Akcje (Actions)Copy Anchor Link

Każda zmiana, jaką 1Security wprowadza w Twoim tenancie, trafia w jedno miejsce: do Centrum akcji. Nie ma znaczenia, czy zaproponowała ją automatyzacja, czy przygotowała ją sprawa bezpieczeństwa po jednorazowym skanie, czy kliknąłeś ją sam na pliku, witrynie albo użytkowniku, czy uruchomiłeś jedną z sugerowanych akcji reakcji przy anomalii - blokadę logowania, cofnięcie zgód, kwarantannę agenta - albo przy lokalizacji (karta Do przeglądu i szuflada lokalizacji oferują Wyłącz konto i Usuń wszystkie licencje dla osób, które weszły z miejsca, na które lista nie pozwala) - ląduje w tym samym rejestrze, z tym samym statusem i tym samym śladem. Ta strona to katalog, który za tym rejestrem stoi. Dla każdej akcji, jaką potrafimy uruchomić, mówi, co zmienia, czy da się ją cofnąć i czy naprawdę sprawdzamy, że Microsoft zrobił to, o co prosiliśmy.

Zanim zajrzysz do tabelCopy Anchor Link

Trzy kolumny opisują obietnice, a nie funkcje, więc należy im się słowo wyjaśnienia.

Potwierdzenie - sprawdzamy czy ufamy?Copy Anchor Link

Akcja może dotrzeć do Microsoftu na dwa sposoby i, uczciwie mówiąc, nie każda dostaje jeszcze ten ostrożniejszy.

• Potwierdzana to ten ostrożniejszy. Wysyłamy zapis, czekamy, a potem odczytujemy zasób z Microsoftu i porównujemy. Dopiero gdy odczyt się zgadza, mówimy Zastosowane; do tego czasu wiersz pokazuje Potwierdzanie. Jeśli Microsoft przyjął zapis, ale zasób nigdy nie wraca w takim stanie, o jaki prosiliśmy, mówimy Niepotwierdzone. To nasz sposób na przyznanie, że nie wiemy - zamiast zgadywać na Twoją korzyść. Tak działa każda akcja uruchomiona przez automatyzację i każde cofnięcie.
• Natychmiastowa to ten szybszy. Gdy uruchamiasz akcję ręcznie, wykonuje się w ramach Twojego żądania, a wiersz pokazuje Zastosowane albo Nieudane wyłącznie na podstawie odpowiedzi Microsoftu - bez drugiego spojrzenia. Jest szybko i dla większości ustawień to wystarcza, ale „Microsoft powiedział OK" i „naprawdę tam jest" nie zawsze znaczą to samo.

Kolumna mówi, którą drogą idzie uruchomienie ręczne. Ta sama akcja uruchomiona przez automatyzację jest zawsze potwierdzana. Przenosimy akcje z Natychmiastowa na Potwierdzana rodzina po rodzinie, więc ta kolumna będzie się zmieniać w tę stronę.

Cofnięcie - da się to odkręcić?Copy Anchor Link

Przycisk Cofnij na wierszu pojawia się tylko wtedy, gdy naprawdę potrafimy coś z nim zrobić. Kolumna mówi, w której z czterech sytuacji jesteś:

• Tak - cofamy sami: uruchamiając akcję przeciwną albo zapisując z powrotem wartość, którą zanotowaliśmy przed zmianą.
• Tak, przez 30 dni - Microsoft trzyma usuniętych użytkowników przez 30 dni. Dopóki to okno jest otwarte, możemy je przywrócić, a wiersz pokazuje, ile czasu zostało.
• Ręcznie - my nie potrafimy cofnąć, ale Ty tak, a wiersz mówi gdzie: kosz, Elementy do odzyskania w Outlooku, przeciągnięcie wiadomości z powrotem do folderu albo ręczne przywrócenie wartości.
• Nie - nie ma drogi powrotnej albo żadnej nie zweryfikowaliśmy. Wolimy powiedzieć to od razu, niż żebyś dowiedział się z wyszarzonego przycisku.

Dostępność - działa czy w drodze?Copy Anchor Link

• 🟢 Dostępna - działa dziś na prawdziwych tenantach.
• ⏳ Wkrótce - jest już na liście akcji, z odznaką, a serwer odmawia jej uruchomienia. Nic w tym stanie nie jest znane jako zepsute. Akcja staje się dostępna w chwili, gdy przeszła od początku do końca na prawdziwym tenancie - zapis i odczyt zwrotny - i ani dnia wcześniej. Taka jest poprzeczka i dlatego kilka akcji, które wyglądają na banalne, wciąż czeka.

