安全与隐私

安全与隐私设置允许您为导出报告设置密码保护、匿名化数据、确保对 SharePoint Manager Plus 的安全访问等。

隐私设置

在隐私设置标签页中，您可以启用导出报告的密码保护以及个人身份信息（PII）的数据匿名化。

按照以下步骤修改隐私设置：

1. 登录 SharePoint Manager Plus 并导航到 管理 标签 > 通用设置 > 安全与隐私.
2. 在 隐私设置 标签下，启用 隐私设置以符合 GDPR 要求 选项，如果您希望启用数据匿名化。
3. 在 数据安全 部分，选中 使用密码保护导出文件 选项， 为从 SharePoint Manager Plus 导出的报告设置密码保护，并设置查看报告所需使用的密码。
4. 勾选 导出时隐藏 选项，在报告中隐藏电子邮件等敏感信息。
5. 勾选 使用统计数据收集 选项，匿名转发使用统计数据给 ManageEngine 以帮助我们更好地为您服务。
6. 在 自动安装热修复 部分勾选复选框，自动下载和安装热修复。计划任务将在每天晚上11点运行，检查并应用热修复。
7. 点击 保存.

安全加固

在安全加固标签页中，您可以查看并配置多项安全设置，从单一位置增强产品安全。为了帮助您轻松了解 SharePoint Manager Plus 实例的安全状况，会根据配置的安全设置计算并在安全加固仪表板中显示“产品安全加固分数”。

按照以下步骤配置安全加固设置：

1. 登录 SharePoint Manager Plus 并导航到 管理 标签 > 通用设置 > 安全与隐私.
2. 在 安全加固 标签，点击 配置 按钮，针对相应的安全设置进行配置。以下安全配置可用于加强 SharePoint Manager Plus 的安全性：
   • 修改默认管理员密码： 将默认密码更改为更强的密码，以加强管理员账户的安全性。
   • 自动安装热修复： 每当有热修复更新时，自动下载并部署。点击 配置，并选中 启用此选项以自动下载并安装热修复 选项，实现自动下载和安装热修复更新。SharePoint Manager Plus 会自动重启以完成更新安装。
     • SharePoint Manager Plus 默认每天晚上 11 点检查热修复更新。
     • 若要查看已下载并安装的热修复更新的详细列表，点击 查看历史记录 选项。
     • 确保您的环境中已将 creator.zoho.com 端点加入白名单，以自动安装 SharePoint Manager Plus 热修复更新。
   • 强制启用 HTTPs： 在 Web 浏览器和 SharePoint Manager Plus Web 服务器之间建立安全连接。 点击此处 了解如何启用 HTTPS。
   • 启用 IP 限制： 仅允许已知或授权的来源通信，或阻止来自未经授权或未知来源的请求。 点击此处 了解如何启用 IP 限制。
   • 启用多因素认证： 登录 SharePoint Manager Plus 时增加额外的安全层。 点击此处 了解如何启用 MFA。
   • 阻止无效登录尝试： 当某个技术人员账户连续多次登录失败时，阻止该账户登录。 点击此处 了解如何阻止无效用户登录尝试。
   • 强制启用安全 LDAP： 设置基于 SSL 的 LDAP 连接，确保 SharePoint Manager Plus 与 LDAP 服务器之间信息交换的安全。
   • 强制启用安全 TLS： 确保禁用较旧的 TLS 版本。SharePoint Manager Plus 支持 TLS 1.0、1.1 和 1.2 版本。
3. 启用 即使未配置推荐设置，也不显示警报 选项，隐藏安全加固的警报，无论推荐设置的状态如何。