Office 365 externe Freigabe
Ein 2023 geteilter Link funktioniert noch heute. Wer hat ihn jetzt?
Ein typischer Mandant trägt Tausende Freigabelinks, und "Jeder mit dem Link"-Links haben keinen Ablauf, sofern niemand einen gesetzt hat - ein 2023 geteiltes Angebot ist also heute noch öffentlich. 1Security listet jeden Link in Ihrem Office 365 Mandanten mit Bereich, Typ, Kennwort und Ablauf auf, kreuzt ihn mit dem Inhalt der Dateien und entfernt die, die niemand verteidigen würde.
Das Problem
Ein Freigabelink ist eine Berechtigung, die in keinem Protokoll auftaucht.
Jede Deadline produziert Links. Ein Angebot mit "Jeder" geteilt, um die Gasteinladung zu sparen, ein Bearbeitungslink an einen Auftragnehmer gemailt, ein Prüflink in einen Chat kopiert. Jeder davon ergab am Tag seiner Erstellung Sinn - und jeder gilt noch, weil ein Link nichts tut, bis ihn jemand nutzt, und fürs bloße Existieren keine Protokollzeile schreibt.
Die Größenordnung überrascht. In einem typischen Mandanten zählen wir Tausende aktive Freigabelinks, ein großer Teil davon "Jeder"-Links, die meisten ohne Kennwort und ohne Ablauf. Einige liegen auf Dateien mit Kartennummern, Ausweisen, Verträgen oder Gesundheitsdaten. Niemand hat entschieden, dass diese Dateien für immer öffentlich sein sollen; niemand hat entschieden, dass sie es nicht sein sollen.
Wer eine Datei öffnet, sieht die Links auf dieser Datei. Die Frage, die wirklich zählt, ist mandantenweit: welche meiner Millionen Dateien tragen einen "Jeder"-Link ohne Ablauf mit vertraulichem Inhalt? 1Security beantwortet sie als einen Filter über den ganzen Mandanten.
In der Praxis
Von jedem Link im Mandanten zur kurzen Liste, die weg muss.
Ein filterbarer Durchgang in 1Security - die meisten Teams finden in Minuten, was manuelle Prüfungen jahrelang übersehen haben.
- 01
Jeden Link im Mandanten auflisten
Öffnen Sie Dateien und filtern Sie nach Linkbereich: Jeder, Organisation, bestimmte Personen. Trennen Sie nach Linktyp (Anzeigen, Bearbeiten, Überprüfen), Links ohne Kennwort, abgelaufenen Links, deaktivierten Links. Der ganze Mandant ist eine Liste.
- 02
Den Filter öffentlich + vertraulich + dauerhaft ausführen
Mit Jeder geteilt, enthält vertrauliche Informationen, kein Ablauf. Das ist Ihre echte Liste bereits exponierter Dateien. In einem mittelgroßen Mandanten sind es meist Dutzende bis einige Hundert Dateien - klein genug, um sie diese Woche zu beheben, und von Hand unmöglich zusammenzustellen.
- 03
Genau die richtigen Berechtigungen entziehen
Wählen Sie die Dateien aus und klicken Sie auf Zugriff entfernen. 1Security listet jeden Benutzer, jede Gruppe und jeden Link mit einem Pfad zu jeder Datei - direkte Berechtigungen, Links, Gruppen, Vererbung - und Sie wählen, welche entzogen werden. Die Änderung wird über das separat zugestimmte Schreibmodul an Microsoft 365 übertragen.
- 04
Dauerhaft sauber halten
Aktivieren Sie die Link-Automatisierung, und Links, die ihren Zweck überlebt haben, werden als eingestellte Vorschläge hinter einem 72-Stunden-Prüffenster stillgelegt. Eine sofortige Warnung wird ausgelöst, sobald ein neuer "Jeder"-Link auf einer vertraulichen Datei landet - mit Datei und Treffern im Anhang.
Was dahinter steckt
Drei Teile der Plattform hinter der Prüfung.
Link-Hygiene ist in 1Security ein dauerhafter Filter, kein Quartalsprojekt.
SharePoint-Governance
Filter für Linkbereich, Typ, Kennwort und Ablauf über den ganzen Mandanten - plus die Websites, deren Freigabestandards weiter riskante Links produzieren.
