Ensure shareable links are restricted

De ce este important

Linkurile partajabile fără restricții în Power BI pot expune date sensibile utilizatorilor neautorizați din organizația dumneavoastră, putând duce la scurgeri de informații. Atunci când un utilizator creează un link setat la "Persoane din organizația dumneavoastră", oricine din cadrul tenantului poate accesa raportul sau tabloul de bord partajat, fără verificări suplimentare de permisiuni. Restricționarea acestei capacități ajută la impunerea controalelor de acces la date și reduce riscul de expunere accidentală a datelor, în special în departamente precum Resurse Umane sau Finanțe, care gestionează informații confidențiale.

Ce verifică Aether365

Această verificare confirmă că setarea "Permite linkurilor partajabile să acorde acces tuturor din organizația dumneavoastră" din portalul de administrare Power BI tenant este fie Dezactivată, fie Activată doar pentru grupuri de securitate specifice. Aceasta apare în tabloul de bord Aether365, în secțiunea de verificări microsoft-365, pentru referința CIS Microsoft 365 Foundations Benchmark.

Cum se remediază

1. Conectați-vă la portalul de administrare Microsoft Fabric la adresa https://app.powerbi.com/admin-portal.
2. Selectați Setări tenant din meniul de navigare din stânga.
3. Derulați în jos până la secțiunea Setări export și partajare.
4. Localizați setarea Permite linkurilor partajabile să acorde acces tuturor din organizația dumneavoastră.
5. Setați-o la una dintre următoarele stări:
   • Dezactivată: Împiedicați toți utilizatorii să creeze linkuri care acordă acces întregii organizații.
   • Activată cu grupuri de securitate specifice selectate: Restricționați această capacitate doar la grupurile desemnate.

Important: Dacă organizația dumneavoastră nu utilizează activ această funcție, se recomandă să o mențineți Dezactivată pentru a minimiza riscurile.

Conformitate

• CIS Microsoft 365 Foundations Benchmark 5.0.0, Control 9.1.7 (E3 Level 1, E5 Level 1)

Resurse conexe

• Gestionarea linkurilor partajabile în Power BI (Microsoft Learn)
• Setările de export și partajare din portalul de administrare Power BI (Microsoft Learn)

Microsoft references

• Service share dashboards
• Service admin portal export sharing