Licencja - czy Twój tenant ma to, czego trzeba?Copy Anchor Link

Prawie każda akcja działa na subskrypcji, którą już masz. Dwie nie: Zablokuj treści przed Copilotem i Zezwól na treści dla Copilota opierają się na Restricted Content Discovery Microsoftu, a to wymaga po Twojej stronie SKU premium. Wszędzie tam, gdzie da się wybrać lub uruchomić akcję - w kreatorze polityk, na listach zasobów, w szufladach - obok tych dwóch pojawia się informacja Brak licencji, gdy Twoja organizacja nie wygląda na posiadającą to, czego one potrzebują, a polityka, której automatyzacje zawierają jedną z nich, nosi ten sam znacznik na liście.

Ta informacja ma charakter doradczy. Nigdy Cię nie blokuje: nadal możesz wybrać akcję, zapisać politykę lub uruchomić ją ręcznie, a my wyślemy ją za każdym razem - decyduje Microsoft. Gdy nie potrafimy tego stwierdzić na pewno (licencje były czytane dawno temu albo edycja, którą posiadasz, nie ma opublikowanego identyfikatora), informacja łagodnieje do Licencja może być niedostępna. Otwórz Gotowość akcji z Centrum akcji lub ekranu Licencje, żeby zobaczyć, której z dwóch części brakuje i co ją odblokuje, a w Wymaganiach znajdziesz dokładne SKU i narzędzie, które sprawdza eksport Twoich produktów jeszcze przed podłączeniem.

Co znaczą statusyCopy Anchor Link

KatalogCopy Anchor Link

Pogrupowany według rodzaju zasobu, na którym uruchamiasz akcję. Pogrubiona nazwa to ta, którą zobaczysz na liście; kod obok to identyfikator, który znajdziesz w eksporcie dowodów i w rozmowach z naszym wsparciem.

WitrynyCopy Anchor Link

Większość akcji na witrynach to ustawienia, a ustawienie nie ma przeciwieństwa - nie istnieje „od-ustaw możliwości udostępniania". Cofamy je, pamiętając wartość, jaką witryna miała wcześniej, i zapisując ją z powrotem. Dlatego każde z nich ma Tak.

Dwie akcje Copilota to jedyne w tym katalogu, które wymagają SKU premium Microsoftu. Jeśli pokazują informację Brak licencji, Wymagania mówią, co kupić lub przypisać.

Usuń witrynę to ta, którą wstrzymujemy, i warto wyjaśnić dlaczego. Witryny połączonej z grupą Microsoft 365 nie da się w pełni usunąć tożsamością aplikacji, której używa 1Security. Jedyna droga, która działa, najpierw trwale usuwa grupę - a to wyrzuca jej 30-dniowe przywracanie razem ze skrzynką, Teams i Plannerem. Czy akcja powinna robić to w Twoim imieniu, to decyzja, której jeszcze nie podjęliśmy, więc dopóki jej nie podejmiemy, przycisk zostaje z odznaką.

UżytkownicyCopy Anchor Link

Każda akcja użytkownika przeszła już przebieg od początku do końca na prawdziwym tenancie i jest dostępna. Pod spodem akcje licencji i członkostwa to te same zapisy, co akcje licencji, grup i witryn niżej - tylko zaczęte od strony użytkownika. Jedna rzecz o Usuń z grup: zabiera użytkownikowi także rolę właściciela, a cofnięcie przywraca go tylko jako członka. A na witrynie połączonej z grupą Microsoft 365 akcje witryn zapisują do właścicieli lub członków tej grupy - stamtąd SharePoint bierze właścicieli i członków witryny.

PlikiCopy Anchor Link

Odbierz dostęp użytkownika to ta najcięższa. Goni dostęp osoby do pliku każdą drogą, która go daje, i zamyka wszystkie naraz. Dlatego też nie da się jej cofnąć: przywrócenie dostępu oznaczałoby odbudowanie tej drogi, która go dawała, a nie zweryfikowaliśmy, że potrafimy zrobić to wiernie. Mieszka na liście plików; trzy ostatnie mieszkają w oknie Zarządzaj dostępem w szufladzie pliku. Żadna z tych czterech nie jest oferowana w kreatorze automatyzacji.

Usuń linki wg zakresu ma twarde Nie. Gdy link udostępniania zniknie, Microsoft wybija dla każdego następnego nowy identyfikator i nowy adres URL, więc stary link jest martwy dla wszystkich, którzy go mieli. Nie „my nie potrafimy go przywrócić" - nikt nie potrafi.

AplikacjeCopy Anchor Link

Osoby odcięte przez Ogranicz do przypisanych użytkowników nie dostają własnego wiersza - na ich kontach nic się nie zmienia, Entra po prostu przestaje honorować logowanie, do którego nigdy nie miały przypisania. Ich liczbę zobaczysz w ostrzeżeniu przed potwierdzeniem i w dowodach po fakcie.

