WEBVTT 00:00:00.480 --> 00:00:05.860 Администратор, слышите? Ваш интернет слишком тихий, но это тишина, это оживление. Он ползет. 00:00:07.140 --> 00:00:12.160 Думаете, Капайлот это исправит? Нет, он читает дом таким, какой он есть, а не таким, 00:00:12.360 --> 00:00:17.340 каким вы хотите его видеть. Через минуту я покажу вам, почему и отражает разрастание вашего 00:00:17.340 --> 00:00:23.300 SharePoint, расхождение разрешений, бесхозные команды, устаревшие данные, теневые сайты и как 00:00:23.300 --> 00:00:30.640 проникают галлюцинации. Затем я покажу ритуал, который поддерживает бережливую информационную 00:00:30.640 --> 00:00:37.440 архитектуру, жизненный цикл меток, DLP, хранение данных с аудитами, карты до и после, а также 00:00:37.440 --> 00:00:44.080 результаты подсказок. Одна ошибка заставляет Капайлот носить тень вашего лица. Эта ошибка 00:00:44.080 --> 00:00:52.700 произойдет скоро. Ложь интернета. Почему ей читает ваш беспорядок, а не ваши мысли? Тишина – это ложь. 00:00:52.700 --> 00:00:59.500 Ваш интернет – это не сад. Это архив, и архив помнит каждый плохой выбор. И не читает 00:00:59.500 --> 00:01:07.740 ваши намерения. Он читает остатки, структуру, метки, разрешения. Если земля – грязь, ответ тащит 00:01:07.740 --> 00:01:14.600 грязь. Вот что большинство людей упускают из виду. Второй пилот – поиск и агенты живут в закрытом 00:01:14.600 --> 00:01:22.020 экосистеме. SharePoint, OneDrive, Teams, Outlook, прочные стены, известные пути. 00:01:22.020 --> 00:01:28.100 Но за этими стенами – Confluence, Jira, Google – находятся знания, которыми ваши сотрудники 00:01:28.100 --> 00:01:32.980 пользуются каждый день. Искусственный интеллект не может их увидеть, поэтому он заполняет пробелы 00:01:32.980 --> 00:01:39.940 тем, что ему доступно. В узкой комнате эхо звучит уверенно. Эхо все еще есть. Вы запрашиваете 00:01:39.940 --> 00:01:45.980 рекомендации по политике. Каков последний процесс возврата? Второй пилот останавливается на трех 00:01:45.980 --> 00:01:52.160 файлах. PDF-файл 2021 года, помеченный как окончательная версия V7. Черновик 2023 года в глубокой 00:01:52.160 --> 00:01:56.760 папке и блестящая презентация PowerPoint 2024 года, которую могут открыть только два менеджера. 00:01:56.860 --> 00:02:01.880 Права доступа изменились. Наследование сломалось много лет назад. Модель видит PDF-файл. Она 00:02:01.880 --> 00:02:06.320 видит черновик. Новая политика находится за дверью, которую ваш задающий вопрос не может открыть. 00:02:06.400 --> 00:02:11.320 Поэтому ответ получается невнятным, устаревшим и неполным. Звучит гладко, но это неправильно. 00:02:11.320 --> 00:02:16.480 Причина этого обычная, а не экзотическая. Ваши сотрудники сделали это. Слишком много полей, 00:02:16.560 --> 00:02:22.100 метаденных слишком рано. 13 на старте, 7 обязательных. Внедрение сошло на нет. Пользователи 00:02:22.100 --> 00:02:26.840 убежали в глубокие и запутанные папки. Количество финальных копий увеличилось. Все стало 00:02:26.840 --> 00:02:31.640 избыточным, устаревшим, тривиальным, все завалилось. Создание сайтов вышло из-под контроля. 00:02:31.780 --> 00:02:37.060 Подсайты, теперь теневые сайты, расцвели с одним файлом и без владельца. Это создавало ощущение 00:02:37.060 --> 00:02:42.140 свободы. Свобода подпитывала туман. А поиск либо голодает, либо перенасыщается. 00:02:42.700 --> 00:02:47.980 Если вы повсеместно ограничиваете поиск контента, вы лишаете его основы. Модель не видит 00:02:47.980 --> 00:02:52.420 достаточно. Поэтому она гадает. Если же вы повернете в другую сторону, откройте простор для 00:02:52.420 --> 00:02:57.080 ненужных данных. Ответы будут притягивать шум. Тот же грех, другая маска. Позвольте мне показать 00:02:57.080 --> 00:03:01.540 вам короткий путь, которому никто не учит. Сделайте трение минимальным там, где оно причиняет боль. 00:03:01.540 --> 00:03:06.740 Упростите обязательные поля. Два, может быть. Три, привязанные к цели. Информационная 00:03:06.740 --> 00:03:11.580 архитектура типа «центр» и «периферия», чтобы люди знали, куда направлять важную работу. 00:03:11.820 --> 00:03:16.060 Используйте RAID-C и RCD как двери, а не стены. Формируйте доступность таким образом, 00:03:16.260 --> 00:03:19.580 чтобы сайты высокого риска не появлялись повсеместно, но и не лишали индекс доступа. 00:03:19.580 --> 00:03:23.480 Речь идет не о сокрытии проблем. Речь идет о том, чтобы не передавать это модели. 00:03:23.620 --> 00:03:29.540 Хорошо. Вот сложная часть. Разрешения. Они меняются. Вложенные группы, разрывы на уровне 00:03:29.540 --> 00:03:34.640 элементов, временные общие ресурсы, которые никогда не исчезают. Внешний гость, 00:03:34.880 --> 00:03:39.160 добавленный только на этой неделе, все еще ходит по коридорам спустя месяцы. 00:03:40.080 --> 00:03:44.780 Вам нужен вопрос. И дом может дать на него четкий ответ. Кто имеет доступ, 00:03:44.780 --> 00:03:51.220 а кто должен запускать сравнение? Разница – это существо. Назовите ее, закройте ее. 00:03:52.160 --> 00:03:57.060 Теперь микроистория. В прошлом месяце администратор запустил запрос второго пилота. 00:03:57.060 --> 00:04:00.920 Кратко изложите нашу политику реагирования на инциденты для поставщиков. 00:04:01.080 --> 00:04:07.520 В ответе упоминалась страница SharePoint 2019 года и документ Word с водяным знаком черновика, 00:04:07.760 --> 00:04:13.680 оба видимые. Текущая политика находилась на командном сайте, заблокированном RAC для узкой 00:04:13.680 --> 00:04:20.280 группы. После очистки IIA, выравнивания хаба, наследования меток и свернутой модели разрешений 00:04:20.280 --> 00:04:26.380 они запустили тот же запрос. Новый ответ – правильные ссылки, разница уменьшилась. Не потому, 00:04:26.660 --> 00:04:31.460 что I стал умнее, а потому, что земля перестала лежать на земле. Прежде чем продолжить, 00:04:31.680 --> 00:04:35.800 вам нужно понять масштаб. Каждый день ваш арендатор добавляет все больше. 