Integracje i moduły

1Security łączy się raz, z Twoim tenantem Microsoft 365, i czyta całe środowisko: tożsamości, urządzenia, witryny, pliki, pocztę, aplikacje, agentów AI i aktywność. Wszystko trafia do jednego modelu, więc pytanie, które normalnie rozciąga się na pięć portali administracyjnych, staje się jednym wierszem na jednym ekranie.

Rządzą tym dwie zasady:

• Domyślnie najmniejsze uprawnienia. Podstawowa instalacja działa wyłącznie w trybie tylko do odczytu. Nic nie zapisuje niczego w Twoim tenancie, dopóki sam nie włączysz modułu z prawem zapisu.
• Moduły, nie monolit. Każda dodatkowa funkcja to osobna zgoda, którą nadajesz tylko wtedy, gdy tej funkcji chcesz - a brak którejkolwiek z nich nie psuje reszty platformy.

---

W skrócie - co jest objęte

Mapa pokrycia

Co daje to zszywanie sygnałów

Każda powierzchnia Microsoftu dobrze odpowiada na jedno wąskie pytanie. Te odpowiedzi stają się bezpieczeństwem dopiero po połączeniu:

• Entra mówi, że konto istnieje. 1Security mówi, do czego to konto sięga, przez każdą grupę, link i dziedziczone uprawnienie.
• Intune mówi, że urządzenie jest zgodne. 1Security mówi, jakich plików to urządzenie dotykało - i ujawnia urządzenia niezarejestrowane oraz „cień”, których model Intune z definicji nie widzi, bo nigdy się nie zarejestrowały.
• SharePoint mówi, że link istnieje. 1Security mówi, kto jest po drugiej stronie tego linku, łącznie z osobami z zewnątrz, które nigdy nie stały się obiektem w katalogu.
• Copilot mówi, że agent ma Sites.Read.All. 1Security mówi, co to znaczy w plikach i w których z nich są dane regulowane.
• Dziennik audytu mówi, że coś się wydarzyło. 1Security mówi skąd, z jakiego urządzenia, przez kogo i na którym wrażliwym pliku - jeden wiersz, a nie cztery eksporty.

---

Podstawowa widoczność (domyślna)

Podstawowa instalacja działa tylko do odczytu i obejmuje wszystko z powyższej mapy poza modułami wymienionymi w następnej sekcji. Od razu po włączeniu dostajesz:

• Graf uprawnień - w pełni interaktywną mapę użytkowników, grup, aplikacji, agentów, urządzeń, witryn i plików, z dostępem efektywnym rozwiązanym przez zagnieżdżone grupy, linki udostępniania i uprawnienia aplikacji.
• Monitorowanie aktywności i ryzyka - logi logowań z Entra, a po włączeniu modułu audytu pełny ujednolicony dziennik audytu, wraz z analizą lokalizacji i wykrywaniem anomalii.
• Wbudowane skanowanie wrażliwości - autorski silnik ekstrakcji tekstu i OCR 1Security skanuje zawartość plików pod kątem ponad 300 wzorców danych wrażliwych, bez uprawnień do Purview czy Exchange.
• Urządzenia - odkrywanie urządzeń zarejestrowanych, niezarejestrowanych i „cień”, odtwarzanych z rzeczywistej aktywności, a nie tylko z katalogu.
• Agenci - każdy agent AI oparty o Entrę, jego uprawnienia i realny zasięg danych.

---

Moduły rozszerzające

Włączasz je na stronie Ustawienia → Integracje. Każdy prosi o własny, ograniczony zestaw uprawnień i każdy jest niezależny: pominięcie jednego kosztuje Cię tę jedną funkcję i nic więcej.

1. Dziennik audytu (Unified Audit Log)

Zamienia zapis aktywności Microsoftu w przeszukiwalną, przypisaną historię.

• Dlaczego to osobny moduł: korzysta z Office 365 Management API i przypisuje rolę Administratora Exchange do własnej jednostki usługi 1Security, by móc odczytać konfigurację dziennika audytu przez Exchange Online.
• Korzyści: do trzech lat aktywności, znacznie poza domyślną retencję Microsoftu, w SharePoint, OneDrive, Teams, Exchange i Entra - z przypisaniem do użytkownika, urządzenia, lokalizacji i pliku. To ten strumień zasila Dzienniki aktywności, Lokalizacje, Anomalie i każdy trend oparty o logi.

