Aşırı Paylaşım

Bir dosyanın sızması için çalınması gerekmez. Amaçlanandan daha ileriye giden bir paylaşım bağlantısı yeterlidir: ilk alıcısının ötesine iletilen anonim bir bağlantı, bir ekip yerine tüm kuruluşla paylaşılan bir klasör veya davet edildiği proje bittikten çok sonra erişimini koruyan bir misafir hesabı.

Aşırı Paylaşım; SharePoint, OneDrive ve Teams'i tam olarak bu tür bir maruziyet için tarar ve olması gerekenden daha geniş paylaşılan her dosya veya klasörü bildirir, böylece bir olaya dönüşmeden önce erişimi daraltabilirsiniz.

Ücretli bir plan gerektirir

Aşırı Paylaşım ücretli planlara dahildir. Ücretli bir plan olmadan sayfa, sonuçlar yerine bir yükseltme uyarısı gösterir. Her planın neleri kapsadığını planlar sayfasında görebilirsiniz.

Neyi denetler

Aşırı Paylaşım, okuyabildiği her paylaşım iznini beş risk kategorisine göre değerlendirir ve etkilenen her dosya veya klasör için (ya da paylaşım varsayılan ayarı için tenant genelinde bir kez) bir bulgu oluşturur. İşaretlenen her öğe, ait olduğu grup ve risk düzeyiyle birlikte envanterde görünür.

Anonim bağlantılar

OVERSHARE.ANYONE_LINK (Kritik). Öğe, anonim bir bağlantı üzerinden paylaşılmıştır: URL'ye sahip olan herkes oturum açmadan öğeyi açabilir. Bu, bir dosyanın sahip olabileceği en geniş maruziyettir.

Düzeltme. Bağlantıyı kaldırın veya SharePoint admin center ya da öğenin Paylaş panelinden belirli kişilerle sınırlı bir bağlantıyla değiştirin.

Kuruluş genelinde bağlantılar

OVERSHARE.ORG_LINK (Yüksek). Öğe, kuruluş genelinde bir bağlantı aracılığıyla tenant'taki herkesle paylaşılmıştır. Bu bazen gerçekten tenant genelini hedefleyen içerikler için kasıtlıdır, ancak daha dar bir hedef kitle amaçlandığında bu tür bir bağlantı kolaylıkla yanlışlıkla oluşturulabilir.

Düzeltme. İçeriğin gerçekten tüm kuruluş için amaçlandığını doğrulayın. Değilse, bağlantıyı belirli kişilerle veya daha küçük bir grupla sınırlı bir bağlantıyla değiştirin.

Harici misafir erişimi

OVERSHARE.EXTERNAL_GUEST (Yüksek). Öğe, harici bir misafir hesabıyla doğrudan paylaşılmıştır.

Düzeltme. Harici işbirliğinin hâlâ etkin olduğunu doğrulayın. Harici taraf erişime artık ihtiyaç duymadığında izni kaldırın.

Bağlantı son kullanma tarihi

OVERSHARE.GUEST_NO_EXPIRY (Orta). Öğedeki bir paylaşım bağlantısının son kullanma tarihi yoktur, bu nedenle erişim kendiliğinden hiçbir zaman sona ermez.

Düzeltme. Eski erişimin otomatik olarak iptal edilmesi için SharePoint admin center üzerinden bağlantıya (bağlantı bazında veya tenant genelinde varsayılan bir son kullanma tarihi politikasıyla) bir son kullanma tarihi ayarlayın.

Tenant paylaşım varsayılanı

OVERSHARE.TENANT_ANYONE_DEFAULT (Yüksek). Tenant'ın varsayılan paylaşım ayarı, tenant genelinde anonim bağlantılara izin verir; bu nedenle biri daraltmadıkça her yeni paylaşım en geniş seçenekle başlar.

Düzeltme. Anonim paylaşım kasıtlı bir iş gereksinimi değilse, SharePoint admin center'da (Policies > Sharing) varsayılan ayarı "New and existing guests" veya daha kısıtlı bir değere sıkılaştırın.

Onay ve kapsam

Aşırı Paylaşım bugün ekibe bağlı belge kitaplıklarını tam olarak kapsar: Microsoft 365 gruplarınızın (Teams) arkasındaki SharePoint sürücüleri ile tenant'ınızın varsayılan paylaşım ayarları. Bu kapsam, standart tenant bağlantısının ötesinde herhangi bir ek onay gerektirmez.

Bir ekibe bağlı olmayanlar dahil her SharePoint sitesindeki paylaşımı denetlemek, Sites.Read.All Microsoft Graph iznini gerektirir. Çoğu tenant bunu ilk bağlantı sırasında vermemiştir ve tarama bu izni sessizce isteyemez.

Bu izin eksikken tarama, doğrulayamadığı temiz bir sonuç iddia etmek yerine OVERSHARE.CONSENT.REQUIRED (Orta) bulgusunu oluşturur ve ekibe bağlı dilimde görebildiği her şeyi bildirmeye devam eder. Bu boşluğu kapatmak için Connect sayfasından yönetici onayını yeniden çalıştırın; Sites.Read.All verildiğinde bir sonraki tarama her SharePoint sitesini otomatik olarak kapsar.

Tarama çalıştırma

Dashboard'da Aşırı Paylaşım'ı açın ve Tarama çalıştır'ı seçin. Sonuçlar aynı sayfada bir önem derecesi özetiyle görünür, böylece listeye ayrıntılı olarak bakmadan önce kaç Kritik, Yüksek ve Orta bulgunun ilgi gerektirdiğini bir bakışta görebilirsiniz.