Ensure shareable links are restricted
Bunun Önemi
Power BI'da kısıtlama olmaksızın paylaşılabilir bağlantılar, kuruluşunuzdaki yetkisiz kullanıcıların hassas verilere erişmesine neden olarak bilgi sızıntısına yol açabilir. Bir kullanıcı "Kuruluşunuzdaki kişiler" seçeneğiyle bir bağlantı oluşturduğunda, kiracıdaki herkes ek izin kontrolleri olmaksızın paylaşılan rapora veya gösterge panosuna erişebilir. Bu yeteneği kısıtlamak, veri erişim kontrollerinin uygulanmasına yardımcı olur ve özellikle İnsan Kaynakları veya Finans gibi gizli bilgileri işleyen departmanlarda kazara veri ifşası riskini azaltır.
Aether365 Ne Kontrol Eder
Bu kontrol, Power BI kiracı yönetici portalındaki "Paylaşılabilir bağlantıların kuruluşunuzdaki herkese erişim izni vermesine izin ver" ayarının Devre Dışı veya yalnızca belirli güvenlik grupları için Etkin olup olmadığını doğrular. Bu kontrol, Aether365 panosunda microsoft-365 kontrolleri bölümünde CIS Microsoft 365 Foundations Benchmark kapsamında görünür.
Nasıl Düzeltilir
- https://app.powerbi.com/admin-portal adresinden Microsoft Fabric yönetici portalında oturum açın.
- Sol gezinme menüsünden Tenant settings öğesini seçin.
- Export and Sharing settings bölümüne gidin.
- Allow shareable links to grant access to everyone in your organization ayarını bulun.
- Aşağıdaki durumlardan birine ayarlayın:
- Disabled: Tüm kullanıcıların tüm kuruluşa erişim izni veren bağlantılar oluşturmasını engelleyin.
- Enabled ve belirli güvenlik grupları seçili: Bu yeteneği yalnızca belirlenmiş gruplarla sınırlandırın.
Önemli: Kuruluşunuz bu özelliği aktif olarak kullanmıyorsa, riski en aza indirmek için Devre Dışı bırakılması önerilir.
Uyumluluk
- CIS Microsoft 365 Foundations Benchmark 5.0.0, Kontrol 9.1.7 (E3 Seviye 1, E5 Seviye 1)
İlgili Kaynaklar
- Manage shareable links in Power BI (Microsoft Learn)
- Power BI admin portal export and sharing settings (Microsoft Learn)