Ensure external sharing is restricted by security group
Γιατί είναι σημαντικό
Ο ανεξέλεγκτος εξωτερικός διαμοιρασμός σε SharePoint και OneDrive μπορεί να εκθέσει ευαίσθητα δεδομένα του οργανισμού σε μη εξουσιοδοτημένα μέρη. Περιορίζοντας τον εξωτερικό διαμοιρασμό σε συγκεκριμένες ομάδες ασφαλείας, εφαρμόζετε ελέγχους πρόσβασης βάσει ρόλων που διασφαλίζουν ότι μόνο εξουσιοδοτημένα άτομα μπορούν να μοιράζονται περιεχόμενο εξωτερικά. Αυτό μειώνει τον κίνδυνο διαρροής δεδομένων και συμβάλλει στη συμμόρφωση με τις πολιτικές ασφαλείας.
Τι ελέγχει το Aether365
Το Aether365 επαληθεύει ότι η ρύθμιση "Allow only users in specific security groups to share externally" είναι ενεργοποιημένη στο SharePoint admin center. Αυτός ο έλεγχος είναι διαθέσιμος στον πίνακα ελέγχου του Aether365 κάτω από το στοιχείο microsoft-365 checks.
Πώς να το διορθώσετε
- Μεταβείτε στο SharePoint admin center στη διεύθυνση https://admin.microsoft.com/sharepoint.
- Στην αριστερή πλοήγηση, αναπτύξτε το Policies και επιλέξτε Sharing.
- Μετακινηθείτε προς τα κάτω στην ενότητα More external sharing settings και αναπτύξτε την.
- Επιλέξτε το πλαίσιο για "Allow only users in specific security groups to share externally".
- Ορίστε τις ομάδες ασφαλείας σύμφωνα με τις διαδικασίες του οργανισμού σας και αποθηκεύστε τις αλλαγές σας.
Συμμόρφωση
- CIS Microsoft 365 Foundations Benchmark 5.0.0 7.2.8 (E3 Level 2)
- EIDSCA (Enterprise ID Security Compliance Assessment)
- CISA (Cybersecurity and Infrastructure Security Agency) guidance
Σχετικοί πόροι
- Manage external sharing settings - SharePoint
- Restrict SharePoint Online external sharing to specific security groups