Akcje (Actions)

Każda zmiana, jaką 1Security wprowadza w Twojej dzierżawie, trafia w jedno miejsce: do Centrum akcji. Nie ma znaczenia, czy zaproponowała ją automatyzacja, czy przygotowała ją sprawa bezpieczeństwa po jednorazowym skanie, czy kliknąłeś ją sam na pliku, witrynie albo użytkowniku, czy uruchomiłeś jedną z sugerowanych akcji reakcji przy anomalii - blokadę logowania, cofnięcie zgód, kwarantannę agenta - ląduje w tym samym rejestrze, z tym samym statusem i tym samym śladem. Ta strona to katalog, który za tym rejestrem stoi. Dla każdej akcji, jaką potrafimy uruchomić, mówi, co zmienia, czy da się ją cofnąć i czy naprawdę sprawdzamy, że Microsoft zrobił to, o co prosiliśmy.

Zanim zajrzysz do tabel

Trzy kolumny opisują obietnice, a nie funkcje, więc należy im się słowo wyjaśnienia.

Potwierdzenie - sprawdzamy czy ufamy?

Akcja może dotrzeć do Microsoftu na dwa sposoby i, uczciwie mówiąc, nie każda dostaje jeszcze ten ostrożniejszy.

• Potwierdzana to ten ostrożniejszy. Wysyłamy zapis, czekamy, a potem odczytujemy zasób z Microsoftu i porównujemy. Dopiero gdy odczyt się zgadza, mówimy Zastosowane; do tego czasu wiersz pokazuje Potwierdzanie. Jeśli Microsoft przyjął zapis, ale zasób nigdy nie wraca w takim stanie, o jaki prosiliśmy, mówimy Niepotwierdzone. To nasz sposób na przyznanie, że nie wiemy - zamiast zgadywać na Twoją korzyść. Tak działa każda akcja uruchomiona przez automatyzację i każde cofnięcie.
• Natychmiastowa to ten szybszy. Gdy uruchamiasz akcję ręcznie, wykonuje się w ramach Twojego żądania, a wiersz pokazuje Zastosowane albo Nieudane wyłącznie na podstawie odpowiedzi Microsoftu - bez drugiego spojrzenia. Jest szybko i dla większości ustawień to wystarcza, ale „Microsoft powiedział OK" i „naprawdę tam jest" nie zawsze znaczą to samo.

Kolumna mówi, którą drogą idzie uruchomienie ręczne. Ta sama akcja uruchomiona przez automatyzację jest zawsze potwierdzana. Przenosimy akcje z Natychmiastowa na Potwierdzana rodzina po rodzinie, więc ta kolumna będzie się zmieniać w tę stronę.

Cofnięcie - da się to odkręcić?

Przycisk Cofnij na wierszu pojawia się tylko wtedy, gdy naprawdę potrafimy coś z nim zrobić. Kolumna mówi, w której z czterech sytuacji jesteś:

• Tak - cofamy sami: uruchamiając akcję przeciwną albo zapisując z powrotem wartość, którą zanotowaliśmy przed zmianą.
• Tak, przez 30 dni - Microsoft trzyma usuniętych użytkowników i grupy przez 30 dni. Dopóki to okno jest otwarte, możemy je przywrócić, a wiersz pokazuje, ile czasu zostało.
• Ręcznie - my nie potrafimy cofnąć, ale Ty tak, a wiersz mówi gdzie: kosz, Elementy do odzyskania w Outlooku, przeciągnięcie wiadomości z powrotem do folderu albo ręczne przywrócenie wartości.
• Nie - nie ma drogi powrotnej albo żadnej nie zweryfikowaliśmy. Wolimy powiedzieć to od razu, niż żebyś dowiedział się z wyszarzonego przycisku.

Dostępność - działa czy w drodze?

• 🟢 Dostępna - działa dziś na prawdziwych dzierżawach.
• ⏳ Wkrótce - jest już na liście akcji, z odznaką, a serwer odmawia jej uruchomienia. Nic w tym stanie nie jest znane jako zepsute. Akcja staje się dostępna w chwili, gdy przeszła od początku do końca na prawdziwej dzierżawie - zapis i odczyt zwrotny - i ani dnia wcześniej. Taka jest poprzeczka i dlatego kilka akcji, które wyglądają na banalne, wciąż czeka.

Licencja - czy Twoja dzierżawa ma to, czego trzeba?

Prawie każda akcja działa na subskrypcji, którą już masz. Dwie nie: Zablokuj treści przed Copilotem i Zezwól na treści dla Copilota opierają się na Restricted Content Discovery Microsoftu, a to wymaga po Twojej stronie SKU premium. Wszędzie tam, gdzie da się wybrać lub uruchomić akcję - w kreatorze polityk, na listach zasobów, w szufladach - obok tych dwóch pojawia się informacja Brak licencji, gdy Twoja organizacja nie wygląda na posiadającą to, czego one potrzebują, a polityka, której automatyzacje zawierają jedną z nich, nosi ten sam znacznik na liście.

Ta informacja ma charakter doradczy. Nigdy Cię nie blokuje: nadal możesz wybrać akcję, zapisać politykę lub uruchomić ją ręcznie, a my wyślemy ją za każdym razem - decyduje Microsoft. Gdy nie potrafimy tego stwierdzić na pewno (licencje były czytane dawno temu albo edycja, którą posiadasz, nie ma opublikowanego identyfikatora), informacja łagodnieje do Licencja może być niedostępna. Otwórz Gotowość akcji z Centrum akcji lub ekranu Licencje, żeby zobaczyć, której z dwóch części brakuje i co ją odblokuje, a w Wymaganiach znajdziesz dokładne SKU i narzędzie, które sprawdza eksport Twoich produktów jeszcze przed podłączeniem.

