Audit della condivisione esterna in SharePoint: guida pratica
Un audit utile della condivisione esterna in SharePoint non si limita a esportare gli utenti guest. Collega policy, siti, autorizzazioni, proprietà, scadenza, qualità delle evidenze e decisioni successive.
Definisci ambito e data delle evidenze
Registra tenant, siti, account OneDrive, raccolte e intervallo temporale inclusi. Individua esclusioni e scansioni non riuscite. Un audit che non sa spiegare la propria copertura non dovrebbe presentare l’assenza di risultati come prova di controllo.
Esamina i controlli prima delle singole condivisioni
- Livello di condivisione esterna dell’organizzazione.
- Livello di condivisione OneDrive.
- Eccezioni a livello di sito.
- Tipo e autorizzazione predefiniti del link.
- Scadenza dei link Anyone.
- Scadenza e riautenticazione dei guest.
- Restrizioni per dominio e gruppo di sicurezza.
Queste impostazioni definiscono i limiti. Non sostituiscono la verifica a livello di elemento.
Crea un inventario normalizzato
Per ogni link o autorizzazione osservati, conserva tenant, sito, unità, elemento, tipo di risorsa, ambito del link, ruolo, scadenza, creatore o proprietario, evidenze sui destinatari e data dell’ultima rilevazione. Mantieni gli identificatori di origine associati al tenant e tratta gli URL di condivisione completi come segreti.
Stabilisci la priorità dei risultati
Tra i fattori utili per la verifica rientrano ambito Anyone, accesso in modifica, assenza di scadenza, destinatari esterni, cartelle condivise, autorizzazioni datate, creatori eliminati o disabilitati, proprietà personale OneDrive e siti con maggiore sensibilità aziendale. Un punteggio di rischio può ordinare il lavoro, ma deve restare spiegabile.
Decidi e documenta
Ogni risultato dovrebbe concludersi con una decisione registrata: mantenere con motivazione, ridurre l’accesso, aggiungere una scadenza, sostituire il tipo di link, riassegnare la proprietà, revocare o approfondire. Verifica le funzionalità Microsoft prima di tentare modifiche: non tutte le proprietà possono essere aggiornate direttamente.
Ripeti il processo
La condivisione esterna cambia continuamente. Stabilisci una cadenza di verifica ricorrente, confronta le osservazioni nel tempo e distingui dati completi, parziali, non riusciti e obsoleti.
