Hướng dẫn bảo mật kết nối Microsoft 365 (Microsoft 365 connector security guide)

Truy cập dựa trên nhóm: Hỗ trợ. Giới hạn chính sách của bạn cho các nhóm bảo mật cụ thể, hoặc đặtYêu cầu bài tậptrên cả hai ứng dụng Claude như đã mô tả trongThiết lập kết nối Microsoft 365.

Xác thực đa yếu tố (MFA): Được hỗ trợ. MFA được thực thi khi thành viên đăng nhập để kết nối. Nếu chính sách MFA của bạn không áp dụng cho đăng nhập của kết nối, ví dụ vì nó nhắm vào các ứng dụng cụ thể, hoặc có các điều kiện có thể bỏ qua MFA ở đó, hãy tạo một chính sách riêng với không có điều kiện nào và yêu cầu MFA cho hai ứng dụng Claude.

Tuân thủ thiết bị: Hỗ trợ, nhưng có khác biệt về thời điểm được kiểm tra. Trong các thử nghiệm của chúng tôi, chính sách được đánh giá dựa trên thiết bị mà thành viên kết nối từ đó. Một thiết bị không đáp ứng chính sách sẽ không bị ngăn tại màn hình kết nối; các yêu cầu của thiết bị đó sẽ thất bại từ lần gọi công cụ đầu tiên tiếp theo. Kết nối sau đó sẽ mang theo bản ghi thiết bị đó, và quyền truy cập tiếp tục được kiểm tra dựa trên bản ghi thay vì thiết bị đang được sử dụng, cho đến khi thành viên kết nối lại lần tiếp theo. Kết nối gần đây nhất của mỗi thành viên là kết nối được tính. Bản ghi chỉ được tạo nếu trình duyệt của thành viên có thể chứng minh thiết bị đó với Entra, vì vậy một thiết bị tuân thủ được sử dụng với hồ sơ trình duyệt mà chưa đăng nhập vào tổ chức của bạn sẽ được coi là không tuân thủ. Các thành viên bị chặn (AADSTS53000) khắc phục bằng cách kết nối lại từ một thiết bị đáp ứng chính sách, trong trình duyệt đã đăng nhập vào tổ chức của bạn. Giữ chính sách được gán cho các ứng dụng Claude; loại trừ chúng sẽ bỏ qua kiểm tra.

Hạn chế về vị trí và mạng: Không được hỗ trợ. Trong các thử nghiệm của chúng tôi, các yêu cầu phía máy chủ luôn xuất hiện từ phạm vi IP của Anthropic, bất kể thành viên ở đâu, vì vậy một chính sách giới hạn việc đăng nhập chỉ trong mạng hoặc VPN của bạn sẽ chặn kết nối cho mọi thành viên. Điều tương tự cũng áp dụng cho các chính sách tần suất đăng nhập. Tìm hiểu cách loại trừ phạm vi IP của Anthropic trongThiết lập kết nối Microsoft 365.

Kết nối Microsoft 365 sử dụngquyền được ủy quyền.

Người dùng chỉ có thể truy cập dữ liệu Microsoft 365họ đã có giấy phépcho

Tìm kiếm SharePoint yêu cầu quyền Sites.Read.All. Việc cấp quyền theo từng site cụ thể (sử dụng quyền *.Selected) không được hỗ trợ vì tìm kiếm cơ sở dữ liệu là toàn bộ tenant.

Người dùng không thể vượt qua cài đặt chia sẻ hoặc quyền thư mục của SharePoint.

Người dùng không thể truy cập vào tệp hoặc email riêng tư của người dùng khác. Người dùng có thể tìm kiếm các hộp thư chia sẻ mà họ được cấp quyền đại diện trong Microsoft 365, bao gồm quyền truy cập đầy đủ và quyền ủy quyền ở cấp thư mục. Quyền truy cập hộp thư chia sẻ vẫn ở chế độ chỉ đọc, thông quaThư.Đã đọc.Chia sẻquyền. Tìm kiếm email không truy cập được hộp thư Lưu trữ Trực tuyến (Lưu trữ tại chỗ) riêng biệt của người dùng.

Quyền được ủy quyền vốn tôn trọng các chính sách ngăn ngừa mất dữ liệu (DLP) của Microsoft 365.

Mã làm mới hết hạn sau 90 ngày không hoạt động theo mặc định, yêu cầu xác thực lại. Điều này có thể được tùy chỉnh trong Microsoft Entra ID bằng cách sử dụng chính sách thời gian sống của mã thông báo.

Các mã thông báo truy cập thường hết hạn trong vòng 60-90 phút theo mặc định của Microsoft Entra ID và được làm mới tự động.

Quản trị viên hoặc người dùng có thể thu hồi quyền truy cập bất cứ lúc nào thông qua Microsoft Entra ID.

Kết nối Microsoft 365 không bao giờ nhìn thấy hoặc lưu trữ mật khẩu.

