Abrufen der Websiteberechtigungsbaseline Ihrer organization mit dem Momentaufnahme-Bericht

Websiteberechtigungen für Ihren organization-Bericht sind einer der Berichte datenzugriffsgovernance Momentaufnahme, die mit Der erweiterten Verwaltung von SharePoint verfügbar sind. Dieser Bericht enthält eine Momentaufnahme der aktuellen Berechtigungsstruktur Ihrer organization auf allen SharePoint- und OneDrive-Websites. Er hilft Ihnen zu verstehen, wie umfassend Ihre Daten verfügbar gemacht werden, und potenzielle Risiken für die Überteilung zu erkennen. Dieser Momentaufnahme Ansatz hilft Ihnen, Ihren allgemeinen Sicherheitsstatus schnell zu bewerten und Websites zu identifizieren, die sofortige Aufmerksamkeit benötigen.

Was zeigen mir die Websiteberechtigungen für Ihren organization Bericht?

Die Websiteberechtigungen für Ihren organization Bericht erfassen den Berechtigungsstatus Ihrer organization zu einem bestimmten Zeitpunkt und bieten Ihnen einen vollständigen Überblick über:

• Gesamtzahl berechtigter Benutzer: Alle eindeutigen Benutzer, die auf Website- und Elementebene auf die Website und deren Inhalte zugreifen können. Dies hilft Ihnen, Websites zu vergleichen und diejenigen zu identifizieren, die am weitesten verbreitet sind.
• Microsoft Entra Gruppen: Anzahl der reinen Cloudgruppen mit Berechtigungen für alle Bereiche. Dies hilft Ihnen zu verstehen, wie gruppenbasierter Zugriff zur Gesamtexposition beiträgt.
• Fehlerhafte Vererbung: Zeigt an, wie viele Elemente über eindeutige Berechtigungen verfügen, die die Standardeinstellungen der Website außer Kraft setzen.
• Berechtigungen für alle außer externen Benutzern (EEEU): Inhalte, die für alle internen Benutzer freigegeben sind
• Berechtigungen für alle Benutzer: Inhalte, die für alle Benutzer freigegeben wurden, einschließlich Gäste
• Gastbenutzerberechtigungen: Zugriff auf Gäste gewährt, die in ihren Identitäten mit #EXT# gekennzeichnet sind
• Berechtigungen für externe Teilnehmer: Zugriff für externe Benutzer, die sich mit ihren eigenen Anmeldeinformationen anmelden können
• Freigabelinks: Zählt die Anzahl von:
  • "Jeder"-Links
  • "Personen in Ihrer Organisation"-Links

... und mehr. Eine vollständige Liste der im Bericht erfassten Metriken finden Sie im Abschnitt Herunterladen der Websiteberechtigungen für Ihre organization Berichte weiter unten in diesem Artikel.

Wann sollte die Websiteberechtigungen für Ihren organization Bericht verwendet werden?

Es wird empfohlen, die Websiteberechtigungen für Ihren organization Bericht in Kombination mit anderen Datenzugriffsgovernanceberichten auszuführen, um ein vollständiges und fortlaufendes Bild der Datenzugriffslandschaft Ihrer organization zu erhalten. Hier erfahren Sie, wie Sie sie effektiv zusammen verwenden:

1. Beginnen Sie mit Momentaufnahme-Berichten: Führen Sie Websiteberechtigungen für Ihre organization und für Ihre Benutzerberichte sowie Vertraulichkeitsbezeichnungsberichte aus, um ihre grundlegende Berechtigungsstruktur zu verstehen und Websites mit der größten Offenlegung zu identifizieren. Es wird empfohlen, diese Berichte vierteljährlich auszuführen, um einen umfassenden Überblick über den Datenzugriff Ihrer organization zu erhalten.
2. Nachverfolgung mit Aktivitätsberichten: Verwenden Sie Freigabelinks und EEEU-Aktivitätsberichte, um aktuelle Überteilungsaktivitäten zu überwachen und neu auftretende Risiken abzufangen. Es wird empfohlen, diese monatlich auszuführen, um den Überblick über laufende Freigabeaktivitäten zu behalten.

Warum sind die Websiteberechtigungen für Ihren organization Bericht für Copilot wichtig?

Da Copilot vorhandene Berechtigungen berücksichtigt, ist es wichtig, ihre aktuelle Berechtigungsstruktur vor der Bereitstellung zu verstehen. Websites mit vielen Benutzern, die auf Inhalte zugreifen, stellen ein höheres Risiko für unbeabsichtigte Datenexposition durch Copilot-Interaktionen dar. Die Websiteberechtigungen für Ihren organization Bericht priorisieren Websites mit der höchsten Benutzeranzahl, sodass Sie die Korrekturmaßnahmen dort konzentrieren können, wo sie am dringendsten benötigt werden.

