Skip to content

Ensure shareable links are restricted

Miért Fontos Ez

A Power BI korlátozás nélküli megosztható hivatkozásai érzékeny adatokat tehetnek hozzáférhetővé a szervezeten belüli jogosulatlan felhasználók számára, ami adatszivárgáshoz vezethet. Amikor egy felhasználó olyan hivatkozást hoz létre, amely a "Szervezet tagjai" számára érhető el, a bérlőben bárki hozzáférhet a megosztott jelentéshez vagy irányítópulthoz további engedélyellenőrzés nélkül. Ennek a képességnek a korlátozása segít érvényesíteni az adathozzáférés-szabályozásokat és csökkenti a véletlen adatkitettség kockázatát, különösen olyan osztályokon, mint a Humánerőforrás vagy Pénzügy, amelyek bizalmas információkat kezelnek.

Mit Ellenőriz az Aether365

Ez az ellenőrzés azt vizsgálja, hogy a Power BI bérlői felügyeleti portál "Megosztható hivatkozások engedélyezése a szervezet minden tagja számára" beállítása Letiltva vagy Csak meghatározott biztonsági csoportok számára engedélyezve állapotban van-e. Ez az Aether365 irányítópulton a microsoft-365 ellenőrzések szekcióban jelenik meg a CIS Microsoft 365 Foundations Benchmark alapján.

Javítási Lépések

  1. Jelentkezzen be a Microsoft Fabric felügyeleti portálra a https://app.powerbi.com/admin-portal címen.
  2. Válassza ki a Bérlői beállítások lehetőséget a bal oldali navigációs menüből.
  3. Görgessen le az Exportálási és megosztási beállítások szakaszhoz.
  4. Keresse meg a Megosztható hivatkozások engedélyezése a szervezet minden tagja számára beállítást.
  5. Állítsa be az alábbi állapotok egyikére:
    • Letiltva: Minden felhasználó számára tiltsa meg olyan hivatkozások létrehozását, amelyek hozzáférést biztosítanak a teljes szervezet számára.
    • Engedélyezve meghatározott biztonsági csoportok kiválasztásával: Korlátozza ezt a képességet csak a kijelölt csoportokra.

Fontos: Ha a szervezet nem használja aktívan ezt a funkciót, ajánlott Letiltva állapotban tartani a kockázat minimalizálása érdekében.

Megfelelőség

  • CIS Microsoft 365 Foundations Benchmark 5.0.0, Control 9.1.7 (E3 Level 1, E5 Level 1)

Kapcsolódó Források

Microsoft references

Hasznos volt ez az oldal?