00:04:36.860 --> 00:04:43.560 Миллиарды файлов в облаке. Миллионы сайтов рождаются и остаются блуждать. Этот рост не зло, 00:04:43.840 --> 00:04:49.140 он безразличен. Без жизненного цикла он превращается в болото. С жизненным циклом создай тест, 00:04:49.140 --> 00:04:54.800 заархивируй удали. Он превращается в течение. И лучше плывет в течение. Вот что меняет правила 00:04:54.800 --> 00:05:00.100 игры, о чем никто не говорит. Капайлот не может исправить вашу структуру. Он может только отражать 00:05:00.100 --> 00:05:06.940 ее. Автоматическая классификация помогает, но если вы завалите библиотеку шумом, модель хорошо 00:05:06.940 --> 00:05:12.300 помечает шум. Вы получаете точный хаос. А при чрезмерном использовании ограничений вы заставляете его 00:05:12.300 --> 00:05:16.980 видеть галлюцинации мостов через пропасти, которые вы сами вырыли. Если вы ничего больше не запомните, 00:05:16.980 --> 00:05:21.940 запомните, что этот и не будет читать ваши мысли. Он читает ваш беспорядок. Уберитесь в доме, 00:05:22.100 --> 00:05:26.380 и он будет звучать мудро. Оставьте его дрейфовать, и он будет использовать ваш голос, 00:05:26.580 --> 00:05:31.820 вводя в заблуждение ваших людей. Далее, первое существо. Дрейф разрешений. 00:05:33.200 --> 00:05:39.960 Открытые двери в тихом доме. Существо первое. Дрейф разрешений. Открытые двери в тихом доме. 00:05:40.540 --> 00:05:45.900 Администратор. Слышите? Петли, которые никогда не скрипят. Двери, которые открываются сами по себе. 00:05:45.900 --> 00:05:52.840 Смещение прав доступа негромко. Оно терпеливо. Оно ждет. И через этот пробел просачивается правда. 00:05:53.960 --> 00:05:58.940 Почему это важно? Просто. Когда нарушается наследование прав, вместе с ним нарушается и ваш 00:05:58.940 --> 00:06:03.940 журнал аудита. Вы думаете, что второстепенные участники означают что-то ясное? Это не так. 00:06:04.260 --> 00:06:09.060 Вложенные группы привлекают незнакомцев. Нарушения на уровне элементов превращают 00:06:09.060 --> 00:06:14.520 аккуратную комнату в лабиринт. Внешние и общие ресурсы впускают холод внутрь. Призрачные 00:06:14.520 --> 00:06:19.320 владельцы исчезают из отдела кадров. Но их ключи по-прежнему работают. И тогда каждый, 00:06:19.580 --> 00:06:24.800 кто это видел, становится лишь предположением, мягким ответом, ложью, которую вы не можете 00:06:24.800 --> 00:06:30.340 обнаружить. То, что большинство людей упускают из виду. Сложность выглядит как контроль. Это не так. 00:06:30.980 --> 00:06:36.300 Сложные вложенные группы Азуры это обещают элегантность. Они порождают слепые зоны. 00:06:36.480 --> 00:06:41.120 Командный сайт, который временно предоставил общий доступ к папке-посылке, библиотека с одним 00:06:41.120 --> 00:06:47.080 файлом, которое нарушило наследование прав доступа в 2019 году. Подрядчик, добавленный на неделю, 00:06:47.380 --> 00:06:52.300 теперь живет на 300 дисках. Смещение прав – это не одно действие. Это медленное притяжение. 00:06:52.480 --> 00:06:56.760 Прилив, который сдвигает ваш дом дюйм за дюймом, пока карта не станет неверной. Что делать? 00:06:56.980 --> 00:07:02.840 Дело прямолинейное. Вам нужны два острых вопроса, кто может получить доступ, а кто нет. И оба 00:07:02.840 --> 00:07:08.520 вопроса нужно задавать по расписанию. Элемент библиотеки сайта – внутренняя гостевая ссылка. 00:07:08.520 --> 00:07:13.820 Затем сравните. Эта разница – это существо. Она называет каждую дверь, которую вы никогда 00:07:13.820 --> 00:07:18.880 не собирались открывать. Она называет каждую группу, которая поглотила другую группу и носила ее 00:07:18.880 --> 00:07:24.920 как кожу. Меня это осенило, когда на чистом сайте оказалось 53 уникальных разрешения. Не нарушение, 00:07:25.200 --> 00:07:30.840 просто гравитация. Годы только этого разового явления. Это дрейф. Позвольте мне показать вам, 00:07:31.020 --> 00:07:36.600 как именно его вернуть. Сверните разрывы на уровне элементов. Стандартизируйте доступ на основе 00:07:36.600 --> 00:07:42.960 групп. Владельцы, участники, посетители сопоставляются с группами Азур-Эд с понятными 00:07:42.960 --> 00:07:49.500 именами. Привязывайте метки конфиденциальности к этой структуре. Таким образом, метка – это не 00:07:49.500 --> 00:07:53.600 наклейка, это цепь, когда метка гласит «Конфиденциальный обмен вне источника». 00:07:55.440 --> 00:08:00.880 Наследуйте везде, где это возможно. Передавайте исключения в формальный путь запроса. 00:08:00.880 --> 00:08:06.920 Регистрируйте их, устанавливайте срок действия, удаляйте. Практический вариант выглядит так. 00:08:07.060 --> 00:08:11.640 Составьте матрицу разрешений для центрального узла и его периферийных узлов. Отсортируйте по 00:08:11.640 --> 00:08:17.460 уникальности. Выделите все, что имеет ссылку, и всех, у кого есть ссылка. Сначала удалите их, 00:08:17.740 --> 00:08:23.380 затем отсортируйте по внешнему пользователю. Проверьте контракты. Удалите «Призрачные» группы. 00:08:23.560 --> 00:08:28.580 Далее объедините вложенные группы. Если группа содержит другую группу, назначение которой вы не 00:08:28.580 --> 00:08:33.160 отследите, сведите их к одной или замените прямым сопоставлением. Завершите списком 00:08:33.160 --> 00:08:36.940 администраторов коллекции сайтов. Если этот список является универсальным, 00:08:37.160 --> 00:08:41.220 вы заменили управление суеверием. Сократите его доименованных ролей с владельцами, 00:08:41.400 --> 00:08:44.200 которые подтверждают свои права. Теперь быстрая победа. 00:08:44.360 --> 00:08:48.820 Заблокируйте несанкционированный доступ к элементам на уровне арендатора и сайта для 00:08:48.820 --> 00:08:53.300 конфиденциальных меток. Принудительно предоставляйте доступ людям, а не по ссылке. 00:08:53.300 --> 00:08:58.720 Включите ежемесячные отчеты по ссылкам высокого риска. Проверьте и отзовите доступ. 00:08:58.940 --> 00:09:04.100 Требуйте двух владельцев на команду с 180-дневным сроком подтверждения. Владельцы, 00:09:04.280 --> 00:09:09.940 которые не подтвердят свои права, теряют ключи. Дом перестает шататься, когда люди чувствуют 00:09:09.940 --> 00:09:15.360 вес двери. Распространенные ошибки – разовые исключения, которые никогда не исчезают. 00:09:16.460 --> 00:09:21.420 Временный доступ поставщиков без даты окончания. Исправление ошибок миграции, 00:09:21.420 --> 00:09:26.320 которые оставили целые библиотеки с нарушенным наследованием, потому что контрольный список 00:09:26.320 --> 00:09:32.080 гласил «сделано». И самое худшее – прятаться за ограниченным доступом, чтобы лишить 00:09:32.080 --> 00:09:36.020 Капайлот доступа, оставляя при этом неработающие ссылки открытыми. 00:09:36.540 --> 00:09:39.080 Вы заперли входную дверь и подперли заднюю. 