Ensure OneDrive sync is restricted for unmanaged devices

Miért Fontos Ez

Amikor a felhasználók OneDrive-fájlokat szinkronizálnak olyan eszközökre, amelyeket a szervezet nem kezel, ezek a végpontok kiesnek a biztonsági szabályzatok, a végpontvédelem és az eszközmegfelelőségi ellenőrzések hatóköréből. Ez közvetlen utat nyit az adatszivárgáshoz, akár véletlen, akár szándékos, mivel elveszíti a rálátást és az irányítást a szinkronizált tartalom felett. Rendszergazdák számára a szinkronizálás csak felügyelt eszközökre történő korlátozása kritikus fontosságú ellenőrzés a szervezeti adatok megbízható határokon belül tartásához.

Mit Ellenőriz az Aether365

Ez az ellenőrzés azt vizsgálja, hogy a OneDrive-szinkronizálási beállítás csak olyan számítógépekre engedélyezi a fájlszinkronizálást, amelyek meghatározott Active Directory-tartományokhoz csatlakoznak (a tartomány GUID azonosítójának használatával). Az Aether365 irányítópulton a microsoft-365 ellenőrzések között jelenik meg, közepes súlyossági besorolással.

Javítási Útmutató

1. Jelentkezzen be a SharePoint admin centerbe a https://admin.microsoft.com/sharepoint címen.
2. A bal oldali navigációban válassza a Settings (Beállítások), majd a OneDrive - Sync (OneDrive – Szinkronizálás) lehetőséget.
3. Jelölje be a "Allow syncing only on computers joined to specific domains" (Szinkronizálás engedélyezése csak meghatározott tartományokhoz csatlakoztatott számítógépeken) jelölőnégyzetet.
4. A helyszíni kiszolgálón futtassa a Get-ADDomain parancsot a PowerShellben az egyes engedélyezni kívánt tartományok GUID azonosítójának lekéréséhez.
5. Kattintson a Save (Mentés) gombra a konfiguráció alkalmazásához.

Megfelelőség

• CIS Microsoft 365 Foundations Benchmark 5.0.0, 7.3.2. szakasz (E3 2. szint)

Kapcsolódó Források

• OneDrive and SharePoint Online safe attachments and safe links (Microsoft Learn)
• Virus detection in SharePoint Online (Microsoft Learn)

Microsoft references

• Turn on atp for spo odb and teams
• Virus detection in spo