Ensure enabling of external data sharing is restricted

Miért fontos ez

A Power BI korlátozás nélküli külső adatmegosztása érzékeny szervezeti adatokat tehet elérhetővé más bérlők vendégfelhasználói számára megfelelő felügyelet nélkül. A külső megosztást engedélyező személyek körének szabályozásával csökkentheti az adatszivárgás kockázatát, és szerepkör-alapú hozzáférés-vezérléssel biztosíthatja a legkisebb jogosultság elvének betartását. Ez emellett segít a megfelelőségi kockázatok kezelésében és a felhasználói tevékenységek elszámoltathatóságának javításában.

Mit ellenőriz az Aether365

Az Aether365 ellenőrzi, hogy a Power BI bérlői beállítás "Allow specific users to turn on external data sharing" opciója vagy Letiltva, vagy csak egy adott biztonsági csoportra Engedélyezve van-e beállítva. Ez az ellenőrzés a Microsoft 365 ellenőrzések között jelenik meg az Aether365 irányítópulton.

Javítás menete

1. Jelentkezzen be a Microsoft Fabric felügyeleti portálra a https://app.powerbi.com/admin-portal címen.
2. A bal oldali navigációban válassza a Tenant settings lehetőséget.
3. Görgessen le az Export and Sharing settings szakaszhoz.
4. Keresse meg az "Allow specific users to turn on external data sharing" opciót.
5. Állítsa be ezt az opciót az alábbiak egyikére:
   • 1. állapot: Disabled (ajánlott, ha szervezete nem használ aktívan külső adatmegosztást).
   • 2. állapot: Enabled, majd válassza ki azokat a biztonsági csoportokat, amelyek engedélyezhetik a külső megosztást.
6. Kattintson az Apply gombra a módosítások mentéséhez.

Megfelelőség

• CIS Microsoft 365 Foundations Benchmark 5.0.0: Control 9.1.8 (E3 Level 1, E5 Level 1)
• EIDSCA keretrendszer (tartalmazza)
• CISA irányelvek (tartalmazza)

Kapcsolódó források

• Microsoft Learn: Külső adatmegosztás kezelése a Fabricben

Microsoft references

• Service admin portal export sharing