INTUNE-022: Restricciones de sincronización de OneDrive
- Plataforma
- Entra ID / M365
- Categoría
- Intune / Endpoint Management
- Severidad
- Medium
- Pilar de Zero Trust
- Devices (peso 3)
- Fixtures de referencia
- 1
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
La configuración del cliente de sincronización de OneDrive controla cómo se sincronizan los archivos corporativos entre el almacenamiento en la nube y los dispositivos gestionados, y una sincronización sin restricciones puede provocar que los datos corporativos se almacenen en dispositivos no gestionados o no conformes. Sin restricciones de dominio en el cliente de sincronización, los usuarios pueden sincronizar contenido corporativo de SharePoint y OneDrive en dispositivos personales fuera del control de TI. Unas restricciones de sincronización adecuadas evitan la fuga de datos a través de la sincronización de archivos no gestionada.
Valor recomendado
Sincronización de OneDrive restringida a dispositivos unidos a un dominio o gestionados por Intune; Mover carpeta conocida habilitado para la copia de seguridad; Archivos a petición habilitado
Remediación
Configure el cliente de sincronización de OneDrive a través de Intune para restringir la sincronización a los dispositivos unidos a Azure AD o gestionados por Intune mediante la lista de permitidos del inquilino. Habilite Mover carpeta conocida para redirigir automáticamente el Escritorio, los Documentos y las Imágenes a OneDrive para la protección de datos y habilite Archivos a petición para minimizar el almacenamiento local de datos. Bloquee la sincronización de cuentas personales de OneDrive en los dispositivos corporativos si lo permite la directiva de la organización para evitar la mezcla de datos.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| not-implemented | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- AC-19