Feedback Collection.
Чому це важливо
Навіть прості механізми збору відгуків можуть ненавмисно розкрити конфіденційні дані або створити вектори атак, якщо їх неправильно налаштовано. Без належного контролю форми зворотного зв'язку можуть збирати облікові дані, внутрішню документацію або власницьку інформацію, що призведе до витоку даних. Адміністратор повинен забезпечити контрольований збір відгуків, щоб запобігти випадковому розкриттю активів організації.
Що перевіряє Aether365
Ця перевірка визначає, чи ввімкнено або вимкнено збір відгуків у вашому середовищі Microsoft 365. Результат відображається в панелі керування Aether365 у категорії перевірок microsoft-365, що дозволяє швидко оцінити його стан.
Як виправити
Конкретних кроків з виправлення з вихідних даних немає. Однак, як загальна практика, адміністратори повинні:
- Перевірити налаштування збору відгуків у Microsoft 365 admin center у розділі Settings > Org Settings > Feedback Collection.
- Вимкнути збір відгуків, якщо він не потрібний з міркувань безпеки або відповідності.
- Переконатися, що будь-які ввімкнені форми зворотного зв'язку не запитують і не зберігають конфіденційну інформацію, таку як паролі або персональні дані.
- Аудит існуючих даних відгуків на предмет випадкового розкриття та видалити їх за потреби.
Відповідність
Ніщо з рамок відповідності безпосередньо не пов'язане з цією перевіркою. Керуйтеся політиками керування даними та безпеки вашої організації для отримання рекомендацій.
Пов'язані ресурси
У вихідних даних не надано посилань на Microsoft Learn або документацію. За загальною інформацією звертайтеся до довідки Microsoft 365 admin center.