00:09:39.380 --> 00:09:42.980 Микроистория. Администратор попросил Капайлот предоставить краткое описание процесса 00:09:42.980 --> 00:09:46.220 обработки соглашения о неразглашении с партнером. В качестве источников были указаны 00:09:46.220 --> 00:09:50.440 общедоступная страница SharePoint и черновик документа OR. Оба источника содержали неверные данные. 00:09:50.440 --> 00:09:55.200 Текущий процесс был запечатан на сайте проекта с меткой, которая блокировала индексацию для 00:09:55.200 --> 00:10:00.400 большинства пользователей. После устранения расхождений, свертывания разрывов, выравнивания меток 00:10:00.400 --> 00:10:05.900 по сайтам и перемещения политики в центральный узел с ограниченной доступностью, тот же запрос вернул 00:10:05.900 --> 00:10:11.460 текущий стандартный операционный процесс с правильными ссылками. Не более умный И, а меньше 00:10:11.460 --> 00:10:17.380 уязвимостей. Если вы ничего больше не запомните, запомните это. Расхождения превращают аудиты в ритуалы 00:10:17.380 --> 00:10:22.860 надежды. Привяжите доступ к группам. Привяжите группы к цели. Привяжите цель к меткам. И сделайте 00:10:22.860 --> 00:10:27.680 так, чтобы каждое исключение исчезало по расписанию. Молчание будет сопротивляться. Но как только 00:10:27.680 --> 00:11:09.060 вы это поймете, все остальное встанет на свои места. Иностранный. Хорошо. Иностранный. Хорошо. 00:11:09.060 --> 00:12:03.320 Хорошо. Иностранец. Хорошо. Теперь. Двери перестают двигаться, и тут появляется следующее 00:12:03.320 --> 00:12:12.220 существо. Комнаты без управляющего. Осиротевшие команды, где правила исчезают. Где начинает 00:12:12.220 --> 00:12:18.880 разлагаться гниль. Существо номер два. Осиротевшие команды. Комнаты без управляющего. Правила 00:12:18.880 --> 00:12:26.680 исчезают. Затем двери перестают двигаться. И комнаты замирают. Осиротевшие команды. Комнаты 00:12:26.680 --> 00:12:33.740 без управляющего. Правила исчезают. Свет мерцает. Соединители продолжают шептать в темноте. 00:12:34.040 --> 00:12:39.320 Публикуют журналы в никуда. Файлы по-прежнему синхронизируются с ноутбуками, которые покинули 00:12:39.320 --> 00:12:46.040 компанию прошлой зимой. Разговоры замирают на полуслове. Нет владельца, нет ритуала. Нет ритуала, 00:12:46.040 --> 00:12:52.760 нет конца. А без конца политика ускользает, как дождь по стеклу. Почему это важно? Потому 00:12:52.760 --> 00:12:59.600 что комната существует. Команда – это не чат. Это сайт SharePoint с зубами. Он содержит каналы, 00:12:59.820 --> 00:13:05.640 библиотеки, вкладки, приложения, внешних гостей и токены. Когда владельцы исчезают, 00:13:05.900 --> 00:13:11.880 дом забывает запереть эту комнату. Жизненный цикл перестает связывать. DLP перестает кусать. 00:13:11.880 --> 00:13:16.820 Сохранение данных никогда не запускает отсчет времени. И вот тогда устаревшее становится 00:13:16.820 --> 00:13:22.820 священным. Тривиальное становится вечным. Щепотка остается незамеченной благодаря синхронизации 00:13:22.820 --> 00:13:28.360 и обмену данными. Большинство людей упускают из виду тихую активность. Неактивность не означает 00:13:28.360 --> 00:13:32.780 пустоту. Приложения все еще публикуют сообщения. Потоки все еще записывают данные. Боты все еще 00:13:32.780 --> 00:13:37.060 отправляют сообщения. Вы не видите чата, поэтому считайте его мертвым. Но это не так. Он работает в 00:13:37.060 --> 00:13:40.920 автоматическом режиме, и автоматические системы продолжают работать для того, кто все еще владеет 00:13:40.920 --> 00:13:45.160 ключом. Позвольте мне показать вам, как именно это выявить. Три проверки. Во-первых, 00:13:45.420 --> 00:13:50.380 активность за 90 дней, публикации, редактирование файлов, встречи. Отметьте команды, в которых 00:13:50.380 --> 00:13:54.640 есть только события приложений. Во-вторых, проверка последнего владельца. Владельцы, 00:13:54.740 --> 00:13:58.440 которые ушли из отдела кадров, отключили учетные записи или остались единственным владельцем 00:13:58.440 --> 00:14:03.140 безрезервной копии. В-третьих, количество внешних гостей. Комнаты с большим количеством гостей и 00:14:03.140 --> 00:14:08.500 без владельцев представляют высокий риск. Объедините эти данные в метку. Нет владельца. Много гостей. 00:14:08.500 --> 00:14:12.480 Эта строка должна вас напугать. Это означает, что незнакомцев больше, чем обслуживающего 00:14:12.480 --> 00:14:16.460 персонала. Теперь пропуск, который вы можете использовать на этой неделе. Соберите инвентаризацию 00:14:16.460 --> 00:14:20.440 команды с указанием даты последней активности, количество владельцев, количество гостей, 00:14:20.640 --> 00:14:25.080 размера подключенных сайтов SharePoint и активных коннекторов. Отсортируйте по отсутствию владельца 00:14:25.080 --> 00:14:31.120 и самой старой активности для каждого элемента. Запустите процесс архивации. Уведомите предыдущих 00:14:31.120 --> 00:14:36.540 владельцев, их руководителя и назначенного руководителя бизнес-подразделения. Создайте четкую 00:14:36.540 --> 00:14:41.420 ветвь. Переназначьте владельца и переформулируйте назначение или примите архивацию. 00:14:41.720 --> 00:14:47.020 При переназначении необходимо указать двух владельцев. Подтвердите метку конфиденциальности. 00:14:47.300 --> 00:14:53.120 Перепривяжите жизненный цикл и проверьте внешних гостей. При архивации экспортируйте записи в 00:14:53.120 --> 00:14:59.160 управляемую библиотеку. Примените правила хранения, заблокируйте внешний доступ и закройте сайт. 00:14:59.620 --> 00:15:03.920 Не храните его на всякий случай. Кладбище – это все еще место в вашем доме. 00:15:03.920 --> 00:15:09.040 Краткая история. Проектная группа завершила свою работу 18 месяцев назад. Без завершения. 