Ensure external file sharing in Teams is enabled for only approved cloud storage services
De ce este important
Atunci când partajarea externă de fișiere în Microsoft Teams este activată pentru servicii de stocare în cloud neaprobate din partea unor terțe părți, crește riscul de exfiltrare a datelor și introduce furnizori de stocare neconforme în mediul dumneavoastră. Administratorii IT trebuie să controleze ce servicii cloud sunt accesibile din Teams pentru a preveni stocarea datelor sensibile în afara locațiilor autorizate. Fără acest control, utilizatorii ar putea partaja din neatenție informații confidențiale prin intermediul unor furnizori care nu îndeplinesc cerințele de securitate și conformitate ale organizației dumneavoastră.
Ce verifică Aether365
Această verificare de securitate confirmă că partajarea fișierelor în Microsoft Teams este limitată doar la serviciile de stocare în cloud aprobate, toți furnizorii neautorizați fiind setați pe Off. În tabloul de bord Aether365, această verificare apare sub secțiunea de verificări microsoft-365 și este marcată ca o constatare cu severitate Medie atunci când furnizorii neaprobați rămân activați.
Cum se remediază
- Deschideți un browser web și accesați centrul de administrare Microsoft Teams la adresa https://admin.teams.microsoft.com.
- În meniul de navigare din stânga, dați clic pentru a extinde Teams și apoi selectați Teams settings.
- Localizați secțiunea pentru partajarea externă de fișiere și setați toți furnizorii de stocare în cloud neautorizați pe Off.
- Dați clic pe Save pentru a aplica modificările de configurare.
Conformitate
- CIS Microsoft 365 Foundations Benchmark 5.0.0, Secțiunea 8.1.1 (E3 Nivelul 2)
- EIDSCA (Enterprise ID Security and Compliance Assessment)
- Ghidul CISA (Cybersecurity and Infrastructure Security Agency)
Resurse conexe
- Gestionați Skype for Business Online cu Microsoft 365 PowerShell
- Microsoft Teams admin center
- CIS Microsoft 365 Foundations Benchmark