Kontroll på SharePoint-tilganger: se hvem som har tilgang
Kontroll på SharePoint-tilganger blir krevende når mapper får egne rettigheter, filer deles direkte, gjester inviteres inn og tilgang gis gjennom grupper. Binera SharePoint Explorer hjelper dere å se den faktiske tilgangen i ett valgt SharePoint-site og finne avvikene som trenger oppfølging.
Når strukturen er for stor til å gjennomgå manuelt, kan BSE konfigurere en rekursiv scan fra en valgt node i treet. Den ferdige rapporten åpnes i BSE Analyzer, der tilgangsrisiko prioriteres for opprydding, revisjon og internkontroll.
Kontroll på SharePoint-tilganger starter med faktisk innsikt
Det er vanskelig å kontrollere SharePoint-tilganger hvis dere bare vet hvordan strukturen var ment å fungere. Dere må også se hvor rettigheter er endret, hvor arv er brutt, hvilke grupper som er involvert og hvor ekstern tilgang eller delingslenker bør gjennomgås.
Faktiske rettigheter
Bruk BSE til å se brukere, grupper, roller og egne rettigheter direkte fra SharePoint for valgt site, mappe eller fil.
Tilgangsavvik
Identifiser mapper, filer og objekter der tilgang avviker fra strukturen rundt eller trenger nærmere oppfølging.
Risikobasert gjennomgang
Bruk rekursive scans og BSE Analyzer til å gjøre større rettighetsstrukturer om til prioriterte funn og risikoområder.
Grunnlag for revisjon og opprydding
Eksporter fokuserte gjennomgangslister og bruk funnene som praktisk grunnlag for eiere, administratorer, revisjon og internkontroll.
Kundeverdi
BSE og BSE Analyzer hjelper dere å redusere manuelt arbeid, gjøre rettighetsavvik synlige, prioritere oppfølging og skape et tydeligere grunnlag for opprydding, revisjon og governance.
Et bedre grunnlag for SharePoint tilgangskontroll
For mange virksomheter handler SharePoint ikke bare om samhandling, men også om kontroll på informasjon, ansvar og tilgang.
Tilgangskontroll blir krevende når rettigheter settes ulikt på tvers av mapper, filer og nivåer i strukturen. Avvik ligger ofte flere nivåer ned og er vanskelige å oppdage uten å gå gjennom hvert nivå manuelt.
BSE gjør slike gjennomganger mer konkrete ved å vise valgt SharePoint-struktur, rettighetene som gjelder, og hvor egne rettigheter eller tilgangsavvik krever oppfølging.
Gjøre tilgangsgjennomgang mer praktisk
- identifisere mapper og dokumenter med egne rettigheter
- gjennomgå områder med høyere risiko
- støtte eiere og administratorer i opprydding
- etablere bedre rutiner over tid
- skape et bedre grunnlag for revisjon og dokumentasjon
BSE jobber site for site
BSE er laget for å se rettigheter innenfor ett valgt SharePoint-site om gangen. Navigasjon, tilgangsvisning og rapporter er knyttet til sitet eller tre-noden dere arbeider med.
Hvis flere SharePoint-sites skal gjennomgås, åpnes hvert site separat, og rekursive scans konfigureres der det trengs.
Tydelige grenser gjør kontroll enklere
Gjennomgang site for site gir en tydeligere sammenheng mellom området som vurderes, rettighetene som vises og rapporten som genereres.
Dette gjør det enklere å involvere riktige site-eiere, dokumentere funn og følge opp opprydding på en kontrollert måte.
Praktisk støtte til revisjon og dokumentasjon
Ved revisjoner eller interne gjennomganger er det ofte ikke nok å vise til den planlagte SharePoint-strukturen.
Dere må også forstå hvordan rettighetene faktisk er konfigurert. BSE gjør slike gjennomganger mer konkrete ved å vise faktisk tilgang, grupper, brukere og egne rettigheter i valgt site.
Resultatet er et bedre grunnlag for dokumentasjon, oppfølging og dialog med virksomheten.