00:15:09.200 --> 00:15:14.000 Коннектор стороннего инструмента продолжал записывать журналы каждую ночь. Гостевой поставщик 00:15:14.000 --> 00:15:17.740 все еще имел доступ. На ноутбуке одного из участников после переустановки операционной 00:15:17.740 --> 00:15:21.280 системы произошла локальная синхронизация папки с финансами. Ничего драматичного, 00:15:21.480 --> 00:15:26.420 просто медленные, но устойчивые пути утечки. После проведения проверок – 90 дней тишины, 00:15:26.680 --> 00:15:31.120 последний владелец – 0, количество гостей – 5. Мы заархивировали команду, 00:15:31.120 --> 00:15:36.540 сохранили набор записей и удалили гостей. Мы повторно запустили запрос Копайлот о выставлении 00:15:36.540 --> 00:15:41.600 счетов поставщикам. До очистки он ссылался на старые заметки канала и устаревшую электронную 00:15:41.600 --> 00:15:46.500 таблицу. После очистки и восстановления пары владельцев в команде-приемнике Копайлот сослался 00:15:46.500 --> 00:15:51.700 на новую стандартную операционную процедуру и текущий реестр. Не волшебство, просто управление 00:15:51.700 --> 00:15:57.340 восстановлено. Теперь о быстрых победах. Включить автоматическое истечение срока действия 00:15:57.340 --> 00:16:02.340 для неактивных команд с подтверждением владельца каждые 180 дней. Политика создания. 00:16:02.920 --> 00:16:10.000 Требовать наличие двух владельцев при создании. Внедрить поле назначения в сообществе проекта, 00:16:10.200 --> 00:16:16.700 отдела создания, сопоставленное с правилами жизненного цикла. Запретить добавление коннекторов, 00:16:16.940 --> 00:16:23.340 если нет владельцев. Блокировать гостевой доступ к тесту, если нет владельца. Если команда не может 00:16:23.340 --> 00:16:28.940 подтвердить своих опекунов, она не может принимать посторонних. Распространенные ошибки, 00:16:29.140 --> 00:16:35.100 команды, работающие в режиме «парковки», где идеи умирают, проекты, которые завершаются без этапа 00:16:35.100 --> 00:16:41.240 завершения, зомби-коннекторы, джира, электронная почта в канал, устаревшие боты, все еще пишущие 00:16:41.240 --> 00:16:47.280 в пустые коридоры и, что хуже всего, оставление единственного героического владельца, который выгорает, 00:16:47.460 --> 00:16:53.020 увольняется и забирает ключи с собой. Вот как помещение становится сиротами. Не от шума, 00:16:53.020 --> 00:17:00.940 а от пренебрежения. Если вы ничего больше не запомните, запомните это. Помещение без управляющего 00:17:00.940 --> 00:17:06.880 – это риск без имени. Дайте ему имя, заставьте сделать выбор, обновляйте целенаправленно или уходите 00:17:06.880 --> 00:17:12.360 на покой, предоставив доказательства. Как только вы это сделаете, туман рассеется, и тогда болото 00:17:12.360 --> 00:17:18.260 проснется. Гнилые данные, питающиеся тем, что осталось. Существо номер три. Гнилые данные, 00:17:18.260 --> 00:17:25.520 избыточные, устаревшие, тривиальные, подпитывают туман. А затем и болото. Гнилые данные, 00:17:25.760 --> 00:17:32.160 избыточные, устаревшие, тривиальные, выглядят безобидно. Маленькие файлы, старые версии, 00:17:32.420 --> 00:17:39.720 последние семь, последние V8. На самом деле стопки копий в глубоких кривых папках. Но это туман, 00:17:39.900 --> 00:17:45.600 который заглушает сигнал. Поиск вдыхает его, второй пилот выпивает его, и ответы возвращаются. 00:17:45.600 --> 00:17:53.780 Густые, медленные, неверные. Почему это важно? Ясно. Гниение отнимает внимание. Оно отнимает 00:17:53.780 --> 00:18:00.000 точность. Кучи версий душат текущую истину. Устаревшие копии лежат ближе к пути, чем актуальная 00:18:00.000 --> 00:18:05.440 запись. Модель выбирает то, что легко, а не то, что правильно. И как только туман становится густым, 00:18:05.740 --> 00:18:10.380 лучшие специалисты ваших арендаторов начинают действовать по памяти, а не по доказательствам. 00:18:10.520 --> 00:18:15.440 Вот тогда плохие решения кажутся нормальными. Они звучат спокойно. Они носят ваш значок. 00:18:15.440 --> 00:18:20.860 То, что большинство людей упускают из виду. Написанное растет из трения. Слишком много полей 00:18:20.860 --> 00:18:25.920 у ворот. Слишком много церемоний для мелкой работы. И пользователи ускользают в папке. 00:18:26.540 --> 00:18:33.080 Они строят лестницы глубины. Десять уровней вниз. Имена, которые лгут. Архив, который все еще тонет. 00:18:33.200 --> 00:18:38.700 Старая работа хранится на всякий случай. Пока, на всякий случай, случайно не становится политикой. 00:18:38.860 --> 00:18:43.760 Болото не нападает. Оно ждет. Глубокое тихое питание. Позвольте мне показать вам, 00:18:43.760 --> 00:18:47.540 как именно его разоблачить. Проведите инвентаризацию контента в ваших библиотеках 00:18:47.540 --> 00:18:51.820 с высокой интенсивностью трафика. Получите данные о возрасте, размере, последнем изменении 00:18:51.820 --> 00:18:56.300 и последнем открытии. Добавьте хеши дубликатов, чтобы обнаружить двойников. Сгруппируйте по 00:18:56.300 --> 00:19:00.880 глубине пути, чтобы выявить самые глубокие вложенности. Затем сопоставьте каждый кластер с 00:19:00.880 --> 00:19:05.460 категорией хранения. Записи, которые необходимо сохранить. Ссылки, которые следует сохранить. 00:19:05.580 --> 00:19:10.000 Тривиальные записи, которые следует удалить. Не гадайте. Не спорьте. Пусть метрики 00:19:10.000 --> 00:19:15.460 определят форму. Теперь этап, который очистит воду. Начните с финального хаоса. Используйте 00:19:15.460 --> 00:19:20.660 хеши дубликатов и нечеткое совпадение имен, чтобы сгладить близкие дубликаты. Сохраняйте 00:19:20.660 --> 00:19:26.140 каноническую запись, привязанную к типу контента. Удалите теневые записи. Далее, сократите 00:19:26.140 --> 00:19:30.980 количество версий. Ограничьте количество основных версий до разумного уровня. Сократите количество 00:19:30.980 --> 00:19:34.680 второстепенных версий в библиотеках, которые никогда не предназначались для репозиторий 00:19:34.680 --> 00:19:40.280 дизайна. Затем переходите к глубине. Внедрите структуру «Центр-периферия» с минимальным 00:19:40.280 --> 00:19:46.000 количеством метадонных, чтобы пользователям не нужны были лестницы. Только два обязательных 00:19:46.000 --> 00:19:51.560 поля «Назначение» и «Типография». Сделайте их доступными в два клика, а не рутинной задачей. 00:19:51.700 --> 00:19:57.300 Наконец, запустите таймер. Примените стандартное время хранения. 30 дней для черновиков в рабочих 00:19:57.300 --> 00:20:03.560 библиотеках. 180 дней для справочных материалов в командных пространствах. 7 лет для записи в управляемых 00:20:03.560 --> 00:20:10.080 библиотеках. Когда время идет, туман рассеивается. Микроистория. Мы уже запускали этот план 00:20:10.080 --> 00:20:15.880 очистки в Центральном отделе. Поиск политики расходов выдал 12 результатов на первой странице. 