Ensure shareable links are restricted

Proč na tom záleží

Neomezené sdílené odkazy v Power BI mohou zpřístupnit citlivá data neoprávněným uživatelům ve vaší organizaci a potenciálně vést k úniku informací. Když uživatel vytvoří odkaz nastavený na "Lidé ve vaší organizaci", kdokoli v rámci tenantů může přistupovat ke sdílené sestavě nebo řídicímu panelu bez dalších kontrol oprávnění. Omezení této schopnosti pomáhá prosazovat kontroly přístupu k datům a snižuje riziko náhodného odhalení dat, zejména v odděleních jako je lidské zdroje nebo finance, která zpracovávají důvěrné informace.

Co Aether365 kontroluje

Tato kontrola ověřuje, zda je nastavení "Allow shareable links to grant access to everyone in your organization" v portálu pro správu tenanta Power BI buď Disabled (Zakázáno) nebo Enabled only for specific security groups (Povoleno pouze pro konkrétní bezpečnostní skupiny). Zobrazuje se v řídicím panelu Aether365 v sekci kontrol microsoft-365 pro benchmark CIS Microsoft 365 Foundations.

Jak to opravit

1. Přihlaste se do portálu pro správu Microsoft Fabric na adrese https://app.powerbi.com/admin-portal.
2. V levém navigačním menu vyberte Tenant settings (Nastavení tenanta).
3. Přejděte dolů do sekce Export and Sharing settings (Nastavení exportu a sdílení).
4. Najděte nastavení Allow shareable links to grant access to everyone in your organization (Povolit sdíleným odkazům udělit přístup všem ve vaší organizaci).
5. Nastavte jej do jednoho z následujících stavů:
   • Disabled (Zakázáno): Zabraňuje všem uživatelům vytvářet odkazy, které udělují přístup celé organizaci.
   • Enabled (Povoleno) s vybranými konkrétními bezpečnostními skupinami: Omezuje tuto schopnost pouze na určené skupiny.

Důležité: Pokud vaše organizace tuto funkci aktivně nepoužívá, doporučuje se ponechat ji Disabled (Zakázáno), aby se minimalizovalo riziko.

Soulad s předpisy

• CIS Microsoft 365 Foundations Benchmark 5.0.0, Ovládací prvek 9.1.7 (E3 úroveň 1, E5 úroveň 1)

Související zdroje

• Správa sdílených odkazů v Power BI (Microsoft Learn)
• Nastavení exportu a sdílení v portálu pro správu Power BI (Microsoft Learn)

Microsoft references

• Service share dashboards
• Service admin portal export sharing