Grunnlag for gjennomgang
Bruk BSE til å dokumentere hva som er gjennomgått og hvor rettighetsavvik er funnet.
Bedre oppfølging
Gi site-eiere og administratorer et tydeligere grunnlag for å avgjøre hvilke rettigheter som bør ryddes opp i.
Bruk rekursive scans for dypere tilgangsgjennomgang
Noen rettighetsavvik kan vurderes direkte i BSE. For større mappestrukturer kan BSE konfigurere en rekursiv scan fra valgt site eller mappe. Scannen samler rettighetsdata fra valgt node og alt under den i hierarkiet.
Høyreklikk på node i treet
Bruk Configure Scan of folder tree from this tree node for å konfigurere en rekursiv scan fra valgt site eller mappe.
Kjøres etter 17:00
Velg tidspunkt for scannen. Jobber kan bare kjøres etter 17:00 for å redusere påvirkning i arbeidstiden.
Se planlagt scan
Dialogen viser planlagte scans med Site, Folder, Schedule og Last run.
Åpne Analyzer
Hvis en ferdig rapport finnes, bruker du Open BSE Analyzer report for å åpne rapporten.
Rapporttilgjengelighet og planlagte scans
Menyvalget Open BSE Analyzer report vises bare når det finnes en ferdig rapport for valgt node i treet.
Bruk Delete scan for this site når en eksisterende planlagt scan skal fjernes før en annen schedule konfigureres.
Fra tilgangskontroll til prioriterte funn
Kontroll handler ikke bare om å finne avvik. Det handler også om å forstå hvilke funn som bør følges opp først.
Når en rekursiv scan er ferdig, kan rapporten åpnes fra høyreklikkmenyen i BSE ved å velge Open BSE Analyzer report. Analyzer viser resultatet fra den valgte BSE-noden og gjør scan-data om til en mer strukturert tilgangsanalyse.
Analyzer hjelper dere å prioritere funn på tvers av stier, brukere, grupper, objekttyper, ekstern tilgang, delingslenker og rettighetskombinasjoner.
Prioritert tilgangsgjennomgang
- Top Risk paths
- Findings by severity
- Object types
- External and guest principals
- Permission combinations
- Groups og Group access chains
En praktisk flyt for tilgangskontroll
Forstå rettighetene
Start med å forstå egne rettigheter, brutt arv og hvorfor tilgangsavvik oppstår i SharePoint.
Gå gjennom valgt site
Bruk BSE til å gjennomgå struktur, brukere, grupper og rettigheter i ett valgt SharePoint-site.
Konfigurer en rekursiv scan
Konfigurer en rekursiv scan fra relevant node når strukturen trenger dypere gjennomgang.
Analyser og følg opp
Åpne rapporten i BSE Analyzer og bruk prioriterte funn som grunnlag for opprydding, revisjon og internkontroll.
Fra usikkerhet til bedre tilgangskontroll
Mindre risiko
Bedre innsikt i avvik og rettighetsstrukturer som krever oppfølging.
Mindre manuelt arbeid
Raskere identifisering av områder som ellers måtte vært kontrollert manuelt.
Bedre dokumentasjon
Et mer konkret grunnlag for internkontroll, revisjon og dialog med virksomheten.
Relaterte BSE-sider
SharePoint Explorer
Se hele BSE-flyten fra rettighetsinnsyn til rekursiv scan og analyse.
Se hele flytenSharePoint-rettigheter
Forstå egne rettigheter, brutt arv og hvorfor avvik er vanskelige å oppdage.
Les om rettigheterBSE Analyzer
Se hvordan scanresultater blir til prioriterte funn og risikoområder.
Les om AnalyzerBSE demo
Prøv BSE i et ferdig demomiljø og se tilgangsavvik i praksis.
Prøv demoVil dere utforske kontrollsiden av BSE?
Prøv demoen eller book en gjennomgang av hvordan BSE og BSE Analyzer kan støtte tilgangskontroll, opprydding og revisjon.