00:20:16.260 --> 00:20:21.220 8 были устаревшими, 2 были черновиками. Актуальная запись находилась на второй странице, 00:20:21.420 --> 00:20:26.800 затерялась в глубине и содержала повторяющиеся имена. После удаления дубликатов, сокращения версий, 00:20:27.000 --> 00:20:33.280 применения меток и стечения времени. Тот же запрос, два результата, оба актуальные. Разброс ответов, 00:20:33.280 --> 00:20:38.180 пайлот снизился. Точность цитирования повысилась. Не потому, что модель узнала секрет, 00:20:38.400 --> 00:20:43.080 а потому, что болото потеряла свою пищу. Быстрые победы, которые вы можете одержать на этой неделе. 00:20:43.260 --> 00:20:47.900 Опубликуйте трехуровневый набор терминов для целей. Запишите справочные материалы в рабочей 00:20:47.900 --> 00:20:53.380 библиотеке. Привяжите два обязательных поля к вашим основным библиотекам, тип контента и цель. 00:20:53.620 --> 00:20:58.600 Установите срок хранения по умолчанию для трех библиотек с наибольшим объемом. Сократите количество 00:20:58.600 --> 00:21:03.160 версий выше 20 в библиотеках, не являющихся записями, и запускайте еженедельный отчет по хэшам 00:21:03.280 --> 00:21:07.380 чтобы заморить голодом последнее существо V7, прежде чем оно начнет гнездиться. 00:21:07.640 --> 00:21:11.980 Распространенные ошибки, когда 13 полей становятся обязательными с первого дня. 00:21:12.300 --> 00:21:16.680 Массовая маркировка старого контента ложными тягами для прохождения валидации. 00:21:16.840 --> 00:21:21.860 Пропуск обучения пользователей, из-за чего люди продолжают подпитывать болото глубокими папками. 00:21:22.020 --> 00:21:27.040 И самое худшее, веров-то, что и превратит мусор в сокровище. Он этого не сделает. 00:21:27.040 --> 00:21:33.260 Он быстро пометит мусор, если вы ничего больше не запомните. Запомните это. 00:21:34.260 --> 00:21:40.700 Рати – это туман, который делает ложь мягкой. Рассейте его, и дом наконец сможет дышать. 00:21:40.880 --> 00:21:44.480 Рассейте его, и вы начнете видеть движущиеся фигуры на краю. 00:21:44.600 --> 00:21:49.900 Теневые образы. Бродячие существа, забредшие с холода. Их очередь следующая. 00:21:49.900 --> 00:21:57.580 Какое существо? Теневые образы. Бродячие существа, забредшие с холода. И тогда вы их видите. 00:21:58.560 --> 00:22:03.500 Бродячие существа, теневые образы, рожденные из автономии без ограничений. 00:22:04.420 --> 00:22:10.840 Отправленная форма, пропущенный флажок, шаблон, клонированный без цели. Каждая маленькая, безобидная. 00:22:10.840 --> 00:22:17.840 Затем сотни. Затем 800 подсайтов с одним файлом, одним владельцем, одним тихим движением. 00:22:18.240 --> 00:22:22.700 Они не кричат, они эхом отзываются. И эхо искажает вашу карту. 00:22:23.080 --> 00:22:27.000 Почему это важно? Просто. Каждый случайный элемент – это новая дверь. 00:22:27.260 --> 00:22:29.960 Параллельная структура, дублированный набор разрешений. 00:22:30.320 --> 00:22:36.020 Поиск теперь идет двумя путями к одной и той же идее и возвращает оба, ожидая случайного результата. 00:22:36.140 --> 00:22:39.860 Пользователи попадают в тот текст, который находится ближе всего к их руке. 00:22:39.860 --> 00:22:44.780 Живая запись остается невостребованной, в то время как тень получает клики, ссылки и доверие, 00:22:44.920 --> 00:22:49.320 которого никогда не заслужили. Это не злой умысел. Это рост без костей. 00:22:49.640 --> 00:22:54.480 То, что большинство людей упускают из виду. Разрастание сайта ощущается как скорость. 00:22:55.320 --> 00:23:00.240 Запускаешь сайт, запускаешь его, пока ссылки не перестанут работать, владелец не уйдет, 00:23:00.480 --> 00:23:04.840 а нужная тебе страница окажется в трех хабах от тебя с тем же именем и другой меткой. 00:23:05.040 --> 00:23:08.720 Затем второй пилот останавливается на каком из них. На том, который он видит, 00:23:08.720 --> 00:23:13.680 а не на том, который получил разрешение. Ложь тихая, но она срабатывает. Позвольте мне показать 00:23:13.680 --> 00:23:18.180 вам, как именно их искать. Начните с экспорта каталога сайта. Извлеките заголовок, 00:23:18.360 --> 00:23:22.720 URL, шаблон, владельца, последнюю активность, количество элементов и информацию о том, 00:23:22.880 --> 00:23:27.840 привязан ли сайт к хабу. Отсортируйте по отсутствию хаба малому количеству элементов и устаревшей 00:23:27.840 --> 00:23:33.020 активности. Эти строки – ваши случайные элементы. Затем сгруппируйте по шаблонам именования. 00:23:33.220 --> 00:23:38.460 Команды, которые клонировали старые шаблоны, комитеты, которые создавали микросайты за считанные минуты. 00:23:38.460 --> 00:23:42.940 Вы увидите семейство фрагментов. Это ваша карта консолидации. Теперь о прошлом, 00:23:43.140 --> 00:23:47.780 которая возвращает их домой. Переход от подсайтов к архитектуре, центр и периферия. 00:23:48.080 --> 00:23:55.280 Определение шаблонов назначения. Отдел, проект, сообщество, каждая метка конфиденциальности, 00:23:55.380 --> 00:24:03.140 привязки, DLP, хранение по умолчанию и два обязательных поля. Типы Кэпзит. Никаких уникальных 00:24:03.140 --> 00:24:08.360 снежинок без проверки. Создайте единый путь ввода, который собирает информацию о назначении 00:24:08.360 --> 00:24:13.160 и владельце данных при создании. Каждый новый сайт присоединяется к центру, где глобальная 00:24:13.160 --> 00:24:18.860 навигация, узкий поиск и наследование меток удерживают его на месте. Ни один новый сайт не покидает 00:24:18.860 --> 00:24:22.960 центр без причины и заботливого владельца. Пример, который вы можете прочувствовать. 00:24:23.120 --> 00:24:27.420 В подразделении было 12 микросайтов для фрагментов политик. Отдельные страницы, 00:24:27.620 --> 00:24:32.620 у каждой по одному владельцу, без центра. Поиск выдал пять результатов по политикам командировок, 00:24:32.620 --> 00:24:39.420 все близкие родственники, все с мелкими, но дорогостоящими ошибками. Мы перенесли их в центр 00:24:39.420 --> 00:24:45.420 политик, объединили контент в чистую информационную архитектуру, настроили наследование меток и 00:24:45.420 --> 00:24:51.860 закрыли сиротские сайты. До пяти результатов, три устаревшие после одной канонической страницы, 00:24:52.120 --> 00:24:56.940 одно уведомление об архиве. Функция блокировки Капайлот прекратила переключение между клонами. 00:24:56.940 --> 00:25:01.640 Быстрые победы теперь. Автоматизируйте присвоение префиксов имен по назначению, 00:25:01.960 --> 00:25:06.880 суффиксов по региону или коду проекта. Принудительно устанавливайте выбор шаблона при создании. 