LicencjeCopy Anchor Link

Jedna rzecz, której Microsoft odmówi, a my jeszcze nie wyłapujemy jej za Ciebie: przypisanie licencji użytkownikowi bez lokalizacji użycia albo z puli bez wolnych miejsc. Jeśli przypisanie nie przechodzi, to pierwsza rzecz do sprawdzenia. Ustaw użytkownikowi lokalizację użycia albo zwolnij miejsce i uruchom akcję jeszcze raz.

UrządzeniaCopy Anchor Link

Microsoft pozwala aplikacji zmienić to tylko na urządzeniach z systemem Windows i dopiero wtedy, gdy aplikacja zapisująca ma rolę Cloud Device Administrator; każde inne urządzenie zostanie oznaczone jako niezastosowane. Urządzenie, które znamy tylko z dzienników logowania, nie ma w Entra obiektu, więc zostanie pominięte i również oznaczone jako niezastosowane. Dla każdego innego urządzenia odczytujemy ustawienie z Entra, zanim uznamy akcję za zastosowaną.

AgenciCopy Anchor Link

Kwarantanna, zwolnienie z niej i własność w Copilot Studio działają na Power Platform, która rozmawia wyłącznie z zalogowanym administratorem, więc wymagają połączenia akcji Power Platform w Integracjach (moduł Akcje w Copilot Studio w grupie Naprawa). Ekran Agenci nie oferuje tego połączenia. Microsoft zapisuje te zmiany jako wykonane przez administratora, który nawiązał połączenie, nie przez 1Security. Wyłączenie i włączenie tożsamości wymagają ponownej zgody dla aplikacji zapisu na uprawnienia do tożsamości agentów; do tego czasu selektor informuje o tym obok tych akcji. Każdą z tych zmian odczytujemy z Microsoft, zanim uznamy ją za zastosowaną. Nie zmierzyliśmy jeszcze, jak szybko agent w kwarantannie przestaje odpowiadać na swoich kanałach. Zmiana właściciela pozostaje wstrzymana, dopóki nie zostanie uruchomiona i cofnięta na prawdziwym agencie; na tenancie demo już możesz zobaczyć, jak to będzie wyglądać.

Przywrócenie właściciela w Copilot Studio idzie tą samą drogą, więc to cofnięcie również wymaga połączenia akcji Power Platform w Integracjach. A tam, gdzie nasz odczyt tuż przed zmianą nie znalazł żadnego właściciela, nie ma czego przywracać: agent Copilot Studio zawsze ma dokładnie jednego właściciela, więc wybór, kto go trzyma, należy do administratora w Copilot Studio, a nie do przycisku tutaj.

Gdy otworzysz Dodaj akcję dla jednego agenta, na górze jest przełącznik Inteligentne akcje, domyślnie włączony i zapamiętywany w przeglądarce. Gdy jest włączony, lista pokazuje Inteligentna akcja: Ogranicz agenta zamiast Kwarantanny, Wyłączenia tożsamości i Włączenia tożsamości. Pokazuje oba zatrzymania przez to, czemu zapobiegają, a nie przez nazwę: odetnij mu jego własne uprawnienia (Wyłącz tożsamość: ludzie nadal z nim rozmawiają, ale wszystko, co czyta, wysyła lub sprawdza na własnym koncie, przestaje działać), ukryj go i zablokuj odpowiedzi (Kwarantanna: znika z listy agentów u wszystkich i odpowiada błędem, a jego twórcy nadal mogą go otworzyć i testować) albo oba. Karta mówi, którą akcję wyśle Uruchom, zanim potwierdzisz; Oba wysyła dwie, jedną po drugiej, każdą z własnym wierszem w rejestrze. Zatrzymanie, które już działa, ma oznaczenie Zastosowane, a Uruchom wtedy je cofa odpowiednim Zwolnij z kwarantanny lub Włącz tożsamość. Wyłącz Inteligentne akcje, aby wybierać zwykłe akcje po nazwie. Inteligentna akcja jest tylko w tym oknie: automatyzacje i szablony nadal nazywają akcje same.

WiadomościCopy Anchor Link

Jedna rzecz warta uwagi przy dwóch przeniesieniach: Microsoft pozwala nam przenieść wiadomość tylko do Wiadomości-śmieci albo Elementów usuniętych, nigdy z powrotem do folderu, z którego przyszła. Cofnięcie takiego przeniesienia to więc przeciągnięcie myszką dla właściciela skrzynki, a nie przycisk dla nas.

Usuń nie da się cofnąć. Microsoft nie wkłada wiadomości do Elementów usuniętych - znika ze skrzynki od razu, więc właściciel nie ma czego przeciągnąć z powrotem, a my nie mamy przycisku. Jeśli chcesz ją tylko schować, użyj Przenieś do elementów usuniętych.