Ensure guest access to a site or OneDrive will expire automatically

Dlaczego to jest ważne

Brak automatycznej polityki wygasania dostępu dla gości powoduje, że użytkownicy-goście zachowują dostęp do witryn SharePoint i współdzielonych plików bezterminowo. Stanowi to ryzyko dla poufności danych, ponieważ byli współpracownicy lub użytkownicy zewnętrzni mogą nadal uzyskiwać dostęp do wrażliwych informacji długo po zakończeniu ich pracy. Wymuszenie wygaśnięcia po 30 dniach zapewnia regularny przegląd i odwoływanie dostępu gości, co zmniejsza powierzchnię ataku i obciążenie administracyjne.

Co sprawdza Aether365

Aether365 weryfikuje, czy ustawienie wygasania dostępu dla gości w witrynach SharePoint i OneDrive jest skonfigurowane na 30 dni lub mniej. To sprawdzenie pojawia się w panelu Aether365 w sekcji microsoft-365 jako M365.2188.

Jak naprawić

1. Zaloguj się do SharePoint admin center pod adresem https://admin.microsoft.com/sharepoint.
2. W lewym panelu nawigacyjnym kliknij Policies, a następnie wybierz Sharing.
3. Przewiń w dół do sekcji More external sharing settings i rozwiń ją.
4. W polu Guest access to a site or OneDrive will expire automatically after this many days wpisz 30.
5. Kliknij Save, aby zastosować zmianę. Uwaga: ta polityka dotyczy tylko nowego udostępniania gościom i nie wpływa wstecznie na istniejące uprawnienia gości.

Zgodność z normami

• CIS Microsoft 365 Foundations Benchmark 5.0.0, ID 7.2.9 (E3 Level 1)

Powiązane zasoby

• Manage guest access expiration for SharePoint
• External sharing overview in SharePoint