SharePoint Security

Een gebruiker kan toegang krijgen via meerdere routes, zoals groepslidmaatschap, directe machtigingen of een eerder gedeelde link. Ook kan een bibliotheek of bestand unieke machtigingen hebben. Onderzoek daarom de daadwerkelijke toegangsroute en test met een account zonder extra beheerdersrechten. Alleen een verborgen navigatielink of een andere mappennaam beperkt de toegang niet.

Copilot kan binnen toegestane functionaliteit informatie gebruiken waartoe de betreffende gebruiker toegang heeft. Overmatig ruime SharePoint-machtigingen kunnen daardoor zichtbaarder worden bij het zoeken en samenvatten van informatie. Controleer rechten, classificatie en de actualiteit van bronnen vóór brede Copilot-adoptie. Copilot is geen vervanging voor een zorgvuldig ingericht informatiebeheer en vormt op zichzelf geen reden om standaard meer rechten toe te kennen.

Overerving betekent dat een bibliotheek, map of bestand de toegangsrechten van een bovenliggend onderdeel volgt. Dat houdt het beheer overzichtelijk, omdat een aanpassing in een groep kan doorwerken naar onderliggende inhoud. Bij het onderbreken van overerving krijgt een onderdeel afwijkende machtigingen. Dat kan nodig zijn voor vertrouwelijke gegevens, maar iedere uitzondering vraagt documentatie en een periodieke controle.

Wanneer een informatiecategorie structureel andere toegangsregels, bewaartermijnen of beheerverantwoordelijken heeft, kan een afzonderlijke bibliotheek overzichtelijker zijn. Eenmalige uitzonderingen op bestandsniveau zijn mogelijk, maar grote aantallen unieke machtigingen maken beheer en audits moeilijker. Bepaal eerst de zakelijke rechtenmatrix en kies daarna een passende structuur. Een nieuwe bibliotheek is niet automatisch nodig voor ieder afzonderlijk document.

Gebruik uitsluitend de externe-deelopties die het organisatiebeleid toestaat en geef toegang aan de juiste identiteiten voor een afgebakende locatie. Controleer de linkinstellingen, de feitelijke lees- of bewerkrechten en eventuele einddatums. Test met een representatief extern account of uitsluitend de bedoelde documenten zichtbaar en bruikbaar zijn. Trek toegang na afloop van de samenwerking bewust in.