczności tylko do odczytu**, wymagając zaledwie absolutnego minimum uprawnień Microsoft 365, aby zmapować Twoje środowisko.

Opcjonalnie możesz rozszerzyć funkcjonalności 1Security o dodatkowe możliwości za pomocą dedykowanych modułów. Taka architektura zapewnia, że wyższe uprawnienia - a zwłaszcza dostęp do odczytu wiadomości i dostęp do zapisu - nadajesz tylko wtedy, gdy faktycznie tych funkcji potrzebujesz.

## Podstawowa widoczność (Domyślna)

Podstawowa instalacja 1Security zapewnia pełną widoczność operacyjną Twojego tenanta Microsoft 365 bez konieczności nadawania jakichkolwiek uprawnień do zapisu.

- **Graf uprawnień**: W pełni interaktywna mapa użytkowników, grup, aplikacji i zasobów tenanta.
- **Monitorowanie aktywności i ryzyka**: Gotowe do użycia śledzenie ujednoliconych dzienników audytu (Unified Audit Logs) i podstawowych ocen ryzyka.
- **Wbudowane skanowanie wrażliwości**: Autorski silnik wydobywania tekstu i OCR 1Security w bezpieczny sposób skanuje zawartość plików pod kątem występowania wzorców danych wrażliwych bez wymogu uprawnień do Purview lub Exchange.

---

## Moduły rozszerzające

Kiedy będziesz gotowy do rozbudowania swoich procesów, możesz włączyć następujące moduły na stronie **Ustawienia → Integracje**. Każdy moduł prosi o zlokalizowany zestaw nowych uprawnień.

### 1. Wrażliwość (Silnik 1Security + Microsoft Purview)

1Security posiada potężny, wbudowany silnik do skanowania wrażliwości, który automatycznie identyfikuje i klasyfikuje wrażliwe dane w Twoim środowisku Microsoft 365. Używając kombinacji ekstrakcji tekstu, technologii OCR do obrazów i dopasowywania wzorców, wykrywa ponad 300 typów informacji wrażliwych – wszystko to bez konieczności kupowania zaawansowanych licencji Microsoft.

Włączenie tego modułu rozszerza wymienione wbudowane funkcje o bezpośrednią integrację z Microsoft Purview Information Protection.

- **Dlaczego to osobny moduł**: Wymaga wyraźnych uprawnień do odczytu konfiguracji Purview Twojego tenanta oraz etykiet wrażliwości.
- **Korzyści**: Łączy natywny system etykietowania Microsoft Purview z niezależnym skanowaniem 1Security. Tworzy to silną hybrydową warstwę klasyfikacyjną, pozwalając na jednoczesne korzystanie z własnych etykiet Purview i odkryć 1Security, nawet bez licencji na automatyczne etykietowanie w Purview.

### 2. Poczta e-mail (Microsoft Exchange)

Rozszerza możliwości platformy o analizę ruchu mailowego oraz pojedynczych skrzynek pocztowych.

- **Dlaczego to osobny moduł**: Wymaga wyraźnego dostępu do odczytu wiadomości w skrzynkach Exchange, treści e-maili i ich załączników.
- **Korzyści**: Wykrywa wrażliwe dane udostępniane przez e-mail, analizuje załączniki w ruchu i płynnie mapuje złożone aktywności mailowe (jak przesyłanie wrażliwych danych na zewnątrz) wprost do interaktywnego grafu uprawnień.

### 3. Automatyzacje

Odblokowuje możliwości aktywnej remediacji, zamieniając 1Security z platformy audytowej w oprogramowanie do zarządzania bezpieczeństwem.

- **Dlaczego to osobny moduł**: To **jedyny** moduł, który wymaga **Uprawnień do zapisu** w Twoim tenancie Microsoft 365.
- **Korzyści**: Umożliwia masowe zarządzanie uprawnieniami. Pozwala na tworzenie reguł, które od razu cofają przestarzały dostęp zewnętrzny, unieważniają szeroko dostępne linki do danych wrażliwych, usuwają aplikacje lub agentów Copilot z nadmiernymi uprawnieniami, a także rozwiązują problem rozrostu niepotrzebnych uprawnień w tysiącach plików naraz.
