Darum geht es
Wenn Sie eine Datei mit einem externen Partner teilen, sollte dieser sie nicht ohne Ihr Wissen an weitere Personen weitergeben können. Diese Einstellung sorgt dafür, dass nur Ihre eigenen Mitarbeitenden entscheiden, wer Zugriff auf Ihre Inhalte erhält.
Was passieren kann
Gäste können Ihre Dokumente an beliebige Dritte weitergeben. Sie verlieren die Kontrolle darüber, wer vertrauliche Unterlagen sieht.
Schritt für Schritt
Öffnen Sie im SharePoint Admin Center Richtlinien > Freigabe.
Klappen Sie „Weitere Einstellungen für die externe Freigabe“ auf.
Deaktivieren Sie die Option „Gästen das Freigeben von Elementen erlauben, die sie nicht besitzen“ und speichern Sie.
Testen Sie mit einem Gastkonto, dass die Schaltfläche zum Teilen bei fremden Dateien nicht mehr zur Verfügung steht.
Hier finden Sie die Einstellung
- SharePoint Admin Center (<tenant>-admin.sharepoint.com)
- Richtlinien
- Freigabe
- Weitere Einstellungen für die externe Freigabe
So prüfen Sie es selbst
Öffnen Sie den Klickpfad oben und sehen Sie nach. In Ordnung ist die Einstellung, wenn gilt:
Gäste dürfen Dateien, die ihnen nicht gehören, nicht weiterteilen
So prüft Auditspiegel es
Auditspiegel liest diese Einstellung bei jedem Scan automatisch und nur lesend aus Ihrem Tenant aus. Ist sie nicht erfüllt, steht sie im Bericht als Befund mit dieser Anleitung, dem Messwert, wo es einen gibt, und dem Klickpfad.
Für Ihre IT: per PowerShell nachsehen
SharePoint Online PowerShell: Get-SPOTenant | fl PreventExternalUsersFromResharing. Erwartet: True. Setzen: Set-SPOTenant -PreventExternalUsersFromResharing $true
Bezüge
- BSI IT-Grundschutz-Kompendium (Edition 2023)
- CON.9.A1: Festlegung zulässiger Empfangender
- DSGVO Art. 32 Abs. 1
- lit. b: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit
- Microsoft Secure Score
- Zu dieser Einstellung gibt es eine Maßnahme im Microsoft Secure Score.
Die SCuBA-Baselines veröffentlicht die US-Behörde CISA gemeinfrei (CC0). Die Zuordnung der Bezüge stammt von uns; CISA, BSI und Microsoft prüfen oder empfehlen Auditspiegel nicht. Prüfkatalog von Auditspiegel, Bezug zu den SCuBA-Baselines in Version 2.0.0.