Ensure link sharing is restricted in SharePoint and OneDrive
¿Por qué es importante esto?
Cuando los enlaces para compartir tienen valores predeterminados amplios como "Todos" o "Personas de tu organización", los usuarios podrían exponer accidentalmente datos confidenciales a un público no deseado. Esta mala configuración aumenta el riesgo de fuga de datos y viola el principio de privilegio mínimo, que exige que el acceso solo se conceda a quienes lo necesiten explícitamente. Al establecer por defecto la opción "Personas específicas", se fomenta una reflexión más cuidadosa al compartir y se reduce la superficie de exposición accidental.
¿Qué verifica Aether365?
Aether365 comprueba que el tipo de enlace predeterminado para compartir en SharePoint y OneDrive esté configurado como "Personas específicas (solo las personas que el usuario especifique)", según lo recomendado por la CIS Microsoft 365 Foundations Benchmark. Esta verificación aparece en el panel de Aether365 bajo la categoría de comprobaciones microsoft-365.
Cómo corregirlo
- Inicie sesión en el SharePoint admin center en https://admin.microsoft.com/sharepoint.
- Expanda la sección "Policies" desde la navegación izquierda y haga clic en "Sharing".
- Desplácese hacia abajo hasta la sección "File and folder links".
- Para la configuración "Choose the type of link that's selected by default when users share files and folders in SharePoint and OneDrive", seleccione "Specific people (only the people the user specifies)".
- Haga clic en "Save" para aplicar el cambio.
Cumplimiento normativo
- CIS Microsoft 365 Foundations Benchmark 5.0.0 – Control 7.2.7 (E3 Level 1)