Skip to content

Ensure shareable links are restricted

Γιατί Έχει Σημασία

Οι σύνδεσμοι κοινής χρήσης χωρίς περιορισμούς στο Power BI μπορούν να εκθέσουν ευαίσθητα δεδομένα σε μη εξουσιοδοτημένους χρήστες εντός του οργανισμού σας, οδηγώντας ενδεχομένως σε διαρροή πληροφοριών. Όταν ένας χρήστης δημιουργεί έναν σύνδεσμο με ρύθμιση "Άτομα στον οργανισμό σας", οποιοσδήποτε εντός του tenant μπορεί να έχει πρόσβαση στο κοινόχρηστο report ή dashboard χωρίς πρόσθετους ελέγχους δικαιωμάτων. Ο περιορισμός αυτής της δυνατότητας συμβάλλει στην επιβολή ελέγχων πρόσβασης δεδομένων και μειώνει τον κίνδυνο τυχαίας έκθεσης δεδομένων, ιδιαίτερα σε τμήματα όπως το Ανθρώπινο Δυναμικό ή τα Οικονομικά που διαχειρίζονται εμπιστευτικές πληροφορίες.

Τι Ελέγχει το Aether365

Αυτός ο έλεγχος επαληθεύει ότι η ρύθμιση "Allow shareable links to grant access to everyone in your organization" στο tenant admin portal του Power BI είναι είτε Disabled είτε Enabled only for specific security groups. Εμφανίζεται στο dashboard του Aether365 στην ενότητα ελέγχων microsoft-365 για το CIS Microsoft 365 Foundations Benchmark.

Πώς να το Διορθώσετε

  1. Συνδεθείτε στο Microsoft Fabric admin portal στη διεύθυνση https://app.powerbi.com/admin-portal.
  2. Επιλέξτε Tenant settings από το αριστερό μενού πλοήγησης.
  3. Μετακινηθείτε προς τα κάτω στην ενότητα Export and Sharing settings.
  4. Εντοπίστε τη ρύθμιση Allow shareable links to grant access to everyone in your organization.
  5. Ορίστε την σε μία από τις ακόλουθες καταστάσεις:
    • Disabled: Αποτρέψτε όλους τους χρήστες από τη δημιουργία συνδέσμων που παρέχουν πρόσβαση σε ολόκληρο τον οργανισμό.
    • Enabled με επιλεγμένες συγκεκριμένες ομάδες ασφαλείας: Περιορίστε αυτή τη δυνατότητα μόνο σε καθορισμένες ομάδες.

Σημαντικό: Εάν ο οργανισμός σας δεν χρησιμοποιεί ενεργά αυτή τη λειτουργία, συνιστάται να την κρατήσετε Disabled για να ελαχιστοποιήσετε τον κίνδυνο.

Συμμόρφωση

  • CIS Microsoft 365 Foundations Benchmark 5.0.0, Control 9.1.7 (E3 Level 1, E5 Level 1)

Σχετικοί Πόροι

Microsoft references

Σας φάνηκε χρήσιμη αυτή η σελίδα;