Per didelis bendrinimas
Failui nutekėti nebūtina, kad jis būtų pavogtas. Pakanka bendrinimo nuorodos, kuri pasiekia toliau, nei buvo numatyta: anoniminės nuorodos, persiųstos toliau nei pirmajam gavėjui, aplanko, bendrinamo su visa organizacija vietoj vienos komandos, arba svečio paskyros, išlaikančios prieigą ilgai po to, kai projektas, kuriam ji buvo pakviesta, baigėsi.
Per didelis bendrinimas nuskaito SharePoint, OneDrive ir Teams būtent dėl šio tipo rizikos ir praneša apie kiekvieną failą ar aplanką, bendrinamą plačiau, nei turėtų būti, kad galėtumėte apriboti prieigą, kol tai netapo incidentu.
Reikalingas mokamas planas
Per didelis bendrinimas įtrauktas į mokamus planus. Be mokamo plano puslapyje vietoje rezultatų rodomas raginimas atnaujinti planą. Ką apima kiekvienas planas, žr. planų puslapyje.
Kas tikrinama
Per didelis bendrinimas įvertina kiekvieną galimą perskaityti bendrinimo teisę pagal penkias rizikos kategorijas ir sukuria po vieną radinį kiekvienam paveiktam failui ar aplankui (arba vieną kartą, viso tenanto mastu, numatytajam bendrinimo nustatymui). Kiekvienas pažymėtas elementas rodomas sąraše kartu su grupe, kuriai jis priklauso, ir savo rizikos lygiu.
Anoniminės nuorodos
OVERSHARE.ANYONE_LINK (Kritinė). Elementas bendrinamas per anoniminę nuorodą: bet kas, turintis URL, gali jį atidaryti neprisijungęs. Tai plačiausia galima rizika, kurią gali turėti failas.
Taisymas. Pašalinkite nuorodą arba pakeiskite ją nuoroda, apribota iki konkrečių žmonių, per SharePoint admin center arba elemento bendrinimo skydelį.
Visos organizacijos nuorodos
OVERSHARE.ORG_LINK (Aukšta). Elementas bendrinamas su visais tenante per visos organizacijos nuorodą. Kartais tai daroma tyčia, kai turinys iš tiesų skirtas visam tenantui, tačiau tokia nuoroda lengvai sukuriama netyčia, kai buvo numatyta siauresnė auditorija.
Taisymas. Patvirtinkite, kad turinys tikrai skirtas visai organizacijai. Jei ne, pakeiskite nuorodą nuoroda, apribota iki konkrečių žmonių ar mažesnės grupės.
Išorinių svečių prieiga
OVERSHARE.EXTERNAL_GUEST (Aukšta). Elementas tiesiogiai bendrinamas su išorine svečio paskyra.
Taisymas. Patvirtinkite, kad išorinis bendradarbiavimas vis dar aktyvus. Pašalinkite teisę, kai tik išorinei šaliai prieiga nebereikalinga.
Nuorodos galiojimo pabaiga
OVERSHARE.GUEST_NO_EXPIRY (Vidutinė). Elemento bendrinimo nuoroda neturi galiojimo pabaigos datos, todėl prieiga savaime niekada nepasibaigia.
Taisymas. Nustatykite nuorodos galiojimo pabaigos datą - atskirai nuorodai arba per viso tenanto numatytąją galiojimo pabaigos politiką - SharePoint admin center, kad pasenusi prieiga būtų atšaukiama automatiškai.
Tenanto bendrinimo numatytasis nustatymas
OVERSHARE.TENANT_ANYONE_DEFAULT (Aukšta). Numatytasis tenanto bendrinimo nustatymas leidžia anonimines nuorodas visame tenante, todėl kiekvienas naujas bendrinimas prasideda nuo plačiausios įmanomos parinkties, kol kas nors jos nesusiaurina.
Taisymas. Sugriežtinkite numatytąjį nustatymą SharePoint admin center (Policies > Sharing) iki "New and existing guests" arba griežtesnio, nebent anoniminis bendrinimas yra sąmoningas verslo reikalavimas.
Sutikimas ir aprėptis
Per didelis bendrinimas šiandien visiškai apima su komanda susietas dokumentų bibliotekas: SharePoint diskus už jūsų Microsoft 365 grupių (Teams) ir jūsų tenanto numatytuosius bendrinimo nustatymus. Šiai aprėpčiai nereikia jokio papildomo sutikimo, viršijančio standartinį tenanto prijungimą.
Norint patikrinti bendrinimą kiekvienoje SharePoint svetainėje, įskaitant tas, kurios nesusietos su komanda, reikalinga Microsoft Graph teisė Sites.Read.All. Dauguma tenantų jos nesuteikė pradinio prijungimo metu, o nuskaitymas negali jos prašyti tyliai.
Kol šios teisės trūksta, nuskaitymas sukuria radinį OVERSHARE.CONSENT.REQUIRED (Vidutinė) vietoj to, kad tvirtintų švarų rezultatą, kurio negali pagrįsti, ir toliau praneša apie viską, ką mato su komanda susietoje dalyje. Norėdami užpildyti šią spragą, iš naujo paleiskite administratoriaus sutikimą Connect puslapyje; kai tik bus suteikta Sites.Read.All, kitas nuskaitymas automatiškai apims kiekvieną SharePoint svetainę.
Nuskaitymo paleidimas
Atidarykite Per didelis bendrinimas prietaisų skydelyje ir pasirinkite Paleisti nuskaitymą. Rezultatai rodomi tame pačiame puslapyje su rimtumo santrauka, kad iš karto matytumėte, kiek Kritinių, Aukštų ir Vidutinių radinių reikalauja dėmesio, prieš išsamiai peržiūrint sąrašą.