§ 1
contrôle
C-05partages externesObservationart. 8 LPD
Domaines externes autorisés sans restriction
Un document du cabinet peut être partagé vers n’importe quelle adresse externe.
- réglage Microsoft 365 inspecté
- SharePoint > Paramètres > Partage: restriction des domaines externes, liste autorisée ou bloquée
- référence
- art. 8 LPD
- gravité
- Observation · poids 1
- famille
- partages externes
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- La restriction de domaines limite les adresses externes auxquelles un document du cabinet peut être partagé.
- Sans liste, une invitation part vers une adresse privée ou un domaine inconnu, sans arbitrage du cabinet.
- Un client soumis au secret professionnel demande vers quels domaines ses pièces peuvent être partagées.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-05
- conformeOui, une liste de domaines est définie
- ecartNon, tout domaine est accepté
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
Get-SPOTenant | Select-Object SharingDomainRestrictionMode,SharingAllowedDomainListcorrectif · commande
Set-SPOTenant -SharingDomainRestrictionMode AllowList -SharingAllowedDomainList $domainesSeuls les domaines inscrits dans la liste peuvent recevoir un partage externe.
§ 5
suites
contrôle précédent
C-04 Partage externe permis sur l’ensemble des sitescontrôle suivant
C-06 Authentification héritée encore acceptéeContester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-05.
Contester ce contrôleréférentiel v1.0 · contrôle C-05