SharePoint externe Freigabe
Welche Websites sind noch nach außen freigegeben, für Projekte, die längst vorbei sind?
In einem typischen Mandanten hatten 20-200 SharePoint-Websites seit einem Jahr keine interne Aktivität, während externe Benutzer oder Gäste weiterhin Zugriff haben - und die IT kennt meist nur eine Handvoll davon. 1Security listet jede Website mit ihren externen Benutzern, Gästen und "Jeder"-Links auf, ordnet sie nach dem, was darin liegt, und schließt die, die niemand verteidigen würde - hinter einem Prüffenster.
Das Problem
Externer Zugriff wird pro Projekt erteilt. Er wird nie pro Projekt entzogen.
Eine Website bekommt externen Zugriff in der Woche, in der ein Projekt startet: ein Partner wird eingeladen, ein Kanal geteilt, ein Lieferant erhält einen Ordner. Dann endet das Projekt, das Team zieht weiter, und niemand hat "schließen, was wir geöffnet haben" in der Stellenbeschreibung. Die meisten Mandanten haben ein Vielfaches der Websites, die die IT vermutet - Unterwebsites, Hub-Mitglieder, private und freigegebene Kanalwebsites und jedes persönliche OneDrive sind Websites mit eigener Freigabe.
Die Freigabeeinstellung einer Website sagt, was erlaubt ist. Wer tatsächlich hineinkommt, ist eine längere Liste: der 2023 direkt hinzugefügte externe Benutzer, der Gast in einer Microsoft 365-Gruppe, der reine SharePoint-Gast, der über einen Link oder eine Website-Berechtigung hereinkam, der "Jeder"-Link auf einem Ordner drei Ebenen tiefer. 1Security löst jeden dieser Zugänge pro Website auf, sodass die Prüfung bei der Frage beginnt, wer hineinkommt - nicht bei einer Einstellung.
Deshalb ist das gefährliche Muster in den meisten Mandanten nicht "zu viel Freigabe". Es ist verwaist-aber-freigegeben: Websites ohne interne Aktivität seit einem Jahr, an denen noch externe Benutzer hängen. Nach unserer Erfahrung ist diese Liste meist kurz, oft erschreckend und immer sofort abarbeitbar.
In der Praxis
Eine Liste, Website für Website, Tür für Tür.
So läuft die Prüfung der externen SharePoint-Freigabe in 1Security - und so bleibt sie danach erledigt.
- 01
Websites nach externer Exposition ordnen
Öffnen Sie Websites und sortieren Sie nach externen Benutzern. Jede Zeile zeigt externe Benutzer, reine SharePoint-Gäste, "Jeder"-Links, direkten und indirekten Zugriff und die Gruppen, die ihn gewähren - Sie sehen also nicht nur, wie viele Personen eine Website betreten können, sondern durch welche Tür. Unterwebsites, Hub-Websites, private und freigegebene Kanalwebsites und OneDrives sind alle eigene Zeilen.
- 02
Den Filter verwaist-aber-freigegeben anwenden
Filtern Sie auf keine Aktivität im letzten Jahr und vorhandene externe Benutzer. In einem mittelgroßen Mandanten liefert das Dutzende Websites, in einem großen Hunderte. Jede davon ist ein abgeschlossenes Projekt, das für jemanden außerhalb noch offen steht.
- 03
Prüfen, was die offenen Websites enthalten
Vertraulichkeitsbezeichnungen und erkannte vertrauliche Informationen sind Spalten derselben Liste. Sortieren Sie nach vertraulichen Treffern, und die Reihenfolge der Arbeit ist offensichtlich: ein offenes Archiv mit Kantinenmenüs und ein offenes Archiv mit Verträgen sind zwei verschiedene Notfälle.
- 04
Türen schließen und den Beleg behalten
Aktivieren Sie die vorgeschlagene Automatisierung - externe Benutzer von inaktiven Websites entfernen, Freigabemöglichkeit einschränken, Ablauf für externen Zugriff setzen - und jede Website erhält einen eingestellten Vorschlag mit 72-Stunden-Prüffenster und optionaler Bestätigung durch den Besitzer. Jede ausgeführte Änderung wird unter Aktionen protokolliert.
Was dahinter steckt
Drei Teile der Plattform hinter der Prüfung.
Die Website-Sicht ist das eine Ende jeder Freigabe. Das Link-Inventar unter Dateien ist das andere - zusammen decken sie beide ab.