2. Wrażliwość (silnik 1Security + Microsoft Purview)

1Security ma wbudowany silnik wrażliwości, który klasyfikuje dane w Twoim środowisku, używając ekstrakcji tekstu, OCR dla obrazów i dopasowywania wzorców, wykrywając ponad 300 typów informacji wrażliwych bez zaawansowanych licencji Microsoft. Ten moduł to rozszerza o integrację z Microsoft Purview Information Protection.

• Dlaczego to osobny moduł: wymaga uprawnień do odczytu konfiguracji Purview i taksonomii etykiet oraz członkostwa w grupie ról Content Explorer List Viewer.
• Korzyści: hybrydowa warstwa klasyfikacji. Twoje własne etykiety Purview i wykrycia SIT Microsoftu stoją obok niezależnych odkryć 1Security, więc zachowujesz etykiety, w które zainwestowałeś, nawet bez licencji na autodetekcję Purview - a tam, gdzie ją masz, dostajesz drugą opinię.

3. Dostęp warunkowy (Conditional Access)

Porównuje dostęp warunkowy zadeklarowany w Entrze z faktycznie obserwowanymi logowaniami.

• Dlaczego to osobny moduł: wymaga Policy.Read.All, aby odczytać nazwane lokalizacje i konfigurację zasad. Jedzie na ponownej zgodzie dla aplikacji tylko do odczytu, którą już nadałeś - to nie jest nowa rejestracja aplikacji. Werdykt dla pojedynczego logowania jest darmowy - podróżuje już wewnątrz rekordów logowań, które 1Security pobiera.
• Korzyści: znajduje miejsca, których nikt nie objął regułami, zaufane zakresy rozwiązujące się do VPN lub infrastruktury hostingowej oraz logowania zakończone bez żadnej zasady w mocy. Po Twojej stronie wymaga Entra ID P1, bo tego wymaga sam dostęp warunkowy. Zobacz Dostęp warunkowy.

4. Agenci Copilot (Microsoft Agent 365)

Odblokowuje katalog agentów deklaratywnych Microsoftu, obok agentów Entra skanowanych domyślnie.

• Dlaczego to osobny moduł: czyta katalog pakietów Copilot tokenem delegowanym, więc Microsoft weryfikuje licencję jednego administratora, który podłącza tenanta.
• Korzyści: agenci SharePoint, rozszerzenia Teams i zewnętrzne nakładki na Copilota przestają wyglądać jak zwykłe aplikacje i stają się zarządzanymi rekordami agentów ze zmierzonym zasięgiem. Wystarczy jedna samodzielna licencja Agent 365 na tego jednego administratora, aby odblokować katalog całego tenanta. Szczegóły w Agentach.

5. Poczta e-mail (Microsoft Exchange)

Rozszerza platformę o analizę ruchu mailowego i zawartości skrzynek.

• Dlaczego to osobny moduł: wymaga wyraźnego dostępu do odczytu zawartości skrzynek, treści wiadomości i załączników.
• Korzyści: wykrywa wrażliwe dane wysyłane e-mailem, analizuje załączniki w ruchu, odtwarza wątki rozmów i mapuje przepływy na zewnątrz - jak przekazywanie wrażliwych danych poza organizację - do tego samego grafu uprawnień co pliki. Treści i załączniki są czytane w trakcie analizy, nie przechowywane; zobacz Przetwarzanie danych.

6. Zarządzanie skrzynkami (opcjonalne, zapis)

• Dlaczego to osobny moduł: pierwszy z dwóch modułów proszących o uprawnienia zapisu, nadawany osobno od widoczności poczty - możesz czytać skrzynki, nigdy nie pozwalając na zmiany.
• Korzyści: pozwala automatyzacji poddać wiadomość kwarantannie lub oznaczyć ją, zamiast tylko alertować. Bez trwałego usuwania.

7. Automatyzacje (opcjonalne, zapis)

Zamienia 1Security z platformy audytowej w narzędzie do egzekwowania bezpieczeństwa.

• Dlaczego to osobny moduł: jedyny moduł, który może zmieniać uprawnienia w Twoim tenancie Microsoft 365.
• Korzyści: zarządzanie dostępem na skalę - cofanie przestarzałego dostępu zewnętrznego, wygaszanie szeroko udostępnionych linków do danych wrażliwych, usuwanie nadmiernie uprawnionych agentów Copilot, odzyskiwanie licencji i porządkowanie rozrostu uprawnień w tysiącach plików naraz. Każde działanie jest kolejkowane do przeglądu i objęte okresem karencji; zobacz Automatyzacje.

---

Co włączyć

Dokładne zakresy uprawnień, wymagane role administracyjne, wymagania licencyjne i skutki pominięcia każdego modułu opisuje strona Wymagania.