[Çözüldü] OneDrive kullanıcıların kaydetmesini engelleme

Öncelikle onedrive office ile ilgili konuları okumanızı öneririm.

@selimhangurbuzz neden böyle bir çözüme ihtiyaç duyuyorsunuz? Farklı önerilerimiz olabilir.

@serkanates şirket politika gereği onedirve kullanılması yasak verilerin Türkiye de olması gerekiyor.Sadece pc ve server a kayıt yapılması isteniyor

O zaman onedrive'ları makinelerden kaldırın, office varsayılan onedrive kullanmak ister option'ları kontrol edin kayıt ayarlarını görürsünüz.

Gönderen: @selimhangurbuzz

↑

@serkanates şirket politika gereği onedirve kullanılması yasak verilerin Türkiye de olması gerekiyor.Sadece pc ve server a kayıt yapılması isteniyor

Merhaba;

Eğer amaç bu ise office uygulamasının kaydetmesini önleseniz bile yeterli önlem almamış olursunuz. Office uygulamanız üzerinden kaydı engellemiş olsanız ile, en basit kullanıcı browser ile M365 hesabına bağlanır ve browser üzerinden istediği datayı onedrive hesabına yükleyebilir. Talebiniz için en doğru yapılandırma onedrive lisansını pasif etmek olur [1]. Bunun için aşağıdaki bağlantıyı takip edebilirsiniz. Detay belirtmemişsiniz o yüzden yanlış yorumlamak istemem ancak Exchange Online kullanıyorsanız verileriniz zaten e-posta yolu ile yurtdışına çıkmış oluyor, onedrive da bulunmuyor olması bir anlam ifade etmeyecektir. Sorunuzun içeriğinde yer almıyor ancak ihtiyaç durumunda SharePoint Admin Center üzerinden daha detaylı yetkilendirme yapmanız mümkün.

İyi çalışmalar.

[1] https://learn.microsoft.com/en-us/microsoft-365/admin/manage/assign-licenses-to-users?view=o365-worldwide

Selimhan bey selamlar, eğer kullanıcıların one drive kullanmasını istemiyor iseniz clientlarda neden yüklü? Özel bir sebebi var mı ? Gerekli policyleri ayarlayarak bilgisayarlara yüklenmesine engel olmanız sizin için daha sağlıklı bir yöntem gibi görünüyor. Serkan hocamın belirttiği gibi lisansları devre dışı bırabilir veya diğer bir öneri olarak regeditteki ilgili kaydı disable ederek clientlar üzerindeki one drive sync özelliğini devre dışı bırakabilirsiniz

Saygılar.

Serkan Hocamın bahsettiği gibi eğer dosyalar şirket içi veya şirket dışı mail trafiğinde mevcut ise, otomatik olarak onedrive,sharepoint veya teams gibi uygulamalar içerisinde senkronize olduğunu göreceksiniz.

Merhaba Selim Hocam,

Sharepoint admin center 'a giriş yaptıktan sonra sol tarafta ki menülerden Policies > Access control > Unmanaged Devices > Block Access yapabilir misiniz?

Ek olarak, İlgili ayarı yaptığınızda tenant 'ınızda minimum Microsoft Entra id P1 lisansı var ise conditional access panelinde bir policy oluşacak. Eğer bu policy oluşmamış ise Microsoft entra id p1 lisansı almanızı öneririm.

Not: İlgili ayarı yaptığınızda unutmayın ki untrusted bir cihazdan bağlanıyorsanız işinize yarayacaktır. Kısacası Intune, hybrid ad join kullanmıyor olmanız gerekiyor eğer intune kullanıyorsanız farklı bir ayar yapıyor olmanız gerekiyor. Belirtebilirseniz ayrıca bilgi paylaşabiliriz.

İlgili Microsoft dökümanları aşağıdaki gibidir.
https://learn.microsoft.com/en-us/sharepoint/app-enforced-restrictions
https://learn.microsoft.com/en-us/sharepoint/control-access-from-unmanaged-devices
https://learn.microsoft.com/en-us/sharepoint/limit-access

Saygılarımla / Regards.

Ek olarak, OneDrive Access restriction 'ı kullanabilirsiniz.

Merhabalar, biraz geç gördüm ama sanırım kullanıcı Onedrive'larını read only yaparsanız bu iş çözülür.

MAKE ONEDRIVE ACCESS READ-ONLY – Tayfun TEK (tayfuntech.com)