SharePoint-tilganger: se hvem som har tilgang til hva
SharePoint-tilganger blir raskt uoversiktlige når mapper får egne rettigheter, filer deles direkte, gjester inviteres inn og tilgang gis gjennom grupper. Binera SharePoint Explorer gir IT, sikkerhet og site-eiere en tydeligere måte å se hvem som faktisk har tilgang til hva i ett valgt SharePoint-site.
Når en mappestruktur er for stor til å gjennomgå manuelt, kan BSE konfigurere en rekursiv scan fra en valgt node i treet. Den ferdige rapporten åpnes i BSE Analyzer, der risikostier, ekstern tilgang, delingslenker, objekttyper og rettighetskombinasjoner prioriteres for gjennomgang.
SharePoint-tilganger blir enklere å kontrollere når avvikene blir synlige
SharePoint-tilgang er ofte vanskelig å gjennomgå fordi rettigheter kan være arvet, brutt, tildelt direkte, gitt gjennom grupper eller delt via lenker. BSE og Analyzer gjør denne kompleksiteten om til en praktisk arbeidsflyt for gjennomgang.
Bla i SharePoint og se rettigheter
Bruk BSE til å navigere i ett valgt SharePoint-site og se rettighetene som gjelder for valgt site, bibliotek, mappe, fil eller page.
Samle rettighetsdata dypere i strukturen
Når manuell gjennomgang ikke er nok, kan en rekursiv scan konfigureres fra valgt node i treet for å samle rettighetsdata fra strukturen under.
Gå gjennom resultatet i Analyzer
Åpne den ferdige rapporten i BSE Analyzer for å prioritere funn, risikostier, ekstern tilgang, delingslenker, objekttyper og rettighetskombinasjoner.
Kundeverdi
Målet er ikke bare å eksportere rettighetsdata. Målet er å redusere manuelt arbeid, gjøre tilgangsavvik synlige, prioritere hva som bør gjennomgås først og gi et bedre grunnlag for opprydding, revisjon og internkontroll.
Én flyt for SharePoint-innsyn, rekursiv scan og tilgangsanalyse
BSE er arbeidsflaten der dere velger SharePoint-site og området som skal gjennomgås. Analyzer er analyseflaten der ferdige scanresultater blir forståelige og handlingsrettede.
Finn relevant site eller mappe
Åpne ett SharePoint-site om gangen i BSE og naviger til dokumentbibliotek, mappe eller node som skal gjennomgås.
Se live-rettigheter
Se brukere, grupper, roller og egne rettigheter hentet direkte fra SharePoint for valgt objekt.
Opprett rekursiv rapport
Konfigurer en rekursiv scan fra valgt node når området trenger en dypere tilgangsgjennomgang.
Kjøres utenfor arbeidstid
Scan-jobber kjøres etter 17:00 for å redusere påvirkning i arbeidstiden.
Åpne rapporten i Analyzer
Når en ferdig rapport finnes, åpnes den fra høyreklikkmenyen i BSE og analyseres i BSE Analyzer.
Se SharePoint-strukturen og rettighetene slik de faktisk er
BSE gjør det enklere å forstå hvem som har tilgang til hva innenfor ett valgt SharePoint-site. Dere kan se dokumentbibliotek, mapper, filer, pages, brukere, grupper og objekter med egne rettigheter uten å åpne hvert nivå manuelt i Microsoft sitt grensesnitt.
Dette gir raskere oversikt over hvor rettigheter følger strukturen, og hvor de bryter med nivået over.
Hvor vil dere starte?
SharePoint-tilganger kan forstås fra flere perspektiver. Noen vil forstå rettighetsavvik. Andre trenger bedre tilgangskontroll for revisjon og opprydding. Andre vil se hvordan scanresultater analyseres i BSE Analyzer.
Kontroll på SharePoint-tilganger
Se hvordan BSE støtter internkontroll, revisjon, opprydding og reduksjon av tilgangsrisiko i SharePoint.
Les om tilgangskontrollSharePoint-rettigheter
Forstå egne rettigheter, brutt arv og hvorfor SharePoint-avvik kan være vanskelige å oppdage.
Les om rettigheterBSE Analyzer
Se hvordan scanresultater blir til prioriterte funn, splittede KPI-verdier, objekttyper, ekstern tilgang og oppryddingsgrunnlag.
Les om AnalyzerBSE demo
Prøv BSE i et ferdig demomiljø og se hvordan tilgangsavvik blir synlige i praksis.
Prøv demoGjennomgå dypere strukturer uten belastning på dagtid
En rekursiv scan samler rettighetsdata fra valgt node i treet og alt under denne i hierarkiet. Scannen er avgrenset til gjeldende SharePoint-site og lager ikke en tenant-wide rapport.
Recursive scan-handlinger er tilgjengelige fra høyreklikkmenyen i BSE. Bruk Configure Scan of folder tree from this tree node for å konfigurere en scan for valgt site eller mappe.
Hvis en ferdig rapport finnes for valgt node, viser BSE Open BSE Analyzer report i samme høyreklikkmeny. Hvis ingen rapport finnes, vises ikke dette valget.
