Ensure enabling of external data sharing is restricted
Kāpēc tas ir svarīgi
Neierobežota ārējā datu koplietošana Power BI vidē var atklāt sensitīvus organizācijas datus vieslietotājiem no citiem tenantiem bez pienācīgas uzraudzības. Kontrolējot, kas var iespējot ārējo koplietošanu, jūs samazinat datu noplūdes risku un nodrošināt atbilstību mazākās privilēģijas principam, izmantojot uz lomām balstītu piekļuves kontroli. Tas arī palīdz pārvaldīt atbilstības riskus un uzlabot atbildību lietotāju darbībās.
Ko pārbauda Aether365
Aether365 pārbauda, vai Power BI tenant iestatījums "Allow specific users to turn on external data sharing" ir konfigurēts kā Disabled vai Enabled tikai noteiktai drošības grupai. Šī pārbaude ir redzama Aether365 informācijas panelī sadaļā microsoft 365 checks.
Kā labot
- Pierakstieties Microsoft Fabric administrēšanas portālā vietnē https://app.powerbi.com/admin-portal.
- Kreisajā navigācijā atlasiet Tenant settings.
- Ritiniet uz leju līdz sadaļai Export and Sharing settings.
- Atrodiet opciju "Allow specific users to turn on external data sharing".
- Iestatiet šo opciju kā:
- State 1: Disabled (ieteicams, ja jūsu organizācija aktīvi neizmanto ārējo datu koplietošanu).
- State 2: Enabled, pēc tam atlasiet konkrētas drošības grupas, lai kontrolētu, kas var iespējot ārējo koplietošanu.
- Noklikšķiniet Apply, lai saglabātu izmaiņas.
Atbilstība
- CIS Microsoft 365 Foundations Benchmark 5.0.0: Kontrole 9.1.8 (E3 Level 1, E5 Level 1)
- EIDSCA sistēma (iekļauta)
- CISA vadlīnijas (iekļautas)