SharePoint-Governance
Jede Website geordnet nach externer Exposition und Verwaisung, mit Automatisierungen für Freigabeeinstellungen pro Website, um zu schließen, was geschlossen gehört.
Funktion erkunden →Inventar
Zuerst die vollständige Zählung der Websites - Unterwebsites, Hubs, Kanalwebsites und OneDrives - denn Sie können keine Websites prüfen, die Sie nicht gezählt haben.
Funktion erkunden →Zugriffsverwaltung
Effektiver Zugriff aufgelöst über Gruppen, Vererbung und Links, sodass "wer kommt hinein" für jede Website eine fertige Antwort ist.
Funktion erkunden →
FAQ
Häufige Fragen.
Umfasst die Prüfung auch OneDrive?
Ja. Jedes persönliche OneDrive ist eine Zeile unter Websites mit denselben Expositionsspalten - und in den meisten Mandanten liegt ein überraschend großer Teil der externen Freigabe genau dort, nicht auf Teamwebsites.
Worin unterscheidet sich das davon, Freigabeeinstellungen Website für Website durchzusehen?
Die Freigabeeinstellung pro Website sagt, was auf dieser Website erlaubt ist. 1Security zeigt den effektiven externen Zugriff auf alle Websites gleichzeitig - externe Benutzer, reine SharePoint-Gäste, "Jeder"-Links, über Gruppen gewährten Zugriff - neben letzter Aktivität, Besitzern und vertraulichem Inhalt, und lässt Sie die gesamte Liste filtern und bearbeiten.
Unterbricht das Schließen der Freigabe laufende Zusammenarbeit?
Änderungen werden hinter einem 72-Stunden-Prüffenster mit Besitzerprüfung eingestellt, sodass die Personen, die eine Website tatsächlich nutzen, Einspruch erheben können, bevor etwas geschlossen wird. Ein abgelehnter Vorschlag wird zurückgestellt, nicht verworfen, und jede ausgeführte Änderung wird protokolliert.
Brauchen wir Schreibberechtigungen oder E5 für die Prüfung?
Nein. Die Prüfung läuft über die schreibgeschützte Verbindung und mit Standard-Lizenzen für Microsoft 365. Schreibaktionen sind ein separates Opt-in-Modul - und bis Sie es aktivieren, zeigt jede vorgeschlagene Bereinigung trotzdem ihre Live-Trefferzahl.
Die 1Security-Plattform
Externe SharePoint-Freigabe ist erst der Anfang
Externe SharePoint-Freigabe ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- GeräteRegistrierte, nicht registrierte und Schattengeräte, aus der Aktivität abgeleitet statt von einem Agenten. Das Gerät, das niemand registriert hat, taucht trotzdem auf.
- Apps und EinwilligungenJede App mit Zugriff auf den Mandanten, was sie erreichen kann, wer eingewilligt hat und ob das noch nötig ist.
- KI-Agenten und CopilotDas Agentenregister: Eigentümer, Reichweite, als wer jeder Agent handelt, was Copilot sehen wird. Die EU-AI-Act-Prüfungen pro Agent, verantwortlicher Eigentümer, transparente Anweisungen und Folgenabschätzung, aus dem Mandanten gemessen. Readiness vor den Lizenzen, Governance danach.
- Aktivitätsprotokolle und ForensikBis zu drei Jahre durchsuchbare Aktivität auf einer Standardlizenz. Was geöffnet, heruntergeladen, freigegeben wurde, von wem, von wo, auf welchem Gerät.
- Anomalien und ErkennungenAusschläge bei Freigaben, Downloads, Anmeldungen, Einwilligungen und Agentenaktivität, bewertet gegen das eigene Muster jedes Mandanten, mit passenden Reaktionsaktionen.
- Sensible DatenPersonenbezogene Daten, Zugangsdaten, Finanz- und Gesundheitsdaten, gefunden von unseren eigenen Klassifikatoren, mit der Microsoft-Zweitmeinung, wo der Kunde sie hat.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Finden Sie die Websites, die vergessen haben, dass sie offen sind.
Verbinden Sie schreibgeschützt und sehen Sie noch am selben Tag Ihre verwaist-aber-freigegebenen Websites - dann schließen Sie sie mit einem Prüffenster vor jeder Änderung.
Oder lassen Sie abgeschlossene Projekte ihre Türen ein weiteres Jahr offen halten.