OAuth 2.0 Thay Mặt (OBO):Xác thực ủy quyền theo tiêu chuẩn công nghiệp

Bảo vệ PKCE: Khách hàng công khai sử dụng Chứng minh Khóa để Trao đổi Mã để ngăn chặn việc đánh cắp mã ủy quyền

Trao đổi token hai giai đoạn: Người dùng xác thực để nhận token truy cập cho máy chủ MCP, sau đó máy chủ MCP trao đổi token đó để truy cập Graph API bằng cách sử dụng luồng OBO với thông tin xác thực ứng dụng bí mật. Trong luồng này, ngay cả người dùng hoặc client Claude của họ cũng không có quyền truy cập vào các token OBO. Chỉ có máy chủ MCP mới có thể truy cập và sử dụng token để truy cập dữ liệu của người dùng thông qua Microsoft Graph API.

Không có lưu trữ thông tin xác thực: Người dùng không bao giờ chia sẻ mật khẩu Microsoft với Anthropic

Lưu trữ mã thông báo được mã hóa: Các token truy cập và làm mới được mã hóa khi được lưu trong bộ nhớ cache bởi backend Claude

Các tài liệu và nội dung khác được lấy vềchỉ trong các truy vấn đang hoạt động

Kết quả gọi công cụtừ đầu nối mà làmột phần các cuộc trò chuyện đã lưu được giữ lại

Người dùng đã yêu cầu cuộc trò chuyện với Claudecó thể xem kết quả gọi công cụ và phản hồi của Claude tích hợp dữ liệu

Người dùng khác đã chia sẻ trên trò chuyệnchỉ có thể thấy phản hồi của Claude kết hợp với kết quả của cuộc gọi công cụ

Mỗi yêu cầu tạo ra một luồng dữ liệu mới được dọn dẹp sau khi phản hồi được trả về

Các thuê bao Microsoft Entra làtách biệt bằng mật mãtừ nhau sử dụng cấu hình đa người thuê có phạm vi chung

Việc cách ly nhiều người thuê được thực thi bằng mật mã thông qua các token truy cập đã được ký số, liên kết mỗi người dùng với người thuê của tổ chức của họ

Ghi nhận:Các email mà Claude gửi bao gồm một tiêu đề ghi nhận xác định chúng là do đại lý khởi tạo. Các ghi tệp, ghi lịch và tin nhắn Teams hiện tại không được gắn nhãn.

Giới hạn giá:Giới hạn theo người dùng áp dụng cho việc ghi, gửi và người nhận.

Hạn chế tệp đính kèm:Tệp đính kèm không được hỗ trợ trong bất kỳ công cụ viết nào — gửi, chuyển tiếp và soạn thảo đều từ chối các tin nhắn có tệp đính kèm.

Bị chặn theo mặc định:Các tổ chức đã sử dụng bộ kết nối trước khi công cụ viết được ra mắt sẽ bị chặn các công cụ viết theo mặc định cho đến khi quản trị viên bật chúng. Các công cụ viết của Teams bị chặn theo mặc định đối với mọi tổ chức và phải được bật riêng lẻ cho từng công cụ.

Cần xác nhận:Gửi tin nhắn trò chuyện trên Teams và đăng bài hoặc trả lời trong kênh chỉ có thể được đặt thành Hỏi, vì vậy người dùng phải xác nhận mỗi lần gửi.

Người dùng.Đọc– Đăng nhập và đọc hồ sơ người dùng (yêu cầu cơ bản)

Mail.Read– Đọc thư của người dùng (bắt buộc cho các công cụ/tài nguyên email)

Mail.ĐọcCơBản– Đọc siêu dữ liệu thư người dùng (lựa chọn thay thế cho chức năng hạn chế)

Thư.Đã đọc.Chia sẻ– Đọc thư người dùng và thư chia sẻ

Thư mục Hộp thư– Đọc các thư mục hộp thư của người dùng

MailboxItem.Đọc– Đọc các mục trong hộp thư của người dùng

Lịch.Đọc– Đọc lịch và sự kiện của người dùng

Lịch.Đọc.Chia sẻ– Đọc các lịch mà người dùng có thể truy cập, bao gồm cả lịch được chia sẻ

Người dùng.ĐọcCơBản.Tất cả– Đọc hồ sơ cơ bản của tất cả người dùng (cho việc xem lịch rảnh để gặp gỡ)

Trò chuyện.Đọc– Đọc tin nhắn trò chuyện của người dùng

Trò chuyện.ĐọcCơBản– Đọc siêu dữ liệu trò chuyện của người dùng (giải pháp thay thế cho chức năng hạn chế)

Thành viên trò chuyện.Đọc– Đọc các thành viên của các cuộc trò chuyện

ĐọcTinNhắn– Đọc tin nhắn trò chuyện của người dùng (cụ thể hơn Chat.Read)

