未驗證共用的最佳做法

未驗證共用 (任何人連結) 在許多案例下都相當方便。 任何人連結為共用最簡單的方式：人員可以不經驗證就開啟連結，且可隨意將它傳送給其他人。

一般來說，並非組織中的所有內容都適合進行未驗證共用。本文涵蓋可協助您建立一個環境的選項，您的使用者能夠在該環境中未驗證共用檔案和資料夾，但在其中有一些既有措施可協助保護組織內容的安全。

注意事項

若要讓未驗證共用運作，您必須為組織以及您將使用的個別網站或小組啟用該功能。如需您要啟用的案例，請參閱與組織外部人員共同作業。

設定「任何人」連結的到期日

檔案通常會長時間儲存在網站、群組和小組。有時候，有一些資料保留原則會要求將檔案保留數年。如果將這類檔案與未驗證的人員共用，可能導致未來非預期地存取和變更這些檔案。若要降低此可能性，您可以為任何人連結設定到期時間。

任何人連結到期後，就無法再用來存取內容。

設定組織中任何人的連結到期日。

開啟 SharePoint 系統管理中心，展開 [原則]，然後選取 [共用]。
在 [選擇任何人連結的到期和許可權選項] 底下，選取 [ 這些連結必須在此天內到期 ] 核取方塊。
在方塊中輸入天數，然後選取 [儲存]。

如果您變更到期時間，如果新設定時間較長，現有的連結會保留其目前的到期時間，如果新設定時間較短，則會更新為新的設定。

在特定網站上，設定任何人連結的到期日

開啟 SharePoint 系統管理中心，展開 [網站]，然後選取 [使用中網站]。
選取要變更的網站，然後選取 [共用]。
在 [任何人連結的進階設定] 底下，在 [任何人連結的到期時間] 底下，清除 [與組織層級設定相同] 核取方塊。
選取 [這些連結必須在此天數內過期] 選項，然後在方塊中輸入天數。
選取 [儲存]。

請注意，一旦 「任何人」 連結到期，檔案或資料夾就可以與新的 「任何人」 連結重新共用。

您可以使用 Set-SPOSite，為特定網站設定 任何人 連結到期日。

Set-SPOSite -Identity https://contoso.sharepoint.com/sites/marketing -OverrideTenantAnonymousLinkExpirationPolicy $true -AnonymousLinkExpirationInDays 15

設定連結權限

根據預設，檔案的任何人連結會允許人員編輯檔案，而資料夾的任何人連結則會允許人員編輯和檢視檔案，以及上傳新檔案到資料夾。您可以獨立將檔案和資料夾的這些權限變更為僅檢視。

如果您想要允許未經驗證的共用，但擔心未經驗證的人員會修改您組織的內容，請考慮將檔案權限設定為 [檢視 ]，並將資料夾權限設定為 [檢視 ] 或 [ 檢視並上傳 (，這會限制 [任何人] 連結到 [檢視 ]，同時啟用 [請求檔案 ] 功能) 。

設定組織中任何人連結的權限。

開啟 SharePoint 系統管理中心，然後選取 [共用]。
在 [ 選擇任何人連結的到期和許可權選項] 底下，選取您要使用的檔案和資料夾許可權。

將 [任何人] 連結設定為 [ 檢視 ] 或 [檢視並上傳] ，使用者仍然可以與來賓共用檔案和資料夾，並使用 特定人員連結 授與他們編輯權限。 特定人員連結需要 組織外部的人員以來賓身分進行驗證，而且您可以追蹤和稽核與這些連結共用之檔案和資料夾的來賓活動。

將預設連結類型設定為僅適用於組織中人員的連結

為組織啟用任何人共用時，預設的共用連結一般會設定為任何人。雖然這對使用者而言很方便，但可能會增加無意間未驗證共用的風險。如果使用者在共用機密文件時忘記變更連結類型，他們可能會意外建立不需要驗證的共用連結。

您可以透過將預設連結設定變更為僅適用組織內部人員的連結，來降低此風險。這麼一來，想要進行未驗證共用的使用者，必須特別選取該選項。

若要為組織設定預設的檔案和資料夾共用連結：

開啟 SharePoint 系統管理中心，然後選取 [共用]。
在 [檔案與資料夾連結] 下，選取 [只有貴組織中的人員]。
選取 [儲存]

若要為特定網站設定預設的檔案和資料夾共用連結：

開啟 SharePoint 系統管理中心，展開 [網站]，然後選取 [使用中網站]。
選取要變更的網站，然後選取 [共用]。
在 預設共用連結類型下，清除與 組織層級設定相同 核取方塊。
選取 [只有貴組織的人員] 選項，然後選取 [儲存]。

您可以使用 Microsoft Purview 資料外洩防護 (DLP) 以防止未經驗證的敏感性內容共用。資料外洩防護可根據檔案的敏感度標籤、保留標籤或檔案本身的敏感性資訊採取行動。

若要建立 DLP 規則：

在 Microsoft Purview 入口網站中，展開 [數據外洩防護]，然後選取 [原則]。
選取 [建立原則]。
選擇 [自訂]，選取 [自訂原則]， 然後選取 [ 下一步]。
輸入原則的名稱，然後選取 [下一步]。
在 [ 指派系統管理單位 ] 頁面上，選取 [ 下一步]。
在 [ 要 套用原則的位置 ] 頁面上，關閉 SharePoint 網站 和 OneDrive 帳戶以外的所有設定，然後選取 [ 下一步]。
在 [ 定義原則設定 ] 頁面上，選取 [ 下一步]。
在 [ 自定義進階 DLP 規則 ] 頁面上，選取 [ 建立規則 ]，然後輸入規則的名稱。
在 [條件] 底下，選取 [新增條件]，然後選擇 [內容包含]。
選取 [ 新增 ]，然後選擇您要防止未經驗證共用的資訊類型。
在 [動作] 底下，選取 [ 新增動作 ]，然後選擇 [ 限制存取或加密 Microsoft 365 位置中的內容]。
選擇 僅封鎖透過「擁有連結的任何人」選項獲得內容存取權限的人 。
選取 [儲存] ，然後選取 [下一步]。
選擇您的測試選項，然後選取 [下一步]。
選取 [提交]，然後選取 [完成]。