§ 1
contrôle
C-33partages externesÀ corrigerart. 321 CP
Accès externe à Teams sans restriction de domaine
Une conversation portant sur un mandat peut se tenir avec une organisation non identifiée.
- réglage Microsoft 365 inspecté
- Centre d’administration Teams > Paramètres à l’échelle de l’organisation: accès externe
- référence
- art. 321 CP
- gravité
- À corriger · poids 2
- famille
- partages externes
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- L’accès externe ouvert autorise l’appel et la conversation avec toute organisation Microsoft 365.
- Les échanges de Teams portent des noms de clients et des pièces, comme la messagerie.
- Une liste de domaines autorisés reflète les partenaires réels du cabinet, et se relit en une minute.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-33
- conformeNon, seuls des domaines autorisés sont admis
- ecartOui, tous les domaines sont admis
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
Get-CsTenantFederationConfiguration | Select-Object AllowedDomains,AllowFederatedUserscorrectif · commande
Set-CsTenantFederationConfiguration -AllowFederatedUsers $true -AllowedDomains <liste>La fédération est restreinte aux domaines énumérés par le cabinet.
§ 5
suites
contrôle précédent
C-32 Partage anonyme autorisé depuis OneDrivecontrôle suivant
C-34 Aucun inventaire des liens de partage actifsContester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-33.
Contester ce contrôleréférentiel v1.0 · contrôle C-33