M365SPO-003: Tipo de vínculo de uso compartido predeterminado
- Plataforma
- Entra ID / M365
- Categoría
- SharePoint & OneDrive Security
- Severidad
- Medium
- Pilar de Zero Trust
- Data (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
El tipo de vínculo de uso compartido predeterminado determina el nivel de permiso inicial cuando los usuarios crean vínculos de uso compartido, y un valor predeterminado permisivo aumenta la probabilidad de un uso compartido excesivo accidental. Si el valor predeterminado está establecido en 'Cualquier persona' o 'Toda la organización', los usuarios pueden compartir inadvertidamente documentos confidenciales con una audiencia más amplia de la prevista. Establecer el valor predeterminado en 'Personas específicas' garantiza que los usuarios tomen una decisión consciente sobre quién recibe acceso al contenido compartido.
Valor recomendado
Tipo de vínculo de uso compartido predeterminado establecido en 'Personas específicas' con nivel de permiso 'Ver'
Remediación
Establezca el tipo de vínculo de uso compartido predeterminado en 'Personas específicas' en el centro de administración de SharePoint para exigir que los usuarios especifiquen explícitamente los destinatarios al compartir. Configure el permiso de vínculo predeterminado en 'Ver' en lugar de 'Editar' para aplicar un enfoque de privilegio mínimo al contenido compartido. Instruya a los usuarios sobre las diferencias entre los tipos de vínculos de uso compartido y la importancia de seleccionar el tipo de vínculo más restrictivo apropiado para su escenario de uso compartido.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- MS.SHAREPOINT.2.1v1, MS.SHAREPOINT.2.2v1, MS.SHAREPOINT.3.2v1
- NIST SP 800-53
- AC-3
- CIS M365 Benchmark
- 7.2.2