Recursive scan-dialogen viser valgt node i treet, forklarer scope for scannen og viser eventuell planlagt scan for sitet. Hvis en planlagt scan finnes, vises den med Site, Folder, Schedule og Last run. Bruk Delete scan for this site hvis planlagt scan skal fjernes.
Scan-jobber kan generere store datamengder og kan ta tid på grunn av Microsoft throttling limits. For å redusere påvirkning på ytelse kjøres jobber etter 17:00.
Bruk riktig handling for valgt node i treet
Open BSE Analyzer report
Åpner siste tilgjengelige analyserapport fra høyreklikkmenyen. Handlingen vises bare når en ferdig rapport finnes for valgt node i treet.
Configure Scan of folder tree from this tree node
Konfigurerer en rekursiv scan fra valgt node i treet. Scannen inkluderer valgt node og alt under den i hierarkiet.
Scheduled scan og delete
Dialogen viser planlagte scans med Site, Folder, Schedule og Last run. Bruk Delete scan for this site når en planlagt scan skal fjernes.
Viktig scope
En rekursiv scan er avgrenset til valgt node innenfor gjeldende SharePoint-site. For å gjennomgå flere SharePoint-sites må hvert site åpnes separat og egne scans konfigureres der det trengs.
Gjør scanresultater om til konkrete funn
En ferdig rekursiv scan kan inneholde store mengder rettighetsdata. BSE Analyzer gjør resultatet enklere å forstå ved å samle, gruppere og prioritere funnene.
Når en ferdig rapport finnes for valgt node i treet, viser BSE Open BSE Analyzer report i høyreklikkmenyen. Når rapporten åpnes i Analyzer, får dere en strukturert analyse av det valgte scanresultatet.
Analyzer gir et tydeligere dashboard med splittede KPI-verdier for External / guests og Critical / high paths, samt dashboard drilldowns for External and guest principals og Keyword rules.
Det blir enklere å se risiko, avvik, objekttyper, ekstern tilgang, delingslenker, brukere, grupper, Group access chains og rettighetskombinasjoner på ett sted.
Fra usikkerhet til handlingsrettet tilgangskontroll
Bedre oversikt
Se hvordan SharePoint-rettigheter faktisk er konfigurert, ikke bare hvordan strukturen var tenkt.
Mindre manuelt arbeid
Bruk rekursive scans for større områder i stedet for å kontrollere hvert nivå manuelt.
Raskere analyse
Gå fra scanresultat til prioriterte funn i BSE Analyzer.
Tydeligere scope
Gå gjennom ett valgt SharePoint-site om gangen, og hold hver rapport knyttet til sitet eller noden den ble laget fra.
Sterkere sikkerhetsgrunnlag
Finn ekstern tilgang, delingslenker, grupper, objekttyper, Group access chains og spesialrettigheter som bør gjennomgås.
Enklere revisjon
Få et mer praktisk grunnlag for dokumentasjon, internkontroll, opprydding og dialog med innholdseiere.
SharePoint-rettigheter blir raskt vanskelige å forstå
SharePoint gir stor fleksibilitet, men over tid kan rettighetsstrukturen bli vanskelig å forstå.
Mapper får egne rettigheter. Filer deles direkte. Arv brytes uten at det alltid følges opp. Når tilgang gis gjennom grupper, må både gruppemedlemskap og faktisk tilgang ofte kontrolleres separat.
Resultatet er at det blir uklart hvem som faktisk har tilgang til hva, hvilke unntak som fortsatt trengs, og hvilke områder som bør prioriteres for opprydding.
Typiske SharePoint-utfordringer
- mapper og filer med egne rettigheter
- brutt arv i strukturen
- manuell deling med enkeltbrukere
- eksterne brukere og gjestetilgang
- delingslenker som er vanskelige å følge opp
- grupper der medlemskap må kontrolleres separat
- gamle unntak som blir stående
- manglende samlet analysegrunnlag
BSE og Analyzer har hver sin rolle
BSE er stedet der dere navigerer i SharePoint, ser rettigheter, konfigurerer rekursive scans og åpner ferdige rapporter. Analyzer er stedet der dere forstår og prioriterer scanresultatet.
Sammen gir de en sammenhengende flyt fra SharePoint-innsyn til rekursiv rapport, analyse og oppfølging.
BSE
- Utforske ett SharePoint-site om gangen
- Bla i dokumentbibliotek, mapper, filer og pages
- Se rettigheter hentet fra SharePoint
- Finne objekter med egne rettigheter
- Konfigurere rekursive scans fra høyreklikkmenyen
- Åpne BSE Analyzer når en ferdig rapport finnes
BSE Analyzer
- Åpne ferdig rapport for valgt node i treet
- Analysere stier, brukere, grupper og objekttyper
- Synliggjøre ekstern tilgang og delingslenker
- Vise splittede KPI-verdier og dashboard drilldowns
- Prioritere funn og risikoområder for opprydding, kontroll og revisjon
Vil dere se hele flyten i praksis?
Book en kort gjennomgang av BSE og BSE Analyzer, eller prøv demoen for å se hvordan BSE viser SharePoint-struktur og egne rettigheter.