Kênh.ĐọcCơBản.TấtCả– Đọc tên và mô tả của các kênh

KênhTinNhắn.Đọc.Tất cả– Đọc tin nhắn kênh

Cuộc họp trực tuyến.Đọc– Đọc các cuộc họp trực tuyến

Đọc.Tất cả.Bản ghi cuộc họp trực tuyến– Đọc bản ghi cuộc họp

OnlineMeetingAiInsight.Đọc– Đọc tất cả các Thông tin về AI cho các cuộc họp trực tuyến

OnlineMeetingArtifact.Đọc.Tất cả– Đọc các Artifacts cuộc họp trực tuyến của người dùng

Ghi âmCuộc họpTrực tuyến.Đọc.Tất cả– Đọc tất cả các bản ghi của các cuộc họp trực tuyến

Tệp.Tiếp tục đọc– Đọc tệp người dùng

Tệp.Đọc.Tất cả– Đọc tất cả các tệp mà người dùng có thể truy cập

Sites.Read.All– Đọc mục trong tất cả các bộ sưu tập trang

Gửi.Thư– Gửi và chuyển tiếp email

Thư.ĐọcGhi– Tạo, cập nhật và xóa bản nháp; di chuyển và gắn nhãn tin nhắn

Lịch.ĐọcGhi– Tạo, cập nhật, xóa và phản hồi các sự kiện trên lịch

Tệp.Tất cả.ĐọcGhi– Tạo và cập nhật tệp trên OneDrive và SharePoint

Cài đặtHộpThư.ĐọcGhi– Quản lý danh mục, quy tắc hộp thư đến và trả lời tự động

GửiTinNhắn– Gửi một tin nhắn trò chuyện trên Teams thay mặt người dùng

KênhTinNhắn.Gửi– Đăng bài hoặc trả lời trong một kênh Teams

Trò chuyện.Tạo– Bắt đầu một cuộc trò chuyện mới trên Teams thay mặt người dùng

Người.Đọc: Tìm những người trong tổ chức để bắt đầu trò chuyện

Quyền ghi của Teams bị giới hạn ở việc nhắn tin: Claude có thể gửi tin nhắn trò chuyện, đăng bài hoặc trả lời trong một kênh, hoặc bắt đầu một trò chuyện mới, nhưng không thể thay đổi cài đặt, thành viên hoặc quyền của Teams. Tất cả các công cụ viết đều yêu cầu quản trị viên bật chúng, và các công cụ viết của Teams được bật riêng lẻ.

Chỉ truy cập cấp người dùng: Truy cập bằng xác thực principal dịch vụ không được hỗ trợ.

Các hộp thư lưu trữ trực tuyến không được tìm kiếm: tìm kiếm email bao phủ hộp thư chính của từng người dùng, bao gồm cả thư mục Lưu trữ của nó, và bất kỳ hộp thư chia sẻ nào mà họ có thể truy cập. Nó không bao phủ hộp thư Lưu trữ Trực tuyến riêng biệt (còn gọi là Lưu trữ Tại chỗ), vì vậy các tin nhắn mà chính sách giữ lại đã chuyển đến đó sẽ không xuất hiện trong kết quả.

Bật kết nối (Chủ sở hữu Nhóm và Doanh nghiệp bật nó trong cài đặt tổ chức; người dùng gói cá nhân có thể kết nối trực tiếp).

Quản trị viên Microsoft Entra hoàn tất thiết lập trước khi đồng ý

Sử dụng phân công Ứng dụng Doanh nghiệp Microsoft Entra để hạn chế quyền truy cập cho các người dùng hoặc nhóm cụ thể (ví dụ: chỉ phân công “Nhóm Kiểm tra Bảo mật IT” cho ứng dụng).

Mở rộng các nhóm một cách từ từ để triển khai dần

Máy chủ sử dụng cấu hình người thuê chung để chấp nhận mã thông báo từ bất kỳ người thuê Microsoft Entra ID nào

Mỗi token của người dùng chứa ID tenant của tổ chức của họ (yêu cầu tid) và được xác thực

Các token Graph API lấy được thông qua OBO tự động được phân quyền theo người dùng và tenant của họ

Việc truy cập token giữa các tenant bị ngăn chặn về mặt mã hóa nhờ thiết kế triển khai OAuth 2.0 của Microsoft Graph.

Cá nhân:Người dùng ngắt kết nối quaTùy chỉnh > Bộ kết nối

Cấp quản trị: Trên các gói Team và Enterprise, Chủ sở hữu vô hiệu hóa kết nối trong cài đặt tổ chức Claude (tất cả thành viên trong nhóm đều bị ảnh hưởng).

Cấp độ quyền hạn: Thu hồi quyền cụ thể trong Trung tâm Quản trị Microsoft Entra

Cấp người thuê: Thu hồi tất cả quyền trong Trung tâm Quản trị Microsoft Entra

SOC 2 Loại II(kiểm toán hàng năm)

ISO 27001đã được chứng nhận

Tuân thủ GDPR(DPA có sẵn)

Được xác minh bởi Microsoft Publisherứng dụng

Thiết lập kết nối Microsoft 365

Kết nối Claude với Microsoft 365

Tổng quan về quyền Microsoft Graph: Quyền được ủy quyền