§ 1
contrôle
C-34partages externesÀ corrigerart. 8 LPD
Aucun inventaire des liens de partage actifs
Le cabinet ne peut pas dire combien de documents sont partagés à l’extérieur, ni depuis quand.
- réglage Microsoft 365 inspecté
- SharePoint > Rapports de partage, et journal d’audit unifié (opérations de partage)
- référence
- art. 8 LPD
- gravité
- À corriger · poids 2
- famille
- partages externes
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- Les liens de partage se créent au fil des mandats et ne se révoquent presque jamais d’eux-mêmes.
- Un inventaire daté est la première pièce demandée dans un questionnaire de sécurité client.
- C’est aussi la seule manière de constater qu’un lien créé en 2021 est toujours ouvert.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-34
- conformeOui, un inventaire daté existe
- ecartNon, aucun inventaire n’existe
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
# Lecture seule: la recherche dresse l’inventaire sans révoquer aucun liencorrectif · commande
Search-UnifiedAuditLog -Operations SharingSet,AnonymousLinkCreated -StartDate (Get-Date).AddDays(-180) -EndDate (Get-Date)L’inventaire obtenu sert de base à la revue des liens et à leur révocation.
§ 5
suites
contrôle précédent
C-33 Accès externe à Teams sans restriction de domainecontrôle suivant
dernier contrôle du référentiel
Contester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-34.
Contester ce contrôleréférentiel v1.0 · contrôle C-34