Ausführen der Websiteberechtigungen für Ihren organization Bericht

Hier erfahren Sie, wie Sie die Websiteberechtigungen für Ihren organization Bericht ausführen:

1. Wählen Sie auf der Startseite datenzugriffsgovernance unter Websiteberechtigungen für Ihre organizationdie Option Berichte anzeigen aus.
2. Wählen Sie Bericht erstellen aus, um Ihren ersten Bericht zu generieren. Wenn Sie bereits Berichte erstellt haben, wählen Sie Berichte ausführen (sofern aktiviert) aus, um die neuesten Daten abzurufen.

Wie können Sie die Websiteberechtigungen für Ihren organization Bericht anzeigen?

Nachdem Ihr Bericht bereit ist, können Sie eine Zusammenfassung der Berechtigungen für Ihre organization anzeigen.

Auf der Berichtszusammenfassungsseite wird Folgendes angezeigt:

• Gesamtzahl der überprüften Websites: Die Anzahl der SharePoint- und OneDrive-Websites, die auf Berechtigungen analysiert wurden
• Websites ohne Benutzer: Wie viele Websites haben keine Benutzerberechtigungen zugewiesen?
• Websites mit Benutzerberechtigungen: Die verbleibenden Websites mit mindestens einem Benutzer mit Zugriffsberechtigungen (getrennt durch SharePoint und OneDrive)
• Berichtsdatum: Zeitpunkt der Erfassung der Daten (bis zu 48 Stunden vor der Generierung)

So zeigen Sie detaillierte Ergebnisse an:

1. Wählen Sie im SharePoint- oder OneDrive-Abschnitt Bericht anzeigen aus.

2. Der Bericht zeigt die 100 wichtigsten Websites mit der höchsten Anzahl von Benutzern mit Berechtigungen an.

   

   Diese Visualisierung hilft Ihnen, Websites mit dem umfassendsten Zugriff schnell zu identifizieren, sodass sie als Kandidaten für die Überprüfung und potenzielle Korrektur ausgewählt werden.

Wie wird "Total permissioned users" berechnet

Diese kritische Metrik stellt alle eindeutigen Benutzer dar, die auf jeder Ebene auf die Website und deren Inhalte zugreifen können:

• Zugriff auf Websiteebene: Benutzer in SharePoint-Gruppen (Besitzer, Mitglieder, Besucher) haben Zugriff auf alle Websiteinhalte. Diese Gruppen können sowohl einzelne Benutzer als auch Microsoft Entra Gruppen umfassen.

• Zugriff auf Elementebene: Benutzer haben durch fehlerhafte Vererbung Berechtigungen für bestimmte Dateien oder Ordner erteilt. Diese Berechtigungen können Einzelpersonen, SharePoint-Gruppen oder Microsoft Entra Gruppen zugewiesen werden.

  Das System berechnet diese Zahl wie folgt:

  • Erweitern aller Gruppen auf alle Berechtigungsstufen
  • Entfernen doppelter Benutzer
  • Zählen der verbleibenden eindeutigen Benutzer

Grundlegendes zur aktuellen und potenziellen Exposition

• Aktuelle Offenlegung: Wenn Sie Benutzer direkt oder über Microsoft Entra Gruppen hinzufügen, erhöht sich die Anzahl der zulässigen Benutzer sofort basierend auf der Gruppengröße oder anzahl der hinzugefügten Personen.

• Potenzielle Gefährdung: Durch das Erstellen von Freigabelinks oder das Gewähren des Zugriffs auf "Jeder außer externen Benutzern" wird die Anzahl der Benutzer nicht automatisch erhöht. Diese Aktionen erzeugen eine potenzielle Offenlegung, die nur dann tatsächlich verfügbar wird, wenn Benutzer über diese Links auf den Inhalt zugreifen.

Herunterladen der Websiteberechtigungen für Ihre organization Berichte

Sie können den Bericht als CSV-Datei herunterladen, um bis zu 1 Million Websites offline zu analysieren.

Der heruntergeladene Bericht enthält die folgenden Informationen:

Ergreifen von Aktionen basierend auf Websiteberechtigungen für Ihre organization Berichtsergebnisse

Nachdem Sie eine potenzielle Überfreigabe durch Websiteberechtigungen für Ihre organization Berichte entdeckt haben, können Sie Maßnahmen ergreifen, um Risiken zu beseitigen und die Datenzugriffsgovernance Ihrer organization zu verbessern. Hier erhalten Sie weitere Informationen.