Ensure OneDrive content sharing is restricted
Perché è Importante
OneDrive offre agli utenti finali una significativa autonomia sui propri contenuti archiviati, il che può portare alla condivisione involontaria di informazioni sensibili con soggetti esterni. A differenza di SharePoint, che di solito ha una supervisione designata o amministratori del sito, OneDrive manca di controlli equivalenti. Limitare la condivisione esterna obbliga gli utenti a trasferire prima i contenuti nelle cartelle di SharePoint, dove si applicano policy di governance e monitoraggio più rigorose.
Cosa Controlla Aether365
Aether365 verifica che l'impostazione di condivisione dei contenuti di OneDrive sia configurata su "Solo persone nella tua organizzazione", impedendo la condivisione esterna dei file di OneDrive. Questo controllo appare nella dashboard di Aether365 nella sezione dei controlli microsoft-365.
Come Risolvere
Per limitare la condivisione esterna di OneDrive:
- Accedi al Microsoft 365 admin center all'indirizzo https://admin.microsoft.com.
- Vai su Admin centers e seleziona SharePoint.
- Nell'SharePoint admin center, passa a Policies e poi Sharing.
- Sotto OneDrive, individua la sezione Sharing controls.
- Dal menu a discesa, seleziona Solo persone nella tua organizzazione.
- Fai clic su Save per applicare la modifica.
Nota: La condivisione di OneDrive non può mai essere più permissiva dell'impostazione globale di condivisione di SharePoint. Assicurati che anche il livello di condivisione esterna di SharePoint sia impostato su un valore restrittivo, se necessario.
Conformità
- CIS Microsoft 365 Foundations Benchmark 5.0.0: 7.2.4 (E3 Level 2)
- Policy EIDSCA (se applicabili)
- Linee guida CISA per la protezione delle informazioni