---
title: Witryny
description: Zobacz każde miejsce, w którym naprawdę żyją Twoje dane - każdą witrynę SharePoint, witrynę Teams i osobisty OneDrive - i znajdź te porzucone, szeroko otwarte lub karmiące Twoją AI.
icon: Globe
---

# Witryny (Sites)

Ekran Witryn odpowiada na pytanie, na które większość organizacji nie potrafi odpowiedzieć: **„Gdzie naprawdę żyją nasze dane - i które z tych miejsc są szeroko otwarte?”** Każdy zespół w Teams tworzy witrynę. Każdy kanał prywatny tworzy kolejną. Każdy pracownik nosi ze sobą osobisty OneDrive. Większość tenantów ma kilkukrotnie więcej witryn, niż sądzi dział IT - a te, o których nikt nie pamięta, to dokładnie te, których nikt nie pilnuje.

## Co Możesz Osiągnąć

<Cards>
  <Card
    title="Zinwentaryzuj majątek, który naprawdę masz"
    description="Każda witryna SharePoint, podwitryna i witryna centralna, każda witryna połączona z Teams - w tym witryny kanałów prywatnych i udostępnionych - oraz każdy osobisty OneDrive, z właścicielami, członkami, liczbą plików i zajętością na jednej liście."
  />
  <Card
    title="Znajdź porzucone witryny, zanim zrobią to atakujący"
    description="Witryny bez właścicieli, bez użytkowników albo bez aktywności od roku wciąż przechowują dane i uprawnienia. To niepilnowana powierzchnia ataku - i przeterminowana karma dla odpowiedzi Copilota."
  />
  <Card
    title="Zmierz ekspozycję zewnętrzną per witryna"
    description="Zamiast audytować pliki jeden po drugim, uszereguj całe witryny według użytkowników zewnętrznych, linków udostępniania i dostępu anonimowego - i zacznij tam, gdzie promień rażenia jest największy."
  />
  <Card
    title="Przygotuj witryny na AI świadomie"
    description="Zobacz, które witryny mają włączonego Copilota, i skrzyżuj to z koncentracją informacji wrażliwych - decyduj, co czyta AI, zamiast odkrywać to w wygenerowanej odpowiedzi."
  />
</Cards>

## Typy Witryn, Które Mają Znaczenie

1Security rozróżnia odmiany witryn, które Microsoft zlewa w jedno - bo każda niesie inną historię zarządzania:

- **Witryny, podwitryny i witryny centralne (hub)** - klasyczna struktura SharePoint.
- **Witryny połączone z Teams** - tworzone niejawnie przy każdym utworzeniu zespołu; rozbite dalej na witryny kanałów standardowych, **prywatnych** i **udostępnionych**, z których każda ma własne zasady członkostwa.
- **Witryny osobiste** - OneDrive każdego użytkownika. Dane firmowe w tysiącach „witryn”, którymi nikt nie zarządza.

Dostęp jest rozdzielony na użytkowników **bezpośrednich** i **pośrednich** (przez grupy) - widzisz więc nie tylko, ile osób może wejść do witryny, ale którymi drzwiami.

## Lista Witryn

Każdy wiersz podsumowuje ślad i ryzyko witryny: członkowie, właściciele, dostęp bezpośredni vs. pośredni, użytkownicy zewnętrzni, grupy z dostępem, linki udostępniania, kanały Teams (w tym prywatne i udostępnione), dyski, listy, podwitryny, zajętość, etykiety wrażliwości i wykryte informacje wrażliwe, czy **Copilot jest włączony**, oraz wykres aktywności. Kliknij witrynę, aby otworzyć jej panel i zejść do plików, użytkowników i aktywności. Zakładka **Agenci** w panelu wymienia każdego agenta AI, który używa witryny jako źródła wiedzy (grounding RAG) - to odpowiedź na pytanie „jeśli ktoś podrzuci tu treść, do czyich odpowiedzi ona trafi?”