Co znaczą statusy

Katalog

Pogrupowany według rodzaju zasobu, na którym uruchamiasz akcję. Pogrubiona nazwa to ta, którą zobaczysz na liście; kod obok to identyfikator, który znajdziesz w eksporcie dowodów i w rozmowach z naszym wsparciem.

Witryny

Większość akcji na witrynach to ustawienia, a ustawienie nie ma przeciwieństwa - nie istnieje „od-ustaw możliwości udostępniania". Cofamy je, pamiętając wartość, jaką witryna miała wcześniej, i zapisując ją z powrotem. Dlatego każde z nich ma Tak.

Dwie akcje Copilota to jedyne w tym katalogu, które wymagają SKU premium Microsoftu. Jeśli pokazują informację Brak licencji, Wymagania mówią, co kupić lub przypisać.

Usuń witrynę to ta, którą wstrzymujemy, i warto wyjaśnić dlaczego. Witryny połączonej z grupą Microsoft 365 nie da się w pełni usunąć tożsamością aplikacji, której używa 1Security. Jedyna droga, która działa, najpierw trwale usuwa grupę - a to wyrzuca jej 30-dniowe przywracanie razem ze skrzynką, Teams i Plannerem. Czy akcja powinna robić to w Twoim imieniu, to decyzja, której jeszcze nie podjęliśmy, więc dopóki jej nie podejmiemy, przycisk zostaje z odznaką.

Użytkownicy

Nic tu nie jest zepsute. Cała rodzina czeka na swój przebieg od początku do końca na prawdziwej dzierżawie. Pod spodem akcje licencji i członkostwa to te same zapisy, co dostępne akcje licencji, grup i witryn niżej - tylko zaczęte od strony użytkownika.

Pliki

Odbierz dostęp użytkownika to ta najcięższa. Goni dostęp osoby do pliku każdą drogą, która go daje, i zamyka wszystkie naraz. Dlatego też nie da się jej cofnąć: przywrócenie dostępu oznaczałoby odbudowanie tej drogi, która go dawała, a nie zweryfikowaliśmy, że potrafimy zrobić to wiernie. Mieszka na liście plików; trzy ostatnie mieszkają w oknie Zarządzaj dostępem w szufladzie pliku. Żadna z tych czterech nie jest oferowana w kreatorze automatyzacji.

Usuń linki wg zakresu to jedyna akcja w produkcie z twardym Nie. Gdy link udostępniania zniknie, Microsoft wybija dla każdego następnego nowy identyfikator i nowy adres URL, więc stary link jest martwy dla wszystkich, którzy go mieli. Nie „my nie potrafimy go przywrócić" - nikt nie potrafi.

Grupy

Tutaj również nic nie jest zepsute. Cała rodzina czeka na przebieg od początku do końca na prawdziwej dzierżawie i do tego czasu pozostaje z odznaką.

Usuń grupę da się cofnąć dla grup Microsoft 365, bo Entra trzyma je przez 30 dni. Listy dystrybucyjne i grupy witryn SharePoint takiej karencji nie dostają, więc dla nich odpowiedź brzmi nie - a wiersz powie Ci, w którym przypadku jesteś, zanim klikniesz.

Aplikacje

Osoby odcięte przez Ogranicz do przypisanych użytkowników nie dostają własnego wiersza - na ich kontach nic się nie zmienia, Entra po prostu przestaje honorować logowanie, do którego nigdy nie miały przypisania. Ich liczbę zobaczysz w ostrzeżeniu przed potwierdzeniem i w dowodach po fakcie.

Licencje

Jedna rzecz, której Microsoft odmówi, a my jeszcze nie wyłapujemy jej za Ciebie: przypisanie licencji użytkownikowi bez lokalizacji użycia albo z puli bez wolnych miejsc. Jeśli przypisanie nie przechodzi, to pierwsza rzecz do sprawdzenia. Ustaw użytkownikowi lokalizację użycia albo zwolnij miejsce i uruchom akcję jeszcze raz.

Urządzenia

Urządzenie, które znamy tylko z dzienników logowania, nie ma w Entra obiektu, który dałoby się odczytać, więc potwierdzany przebieg nigdy niczego by nie udowodnił. To jeden z powodów, dla których ta para wciąż czeka.

Agenci

Kwarantanna i własność agentów Copilot Studio żyją na Power Platform, która rozmawia wyłącznie z zalogowanym administratorem, nie z aplikacją. Dopóki nie zbudujemy tej drogi, para pozostaje wstrzymana. Na dzierżawie demo już możesz zobaczyć, jak to będzie wyglądać.

Wiadomości

Czeka na swój przebieg od początku do końca, jak rodzina użytkownika. Jedna rzecz warta uwagi przy dwóch przeniesieniach: Microsoft pozwala nam przenieść wiadomość tylko do Wiadomości-śmieci albo Elementów usuniętych, nigdy z powrotem do folderu, z którego przyszła. Cofnięcie takiego przeniesienia to więc przeciągnięcie myszką dla właściciela skrzynki, a nie przycisk dla nas.