9.11 Uygulamalı örnek: Yöneticiler, Finans ve İK
Amaç. Üst yöneticiler Strictly Confidential belgeleri yazdırabilsin. Finans, ödeme verisi kuralları ve bir Finans etiketi alsın. İK, personel verisi kuralları alsın ve Finans etiketini görmesin. Herkes bölüm 8.14’teki dört seviyeli Common şemayı korusun.
1. Ön koşul. Active Directory yapılandırılmış ve
Test başarılı (bölüm 6.5). GG-Executives,
GG-Finance ve GG-HR AD grupları mevcut.
2. Grupları oluşturun (Policy → Groups). Yukarıdan aşağıya şu sırayı kullanın:
| Öncelik | Grup adı | Assign machines by | Hedefler | Neden bu konumda |
|---|---|---|---|---|
| 1 | Executives | AD group / user / e-mail | GG-Executives (grup), CFO’nun dizüstü bilgisayarı
EXEC-LT-01 (bilgisayar) |
CFO aynı zamanda GG-Finance’ta. Executives kazanmalı. |
| 2 | Finance | AD group / user / e-mail | GG-Finance (grup), *@finance.contoso.com
(posta) |
Posta girdisi, Outlook on the web’deki Finans kullanıcılarına da hizmet eder. |
| 3 | HR | AD group / user / e-mail | GG-HR (grup) |
– |
Geri kalan herkes Default’tadır.
3. İçeriği atayın.
| Öğe | Sayfa | Grup hedeflemesi |
|---|---|---|
| Public, Internal, Confidential (Finance, HR alt hassasiyetleriyle), Strictly Confidential | Policy → Labels | Common |
| Strictly Confidential → Group exceptions → Executives: Printing blocked = Off | Etiket yan paneli | – |
| Finance Restricted etiketi (Confidential ile Strictly Confidential arasında konumlanır) | Policy → Labels | Executives, Finance gruplarına dağıt |
| “IBAN / card numbers” kuralı → Confidential Finance zorla (Enforce) | Policy → Rules → Classification Rules | Finance, Executives |
| “Personnel ID and salary” kuralı → Confidential HR öner (Recommend) | Classification Rules | HR |
| Strictly Confidential için ekran filigranı kuralı (görüntüleyen kimliği) | Policy → Rules → Screen Watermark | Common |
| “Payroll data reminder” farkındalık mesajı | Policy → Rules → Awareness | Finance |
| Default label = Internal; Finance kapsamında Default label = Confidential | General Enforcement, Scope = Default ve Finance | – |
4. Yayınlayın ve doğrulayın.
- Publish & Sign’a tıklayın.
- Bir sonraki eşitlemeden sonra Agents → Agents sayfasını açın ve Group sütununu kontrol edin: CFO’nun dizüstü bilgisayarında Executives (auto), Finans kullanıcılarının makinelerinde Finance (auto), İK makinelerinde HR (auto), diğer herkeste Default görünür.
- Bir Finans makinesinin yan panelini → Active policies bölümünü açın. Common etiketlerin yanı sıra Finance Restricted, IBAN kuralı ve Finans’ın varsayılan etiketi görünmelidir.
Sonuçlar:
- Hem GG-Executives hem de GG-Finance grubunda olan bir kullanıcı, daha üstte olduğu için Executives grubundadır. Her ikisi Executives’e de atandığından Finans etiketini ve IBAN kuralını yine alır. Strictly Confidential belgeleri yazdırabilir ve yazdırma izi açıksa her sayfada iz bulunur.
- İK makineleri Finance Restricted etiketini hiçbir zaman almaz. Bu etiketi taşıyan bir belge İK makinesinde açıldığında orada etiketsiz sayılır (bölüm 8.9). Finans belgeleri İK’ya ulaşıyorsa Common Confidential Finance etiketini tercih edin.
- Bir etki alanı denetleyicisi çökerse üç grup da her makinenin bilinen son AD gruplarıyla çalışmaya devam eder.