Udostępnianie zewnętrzne w M365

Udostępnianie zewnętrzne w Microsoft 365 pozwala osobom spoza tenanta otworzyć plik, folder albo witrynę przez link albo konto gościa. To potrzebne przy pracy z biurem rachunkowym, klientem i podwykonawcą. Bez reguł staje się najprostszą drogą wycieku. W Microsoft 365 politykę udostępnień ustawia się centralnie, a nie „każdy jak woli w swoim OneDrive”.

Link anonymowy („każdy, kto ma link”) nie wymaga logowania. Wygodny, trudny do odebrania, bo nie wiadomo, kto pobrał plik. Link dla konkretnych osób albo gość w Entra ID daje tożsamość i szansę na wygaśnięcie. Przy offboardingu i uprawnieniach goście z zakończonych projektów są tak samo ważni jak konta pracowników: projekt się skończył, dostęp często został.

Wygasanie linków (na przykład po 30 albo 90 dniach) zmniejsza liczbę wiecznych wejść. Ludzie protestują, dopóki nie zobaczą listy linków sprzed dwóch lat do folderu z umowami. Domyślne wygaśnięcie w polityce organizacji jest łagodniejsze niż ręczne gaszenie pożaru po incydencie.

Częsty błąd to zakaz zewnętrznych udostępnień „na sztywno” bez alternatywy: wtedy pliki idą prywatnym mailem albo komunikatorem. Drugi błąd to pełny dostęp edycji dla gościa do całej witryny zamiast jednego folderu. Trzeci błąd to brak ownera, który raz na kwartał przegląda aktywnych gości.

Helpdesk powinien mieć prostą instrukcję: jak udostępnić poprawnie, jak odebrać dostęp, kiedy wolno link anonymowy. Bez niej każdy ticket kończy się wyjątkiem od polityki. Wyjątki zapisujemy z datą końca. Wyjątek bez daty staje się nową normą.

Przy audycie listujemy domeny, do których najczęściej udostępniacie, i witryny z największą liczbą gości. Tam widać, czy firma pracuje z stałymi partnerami (wtedy grupy gości i witryny projektowe) czy rozrzuca jednorazowe linki. Model partnerski z kontrolowanym gościem jest zwykle bezpieczniejszy niż sto anonymowych URL w mailach. Udostępnianie zewnętrzne nie jest złe. Złe jest udostępnianie bez właściciela, bez końca i bez świadomości, że plik nadal wisi w internecie po zakończeniu współpracy.

Domena firmowa partnera na białej liście (jeśli korzystacie z takiego mechanizmu) ułatwia stałą współpracę i zmniejsza liczbę jednorazowych anonymowych linków. Biała lista bez przeglądu też się starzeje: spółka zmienia nazwę, kontrakt się kończy, domena zostaje. Raz na kwartał czyścimy listę razem z listą gości. Szkolenie pięciominutowe dla osób, które najczęściej udostępniają na zewnątrz, działa lepiej niż długi regulamin. Pokazujemy właściwy typ linku i jak ustawić wygaśnięcie. Po incydencie (plik poszedł za szeroko) mamy gotowy przebieg: kto odbiera linki, kto informuje, kto sprawdza logi. Udostępnianie zewnętrzne zostanie w firmie, bo biznes go potrzebuje. Pytanie brzmi tylko, czy ma właściciela i hamulec, czy działa na zasadzie najkrótszego kliknięcia w Outlooku.