00:25:07.100 --> 00:25:11.980 Никаких пустых сайтов. Требуйте заполнения полей владельца и управляющего. Оба варианта – реальные 00:25:11.980 --> 00:25:17.300 пользователи. Оба варианта тестируются в течение 180 дней. Отключите создание подсайтов в рамках 00:25:17.300 --> 00:25:22.100 всего арендатора. Опубликуйте каталог сайтов, который будет виден всем, с видимым владельцем. 00:25:22.100 --> 00:25:26.420 Стыд – это тихий контроль. И ежемесячно проверяйте отсутствие хабовых сайтов. 00:25:26.420 --> 00:25:31.140 Бродячие сайты процветают в темноте. Включите свет. Распространенные ошибки. 00:25:31.340 --> 00:25:37.420 Ностальгия по подсайтам. Мы всегда так делали. Комитеты управления, которые требуют 13 полей и 00:25:37.420 --> 00:25:43.300 препятствуют внедрению. Параллельные структуры – два сайта для одной команды, потому что кто-то 00:25:43.300 --> 00:25:50.720 потерял URL. И хуже всего – сохранение теневых сайтов, потому что их последующая очистка обходится 00:25:50.720 --> 00:25:55.640 дорого. Последующие всегда стоят дороже. Если вы ничего больше не запомните, запомните это. 00:25:55.640 --> 00:26:02.080 Бродячие сайты – это не бесплатное пространство. Это долгота. Объедините их в хабы. При рождении 00:26:02.080 --> 00:26:08.000 навешивайте ярлыки. Сделайте цель полем, а не чувством. Как только блуждающие существа перестанут 00:26:08.000 --> 00:26:11.820 бродить, зеркала перестанут искажаться. И вот тогда вы встретитесь с маской. 00:26:11.820 --> 00:27:44.400 Иностранная. Хорошо. Иностранная. Хорошо. Спокойный голос второго пилота, 00:27:44.700 --> 00:27:53.280 носящий ваше лицо. Галлюцинация. Тень, носящая ваше лицо. Администратор. Слышите? 00:27:54.720 --> 00:28:02.260 Ваш собственный тон гладкий, уверенный. Тень, носящая ваше лицо. Галлюцинация – это не безумие, 00:28:02.260 --> 00:28:08.380 это математика в темноте. Второй пилот опирается на то, до чего может дотянуться. Задушите его 00:28:08.380 --> 00:28:13.240 чрезмерно усердным поиском ограниченного контента и ограниченным контролем доступа, 00:28:13.380 --> 00:28:19.140 и он будет гадать, преодолевая пробелы. Утопите его вседозволенности, и он усреднит шум. 00:28:20.260 --> 00:28:25.900 Два пути, один обрыв. Ответ звучит уверенно, потому что именно так ведет себя язык, 00:28:25.900 --> 00:28:31.920 когда уверен, что находится не в том месте. Большинство людей упускают из виду связь между 00:28:31.920 --> 00:28:37.020 управлением и истиной. Галлюцинацию не исправят хитрой подсказкой. Пол нужно починить. 00:28:37.120 --> 00:28:42.360 Применяйте подход IAA, чтобы у концепции было одно место. Ярлыки, соответствующие риску. DLP, 00:28:42.640 --> 00:28:47.980 блокирующие кэсфилл на источнике. Сохранение данных, превращающие какой-то день в дату в календаре. 00:28:48.160 --> 00:28:53.820 Затем вы проводите измерения. Позвольте мне показать вам, как это доказать. Запустите парные запросы, 00:28:53.820 --> 00:28:58.980 после очистки. Используйте одного и того же клиента, один и тот же запрос, один и тот же 00:28:58.980 --> 00:29:04.560 пользовательский профиль. Обобщите процесс возврата электроники клиентами до записи цитат, 00:29:04.840 --> 00:29:12.220 ссылок и различий в ответах по результатам трех запусков. Вы увидите смещение PDF-файлов 2019 года, 00:29:12.460 --> 00:29:18.020 черновики в глубоких папках, заблокированную страницу 2024 года, которую пользователь не может 00:29:18.020 --> 00:29:22.440 увидеть после наследования меток выравнивания в центре обработки. Свертывание разрешений, 00:29:22.440 --> 00:29:27.320 удаление устаревших данных, запуск одного и того же запроса, запись цитат. Вы увидите меньше 00:29:27.320 --> 00:29:32.580 источников, более новые даты, страницы в правильном центре обработки с метками, соответствующими 00:29:32.580 --> 00:29:40.160 риску. Различия снижаются, а не создается волшебная основа. Измерьте три вещи. Точность цитирования, 00:29:40.380 --> 00:29:45.140 процент ссылок, указывающих на текущие авторитетные страницы, различия в ответах, 00:29:45.320 --> 00:29:50.820 насколько меняется ответ при повторных запусках, несоответствие доступа, как часто цитаты указывают 00:29:50.820 --> 00:29:57.080 на контент, который пользователь не может открыть. Если точность повышается, дисперсия снижается, 00:29:57.340 --> 00:30:03.080 а несоответствие достигает нуля. Вы не научили модель трюку. Вы научили систему перестать лгать. 00:30:03.340 --> 00:30:08.980 Например, команда поддержки спросила, каков наш путь эскалации для неудачных возвратов товаров. 00:30:09.340 --> 00:30:15.220 Раньше второй пилот ссылался на ветку обсуждения в Outlook и страницу Wiki. Последний раз обновлявшуюся 00:30:15.220 --> 00:30:20.460 в 2022 году обе были видны. Реальный процесс существовал в закрытой команде с меткой, 00:30:20.660 --> 00:30:24.140 которая препятствовала обнаружению. После внедрения системы управления стандартная 00:30:24.140 --> 00:30:27.900 операционная процедура СОП была перенесена в сервисный центр. Сопоставлены типы контента. 00:30:28.040 --> 00:30:31.400 Применена правильная метка конфиденциальности, которая по-прежнему позволяла группе поддержки 00:30:31.400 --> 00:30:35.960 осуществлять поиск. Второй пилот сослался на СОП-центра и текущий контрольный список. 00:30:35.960 --> 00:30:42.380 Та же модель, но другая основа. Быстрые результаты. Установите критерии принятия 00:30:42.380 --> 00:30:48.720 ответов. Нет ссылок, нет доверия. Требуйте как минимум два авторитетных источника для тем 00:30:48.720 --> 00:30:53.580 со средним уровнем риска. Один для низкого риска. Человеческая проверка для высокого риска. 00:30:53.740 --> 00:30:59.440 Включите участие человека в принятии решений, которые имеют финансовый, юридический или иной вес. 00:30:59.640 --> 00:31:04.840 Создайте цикл обратной связи. Отрицательный ответ запускает проверку как самого ответа, 00:31:04.840 --> 00:31:10.900 так и контекста. Я использую метки разрешения и сохранения. Если ответ не сработал, 00:31:11.080 --> 00:31:16.460 потому что дом солгал, исправьте дом, а не подсказку. Распространенные ошибки. Ожидание, 00:31:16.740 --> 00:31:21.200 что ей классифицирует мусор как истину. Чрезмерное использование RCD до тех пор, 00:31:21.420 --> 00:31:26.780 пока поиск и второй пилот не иссякнут, а затем обвинение модели. Игнорирование карт конфиденциальности, 00:31:27.000 --> 00:31:32.160 где метки не соответствуют реальному риску и, что хуже всего, отношение к галлюцинациям как 00:31:32.160 --> 00:31:36.900 достаточно близким, потому что они хорошо читаются. Достаточно близкими являются то, 00:31:37.020 --> 00:31:41.320 как ошибки становятся политикой. Если вы ничего больше не запомните, запомните это. 00:31:41.460 --> 00:31:46.940 Тень носит ваше лицо, когда ваш дом носит маску. Снимите маску. Привяжите IIA к хабам. 