Dwie kolumny odpowiadają na pytanie, które natywne widoki administracyjne ukrywają: **Dostępne dla wszystkich oprócz użytkowników zewnętrznych** i **Dostępne dla wszystkich (z gośćmi)**. Są ustawione, gdy korzeń witryny albo jedna z jej grup niesie wbudowane w SharePoint uprawnienia „Wszyscy” - najczęściej grupa Członkowie publicznego zespołu - więc każdy pracownik może otworzyć witrynę, jej pliki trafiają do wyszukiwania i odpowiedzi Copilota, a mimo to żaden użytkownik nie figuruje z imienia. 1Security wylicza tę flagę podczas precompute, zamiast dopisywać każdego pracownika do witryny, dzięki czemu liczby członków pozostają uczciwe, a lista czytelna.

**Status dostępu** wyjaśnia, dlaczego w pełni zeskanowana witryna nie ma treści - Microsoft nikomu nie pozwala jej odczytać. **Zarchiwizowany (brak licencji)** - OneDrive, którego właściciel nie ma licencji obejmującej OneDrive; Microsoft po 60 dniach przełącza go w tryb tylko do odczytu, a po 93 dniach archiwizuje, a przypisanie licencji z OneDrive reaktywuje go w ciągu 24-48 godzin. **Właściciel usunięty** - OneDrive pozostały po usuniętym użytkowniku. **Zablokowany** - SharePoint odmawia każdego dostępu, zwykle przez blokadę NoAccess administratora albo Microsoft 365 Archive. **Usunięta** - witryna już nie istnieje. Liczniki w takich wierszach pokazują "-" zamiast 0: są nieznane, a nie puste. Kolumna jest pusta dla witryn dostępnych i jeszcze skanowanych, a 1Security sprawdza każdą taką witrynę ponownie przy każdym skanie.

Panel filtrów zawęża po typie witryny, ekspozycji zewnętrznej (w tym dwóch uprawnieniach „Wszyscy” powyżej), **wskaźnikach osierocenia** (brak aktywności od roku, brak użytkowników, brak właścicieli), statusie zablokowania, pokryciu skanem, pełnym zestawie cech linków udostępniania (zakres, typ, hasła, wygasanie), obecności informacji wrażliwych oraz witrynach dostępnych dla konkretnego użytkownika.

Zaznacz witryny i wybierz **Uruchom akcje**, aby wywołać na nich przepływy automatyzacji.

## Wzorce Śledcze

<Callout type="info">
  **Wzorzec „zapomniane, ale otwarte”**: filtr **brak aktywności od roku** +
  **użytkownicy zewnętrzni**. Nikt wewnątrz nie dotyka tych witryn - ale ktoś z
  zewnątrz wciąż może. Ta lista jest zwykle krótka, szokująca i natychmiast
  wykonalna.
</Callout>

- **Porządki przed Copilotem** - **Copilot włączony** + **z informacjami wrażliwymi**, posortowane po liczbie wykryć: witryny do oetykietowania, ograniczenia lub wykluczenia, zanim odpowiedzi AI zaczną je cytować.
- **Anonimowe drzwi** - witryny z linkami dla **każdego** + informacje wrażliwe: całe kontenery osiągalne samym adresem URL.
- **Drzwi dla całej firmy** - polityka witryn na **Udostępniona wszystkim oprócz użytkowników zewnętrznych** + informacje wrażliwe: witryny, które każdy pracownik może otworzyć bez dołączania, niezależnie od tego, czy „Wszyscy oprócz użytkowników zewnętrznych” ma uprawnienie na samej witrynie, czy jest członkiem jednej z jej grup - zwykle grupy Members publicznego zespołu.
- **Dane bez właściciela** - **brak właścicieli**: nikt nie zatwierdza członkostwa ani nie przegląda dostępu do tych witryn. Przypisz właścicieli albo zarchiwizuj.