Funktion erkunden →Zugriffsverwaltung
Zugriff entfernen löst jeden Pfad zu einer Datei auf - direkte Berechtigungen, Links, Gruppen, Vererbung - sodass das Entziehen eines Links nie eine versteckte Tür offen lässt.
Funktion erkunden →Warnungen
Die laufende Überwachung: eine sofortige Warnung, wenn ein neuer öffentlicher Link auf vertraulichem Inhalt erscheint, mit den Belegen im Anhang.
Funktion erkunden →
FAQ
Häufige Fragen.
Unterbricht das Entfernen von Links berechtigte Freigaben?
Sie sehen jede Berechtigung auf einer Datei, bevor Sie etwas anfassen, und wählen genau, welche entzogen werden. Automatisierte Bereinigung wird hinter einem Prüffenster eingestellt - standardmäßig 72 Stunden - und ein abgelehnter Vorschlag wird zurückgestellt statt verworfen. Jede ausgeführte Änderung wird unter Aktionen protokolliert.
Können wir sehen, ob ein Link jemals genutzt wurde?
Ja. Bis zu drei Jahre Aktivitätsverlauf verknüpfen Zugriffsereignisse mit Dateien, und die E-Mail-Spur jeder Datei zeigt, wie oft sie per Mail hochgeladen oder verlinkt wurde und wann sie zuletzt so das Haus verlassen hat.
Worin unterscheidet sich das davon, Freigabelinks Website für Website zu prüfen?
Die Prüfung Website für Website zeigt, welche Links es auf dieser Website gibt. 1Security listet Links über den ganzen Mandanten, filtert sie nach Bereich, Kennwort und Ablauf und kreuzt sie mit Treffern vertraulicher Inhalte - sodass die Frage "welche öffentlichen Links zeigen auf vertrauliche Dateien" eine Antwort hat.
Was braucht 1Security, um das auszuführen?
Schreibgeschützte Zustimmung und Standard-Lizenzen für Microsoft 365 - ab Business Basic, kein E5. Schreibaktionen wie das Entfernen von Links laufen über eine separate Opt-in-Zustimmung.
Die 1Security-Plattform
Externe Freigabelinks ist erst der Anfang
Externe Freigabelinks ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- KI-Agenten und CopilotDas Agentenregister: Eigentümer, Reichweite, als wer jeder Agent handelt, was Copilot sehen wird. Die EU-AI-Act-Prüfungen pro Agent, verantwortlicher Eigentümer, transparente Anweisungen und Folgenabschätzung, aus dem Mandanten gemessen. Readiness vor den Lizenzen, Governance danach.
- Aktivitätsprotokolle und ForensikBis zu drei Jahre durchsuchbare Aktivität auf einer Standardlizenz. Was geöffnet, heruntergeladen, freigegeben wurde, von wem, von wo, auf welchem Gerät.
- Anomalien und ErkennungenAusschläge bei Freigaben, Downloads, Anmeldungen, Einwilligungen und Agentenaktivität, bewertet gegen das eigene Muster jedes Mandanten, mit passenden Reaktionsaktionen.
- Sensible DatenPersonenbezogene Daten, Zugangsdaten, Finanz- und Gesundheitsdaten, gefunden von unseren eigenen Klassifikatoren, mit der Microsoft-Zweitmeinung, wo der Kunde sie hat.
- VertraulichkeitsbezeichnungenAbdeckung und Lücken der Bezeichnungen über Websites und Dateien, damit der Schutz, den der Kunde bezahlt hat, auch wirklich angewendet ist.
- Dateien, Websites und der SpaltenbrowserDen Mandanten wie ein Dateisystem durchsuchen: Website, Bibliothek, Ordner, Datei, mit Berechtigungen und Vertraulichkeit jeder Ebene daneben. Ein Problem, das sich damit von selbst erledigt.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Finden Sie die Links, die nie geschlossen wurden.
Verbinden Sie schreibgeschützt und sehen Sie noch am selben Tag Ihre Liste öffentlich + vertraulich + dauerhaft - dann entfernen Sie sie mit einem Prüffenster vor jeder Änderung.
Oder vertrauen Sie weiter darauf, dass niemand je eine URL weiterleitet.