00:31:47.080 --> 00:31:51.720 Привяжите жизненный цикл к цели. Привяжите метки к риску. Привяжите DLP к точкам выхода. 00:31:51.840 --> 00:31:56.580 Привяжите хранение ко времени. Делайте это. И когда второй пилот говорит, это звучит как вы, 00:31:56.580 --> 00:32:02.600 потому что он стоит на земле. Это, наконец, правда. Привязка – ритуал управления, который держит. 00:32:03.740 --> 00:32:08.360 Инструменты администратора вас не спасут. Ритуалы будут повторяться, контролироваться, 00:32:08.560 --> 00:32:13.480 измеряться. Вот как вы держите дом. Почему это важно, это очевидно. Вы не можете выйти за 00:32:13.480 --> 00:32:18.520 рамки приложения. Вы привязываете поведение к структуре. Таким образом, дрейф прекращается, 00:32:18.720 --> 00:32:22.660 комнаты получают хранителей, болото осушается и заблудившиеся возвращаются домой. 00:32:22.660 --> 00:32:29.800 Ритуал состоит из пяти связей. Жизненный цикл информационной архитектуры, метки чувствительности, 00:32:30.040 --> 00:32:38.690 DLP, удержания, не как слоганы, а как схемы. Когда один движется, другие активируются. Начните 00:32:38.690 --> 00:32:48.280 с информационной архитектуры. Центры – это якоря, спицы, цели, отделы, проекты, сообщества, 00:32:48.540 --> 00:32:54.860 сервисы. Каждый центр имеет четкую карту, верхнюю навигацию, которая соответствует тому, 00:32:54.860 --> 00:32:59.980 как люди задают вопросы, а не тому, как выглядят организационные схемы. Типов контента немного, 00:33:00.240 --> 00:33:04.640 и они названы человеческими словами. Политика, стандартная операционная процедура, 00:33:04.880 --> 00:33:10.240 запись, рабочий документ, два обязательных поля, цель и тип контента. Вот и все. Остальное 00:33:10.240 --> 00:33:15.280 не обязательно, предлагается и легко. Это каркас, а не бремя. Когда информационная архитектура 00:33:15.280 --> 00:33:19.260 становится бережливой, люди перестают строить лестницу из папок. Как только вы это освоите, 00:33:19.460 --> 00:33:24.360 все остальное встанет на свои места, потому что у каждой концепции есть один дом, и у каждого дома есть 00:33:24.360 --> 00:33:30.800 один путь. Жизненный цикл, текущий, создание, тестирование, архивирование, удаление. 00:33:32.220 --> 00:33:40.320 У рождения есть правило. Два владельца объявили цель. Выбран шаблон. Через 180 дней владельцы 00:33:40.320 --> 00:33:47.360 подтверждают, активен ли сайт. Если да, они подтверждают метку, гостей, коннекторы и назначение. Если нет, 00:33:47.520 --> 00:33:52.320 они запускают архивирование. Архивирование – это не просто сброс, это перемещение с доказательствами. 00:33:52.320 --> 00:33:57.420 Экспорт записей в управляемую библиотеку. Применение правил хранения. Блокировка доступа. 00:33:57.560 --> 00:34:02.380 Закрытие сайта. Удаление сайта. Удаление происходит по графику с доказательствами, 00:34:02.640 --> 00:34:08.260 проверкой результатов, журналом и подписью. Жизненный цикл делает последующее удаление датой, 00:34:08.480 --> 00:34:13.320 а не желанием. Метки конфиденциальности – это своего рода кожа, плотно прилегающая, 00:34:13.560 --> 00:34:18.380 привязанная к риску, а не к настроению. Метки привязываются к сайтам и библиотекам, 00:34:18.380 --> 00:34:23.640 а не только к файлам. Общедоступный, внутренний, конфиденциальный, ограниченный. 00:34:23.800 --> 00:34:28.660 Каждая метка включает в себя ощутимые элементы управления. Конфиденциальный блокирует ссылки, 00:34:28.880 --> 00:34:33.560 заставляет пользователей делиться контентом и ограничивает доступ внешних гостей к определенным 00:34:33.560 --> 00:34:38.860 доменам. Метки наследуются по древовидной структуре, от сайта к библиотеке и к файлу, 00:34:39.040 --> 00:34:44.340 если только файл не был поднят выше в результате проверки содержимого. Автоматическое применение там, 00:34:44.340 --> 00:34:48.660 где это возможно с помощью обучаемых классификаторов. Обнаружение персональных данных, 00:34:48.840 --> 00:34:52.860 контрактов, финансовых данных, но классификаторы следует рассматривать как разведчиков, 00:34:53.060 --> 00:34:58.680 а не как судей. Владельцы подтверждают действия, когда ставки высоки. DLP – это зубы. Он находится 00:34:58.680 --> 00:35:04.080 на выходе. Пакеты шаблонов выявляют очевидные нарушения. Кредитные карты, номера социального 00:35:04.080 --> 00:35:10.320 страхования, медицинские данные. Контекст обостряет укус. Блокировка загрузки таблиц заработной платы 00:35:10.320 --> 00:35:15.620 в команды с внешними гостями. Оповещение владельцев о передаче конфиденциального файла за 00:35:15.620 --> 00:35:20.820 пределы группы. Требование бизнес-обоснования для отмен и отправка стенограммы ответственному 00:35:20.820 --> 00:35:27.160 лицу. DLP не надоедает. Он останавливает кэсфилл на источнике и пробуждает человека. Паразит, 00:35:27.300 --> 00:35:32.380 притворяющийся доверенным лицом, ненавидит DLP, потому что не может проскользнуть мимо двери, 00:35:32.540 --> 00:35:37.560 которая отвечает. Срок хранения – это время. Холодный, справедливый и окончательный. 00:35:37.560 --> 00:35:42.480 Настройки по умолчанию зависят от типа контента, а не от эмоций. Рабочий док – 30 дней в 00:35:42.480 --> 00:35:47.380 черновых библиотеках, если не повышен в должности. Справочный док – 180 дней в командных 00:35:47.380 --> 00:35:51.920 библиотеках, если не продлен. Запись – 7 лет в регулируемых библиотеках или в соответствии с 00:35:51.920 --> 00:35:56.940 любыми правилами с готовыми юридическими путями резервирования. Подтверждение уничтожения – часть 00:35:56.940 --> 00:36:03.980 ритуала. Когда что-то умирает, вы можете показать, кто, когда и почему. Удержание пользователей приводит 00:36:03.980 --> 00:36:09.200 к тому, что ОРОТ голодает, потому что, когда-нибудь, становится графиком, с которым не споришь. 