Ensure link sharing is restricted in SharePoint and OneDrive
Zakaj je to pomembno
Ko privzete povezave za deljenje omogočajo široke ravni dostopa, kot sta "Everyone" ali "People in your organization," lahko uporabniki nehote izpostavijo občutljive podatke širšemu občinstvu, kot je bilo mišljeno. Ta napačna konfiguracija povečuje tveganje uhajanja podatkov in krši načelo najmanjših privilegijev, ki zahteva, da se dostop dodeli samo tistim, ki ga izrecno potrebujejo. S privzeto nastavitvijo "Specific people" spodbujate premišljeno odločanje o deljenju in zmanjšujete možnost nenamernega prekomernega deljenja.
Kaj preverja Aether365
Aether365 preverja, ali je privzeta vrsta povezave za deljenje v SharePoint in OneDrive nastavljena na "Specific people (only the people the user specifies)," kot priporoča CIS Microsoft 365 Foundations Benchmark. To preverjanje je v nadzorni plošči Aether365 prikazano pod kategorijo microsoft-365 checks.
Kako odpraviti težavo
- Prijavite se v SharePoint admin center na naslovu https://admin.microsoft.com/sharepoint.
- V levem meniju razširite razdelek Policies in kliknite Sharing.
- Pomaknite se navzdol do razdelka File and folder links.
- Pri nastavitvi "Choose the type of link that's selected by default when users share files and folders in SharePoint and OneDrive" izberite Specific people (only the people the user specifies).
- Kliknite Save za uveljavitev spremembe.
Skladnost s standardi
- CIS Microsoft 365 Foundations Benchmark 5.0.0 – Control 7.2.7 (E3 Level 1)