Condivisione esterna in OneDrive: cosa devono monitorare gli amministratori
La condivisione esterna in OneDrive unisce collaborazione e proprietà personale. Per questo ciclo di vita, scenari relativi agli ex dipendenti e contesto aziendale sono particolarmente importanti per gli amministratori.
Comprendi la relazione tra le policy
L’impostazione di condivisione di OneDrive a livello di organizzazione non può essere più permissiva di quella di SharePoint. Esamina entrambe, insieme a tipo di link predefinito, autorizzazione del link, scadenza dei link Anyone, controlli dei guest e restrizioni per dominio.
Monitora le condivisioni attive, non soltanto le policy
La policy definisce ciò che può essere creato. Una verifica operativa richiede link e autorizzazioni osservati negli account OneDrive. Registra ambito, ruolo, scadenza, destinatari, tipo di elemento, proprietario, creatore, età e stato dell’ultima rilevazione.
Presta attenzione alla proprietà personale
OneDrive è associato a un account individuale, anche quando i file sono diventati operativamente importanti per un team. Verifica se il contenuto condiviso all’esterno abbia ancora un responsabile aziendale valido e se debba trovarsi invece in un sito SharePoint.
Esamina attentamente le cartelle
Una cartella OneDrive condivisa può continuare a cambiare. Acquisisci lo stato della cartella e la potenziale esposizione degli elementi, ma non equiparare le dimensioni alla sensibilità. Classificazione dei contenuti e contesto aziendale restano informazioni separate.
Includi gli eventi del ciclo di vita dei dipendenti
Quando un utente viene disabilitato o eliminato, verifica la proprietà del suo OneDrive e le condivisioni attive. Conservazione, delega dell’accesso e comportamento dei link dipendono dalla configurazione del tenant e dal processo di offboarding; non presumere che tutti i link scompaiano automaticamente.
Viste di monitoraggio consigliate
- Link Anyone e link di modifica.
- Link senza scadenza.
- Cartelle ad alto impatto.
- Destinatari esterni e domini inattesi.
- Creatori eliminati o disabilitati.
- Autorizzazioni datate o obsolete.
- Copertura e ultima rilevazione riuscita.