00:36:10.020 --> 00:36:14.680 Теперь вы привязываете привязки к операционному ритму. Ежемесячный анализ отклонений, 00:36:14.960 --> 00:36:20.420 сравнение разрешений на главных узлах и сайтах с высоким риском. Проверка уникальных разрешений. 00:36:20.640 --> 00:36:26.100 Любые ссылки, внешние гости, устранение уязвимостей, ежеквартальная очистка ОРО, 00:36:26.320 --> 00:36:32.040 инвентаризация, дублирование хешей. Подробные отчеты, обрезка версий, свертывание двойников, 00:36:32.040 --> 00:36:37.760 переселение ненужных пользователей. Полугодовые подтверждения владельцев. 00:36:37.960 --> 00:36:43.520 Каждая команда и сайт доказывают, что у них два владельца, цель, метка, соответствующая риску, 00:36:43.720 --> 00:36:48.580 и гости, прошедшие проверку на наличие проблем. Неправильное управление, потеря ключей. 00:36:48.800 --> 00:36:52.680 Дом перестает отклоняться от нормы, когда приходится говорить управляющим. 00:36:53.460 --> 00:36:58.460 Ограждение у входной двери. Политика создания с запрашиваемым обоснованием, 00:36:58.460 --> 00:37:04.100 выбором цели и обязательными шаблонами. Требуется два владельца. Автоматическое 00:37:04.100 --> 00:37:10.780 именование по цели и региону или коду проекта. Шаблоны привязывают метки, удержание DLP и IAE при 00:37:10.780 --> 00:37:15.380 создании. Таким образом, элементы управления являются настройками по умолчанию, а не опциональными. 00:37:15.500 --> 00:37:19.680 При создании подсайта не используется один зарегистрированный и видимый путь. 00:37:20.100 --> 00:37:24.500 Управление изменениями – это масло. Целенаправленное обучение, а не проповедь. 00:37:24.500 --> 00:37:29.320 Вспомогательные материалы, показывающие, как выполнить обязательные поля всего двумя щелчками 00:37:29.320 --> 00:37:34.900 мыши. Короткие видеоролики, объясняющие, почему это важно. Большинство людей упускают из виду, 00:37:35.100 --> 00:37:40.400 что метки защищают вас, а не блокируют. Внедряйте автоматизацию там, где трение причиняет вред. 00:37:40.760 --> 00:37:45.620 Автоматическое предложение метадонных. Предварительное заполнение на основе назначения сайта. 00:37:45.820 --> 00:37:49.860 Напоминание только тогда, когда риск реален. И предоставляйте администраторам панели 00:37:49.860 --> 00:37:53.840 мониторинга, которые они могут читать. Аномалии разрешений в состоянии сайта. 00:37:53.840 --> 00:37:59.700 Списки гостей. Тренды АРО. Если они видят дом, они его сохранят. Доказательства обеспечивают 00:37:59.700 --> 00:38:04.660 честность ритуала. Проводите аудиты и сохраняйте их. Доступ к различиям, показывающим, 00:38:04.840 --> 00:38:09.620 кто может, а кто должен. С дельтами, уменьшающимися месяц за месяцем, да и после. 00:38:09.820 --> 00:38:14.120 Карты видимости, которые переходят от запутанной сети к системе, центр и периферия. 00:38:14.520 --> 00:38:20.000 Журналы результатов, показывающие рост точности цитирования и снижение дисперсии ответов. 00:38:20.000 --> 00:38:25.720 Повышение точности поиска, когда первая страница становится авторитетной, а не случайной. 00:38:25.860 --> 00:38:31.500 Это не графики тщеславия. Это пульс. Если пульс падает, ритуал сорвался. Корректируйте. 00:38:31.700 --> 00:38:37.800 Повторяйте. Ограничения. Будьте честны. Автоматические классификаторы пропускают 00:38:37.800 --> 00:38:43.180 крайние случаи. Метки не срабатывают, если владельцы не подтверждают. DLP может перегрузить систему, 00:38:43.340 --> 00:38:47.680 если вы будете слишком жадны. Удержание пользователей страдает, когда культура накапливает данные. 00:38:47.680 --> 00:38:50.960 Вот почему люди участвуют в процессе там, где это важно. 00:38:51.720 --> 00:38:57.600 Менеджеры записи утверждают удаление. Стюарды одобряют исключения. Отдел соответствия 00:38:57.600 --> 00:39:02.420 проверяет всплески. Ритуал управляется человеком с помощью инструментов, а не наоборот. 00:39:02.600 --> 00:39:08.780 И вот последняя тихая дилемма. Ответственность. У каждого центра есть владелец и стюард. 00:39:09.440 --> 00:39:16.360 Имена, лица. Они подтверждают. Они получают оповещение. Они утверждают исключение. 00:39:16.360 --> 00:39:21.560 Они получают признание, когда точность повышается, а дисперсия падает. Когда домохозяйства 00:39:21.560 --> 00:39:26.520 теряют доступ, это происходит потому, что кто-то его хранил. Сделайте это, и существа потеряют 00:39:26.520 --> 00:39:31.900 свою еду. Дрейф натыкается на стену группового доступа. Осиротевшие комнаты умирают по расписанию 00:39:31.900 --> 00:39:37.340 или возрождаются с определенной целью. Дорога сужается под часами и светом. Бродячие находят 00:39:37.340 --> 00:39:44.740 центр и имя. И второй пилот, больше не голодающий или утонувший, перестает гадать и начинает искать. 00:39:44.740 --> 00:39:51.860 Тот же и, другая почва. Ритуал предполагает немедленные действия. 00:39:53.020 --> 00:39:58.920 Сделайте это до того, как включите больше и. Сравните разрешение для пяти ваших самых популярных 00:39:58.920 --> 00:40:05.460 хабов. Кто может, а кто должен? Закройте самые большие дельты сегодня. Отключите ссылки на элементы 00:40:05.460 --> 00:40:10.280 этой H-O-C в конфиденциальных и более важных разделах. Принудительно разрешите доступ пользователям. 00:40:10.280 --> 00:40:15.800 Установите двух владельцев 180-дневным сроком действия. Опубликуйте два обязательных поля, 00:40:16.020 --> 00:40:21.220 назначение и тип контента, а также трехуровневый набор терминов. Примените стандартное хранение 00:40:21.220 --> 00:40:26.840 к трем вашим библиотекам с наибольшим объемом данных. Заархивируйте одну команду сироту от начала 00:40:26.840 --> 00:40:32.840 до конца с подтверждением. Повторите те же подсказки CoPilot и заблокируйте точность и вариативность 00:40:32.840 --> 00:40:39.360 цитирования. Дом выдержит, если вы сделаете ключевую истину. И не может починить сломанный дом. Он 00:40:39.360 --> 00:40:44.060 только отражает его. Управление формирует почву, чтобы ответы перестали лгать. 00:40:44.740 --> 00:40:48.920 Если вы хотите увидеть пошаговое руководство по пяти привязкам с реальными аудитами, 00:40:49.140 --> 00:40:53.600 картами и журналами подсказок, подпишитесь сейчас. Затем ждите следующего эпизода, 00:40:53.600 --> 00:40:57.120 где мы запустим CoPilot в чистом клиенте и послушаем тишину.