§ 1
contrôle
C-03partages externesCritiqueart. 8 LPD
Liens de partage anonymes autorisés sans échéance
Un document du cabinet reste lisible par toute personne détenant l’adresse du lien.
- réglage Microsoft 365 inspecté
- SharePoint > Paramètres > Partage: liens « Tout le monde » et leur date d’expiration
- référence
- art. 8 LPD
- gravité
- Critique · poids 3
- famille
- partages externes
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- Un lien « Tout le monde » ouvre le document sans authentification: il suffit de détenir l’adresse pour lire.
- Ces liens survivent au départ de la personne qui les a créés, et aucun rappel n’en signale l’existence au cabinet.
- Un client qui vous adresse un questionnaire de sécurité demande la liste de ces liens et leur date d’expiration.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-03
- conformeNon, les liens anonymes sont désactivés
- ecartOui, et ces liens n’expirent pas
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
Get-SPOTenant | Select-Object RequireAnonymousLinksExpireInDayscorrectif · commande
Set-SPOTenant -RequireAnonymousLinksExpireInDays 30 -DefaultSharingLinkType InternalLes liens anonymes existants expirent après trente jours et les nouveaux liens sont internes par défaut.
§ 5
suites
contrôle précédent
C-02 Comptes de collaborateurs partis encore actifscontrôle suivant
C-04 Partage externe permis sur l’ensemble des sitesContester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-03.
Contester ce contrôleréférentiel v1.0 · contrôle C-03