Come verificare la condivisione esterna in Microsoft 365

Una verifica della condivisione esterna in Microsoft 365 è più efficace come processo operativo ripetibile: definire l’ambito, osservare gli accessi, prioritizzare le decisioni, correggere con cautela e conservare le evidenze.

Fase 1: definisci la verifica

Scegli tenant, siti SharePoint, account OneDrive, periodo, responsabili e domande sul rischio. Decidi se la verifica comprende soltanto le autorizzazioni basate su link oppure anche l’accesso diretto dei guest e le autorizzazioni ereditate.

Fase 2: esamina le policy

Registra livelli di condivisione dell’organizzazione e dei siti, impostazioni predefinite, scadenza dei link Anyone, scadenza dei guest, restrizioni per dominio e gruppi autorizzati a condividere all’esterno. La policy è la base di controllo, non un elenco delle autorizzazioni attive.

Fase 3: crea l’inventario osservato

Enumera le fonti e raccogli le autorizzazioni degli elementi con identificatori associati al tenant. Conserva ambito del link, ruolo, tipo di destinazione, scadenza, evidenze sui destinatari, creatore o proprietario e data dell’osservazione. Mostra la copertura per ogni insieme di risultati e conserva gli stati parziali o non riusciti.

Fase 4: stabilisci le priorità

Parti da fattori comprensibili: ambito Anyone, accesso in modifica, assenza di scadenza, destinatari esterni, cartelle ad alto impatto, condivisioni datate, ex dipendenti, proprietà personale OneDrive e contesto di siti sensibili per l’azienda. Mantieni spiegabile il punteggio e visibile il livello di affidabilità.

Fase 5: decidi con i proprietari

Per ogni elemento ad alta priorità, conferma la finalità aziendale e scegli se mantenere, limitare, sostituire, far scadere, riassegnare, revocare o approfondire. Un segnale tecnico non costituisce l’intera decisione.

Fase 6: correggi con limiti di sicurezza

Convalida la funzionalità Microsoft, mostra l’impatto esatto, richiedi conferma, esegui le azioni in modo idempotente, registra gli errori parziali e verifica lo stato successivo alla modifica. Revocare e ricreare un link può modificarne l’URL e interrompere gli utenti.

Fase 7: crea report e ripeti

Riepiloga risultati, decisioni, elementi ancora sconosciuti, copertura e tendenze. Pianifica verifiche ricorrenti e confronta le osservazioni correnti con le evidenze precedenti, invece di affidarti a un foglio di calcolo statico.