Darum geht es
Externe Personen ohne Microsoft-Konto melden sich bei Freigaben mit einem Bestätigungscode an, der per E-Mail kommt. Ohne Ablauf bleibt dieser Zugang lange gültig. Eine regelmäßige erneute Bestätigung stellt sicher, dass weiterhin die richtige Person hinter dem Zugriff steht.
Was passieren kann
Hat jemand Zugang zum Postfach des Gastes verloren oder ist ausgeschieden, bleibt der Zugriff auf Ihre Dateien trotzdem lange bestehen.
Das Ziel
Gäste müssen sich regelmäßig per Bestätigungscode neu authentifizieren.
Schritt für Schritt
Öffnen Sie im SharePoint Admin Center Richtlinien > Freigabe > Weitere Einstellungen für die externe Freigabe.
Aktivieren Sie „Personen, die einen Bestätigungscode verwenden, müssen sich nach dieser Anzahl von Tagen erneut authentifizieren“.
Tragen Sie 15 Tage oder weniger ein und speichern Sie.
Prüfen Sie per PowerShell, ob die Werte übernommen wurden. Ist die Entra-B2B-Integration aktiv, gelten zusätzlich die Gasteinstellungen in Entra.
Hier finden Sie die Einstellung
- SharePoint Admin Center (<tenant>-admin.sharepoint.com)
- Richtlinien
- Freigabe
- Weitere Einstellungen für die externe Freigabe
So prüfen Sie es selbst
Öffnen Sie den Klickpfad oben und sehen Sie nach. In Ordnung ist die Einstellung, wenn gilt:
Gäste müssen sich regelmäßig per Bestätigungscode neu authentifizieren
So prüft Auditspiegel es
Diese Einstellung prüft Auditspiegel derzeit nicht automatisch. Der Bericht führt sie im Abschnitt „Was wir nicht geprüft haben“ mit diesem Grund auf:
Diese SharePoint-Einstellung ist nur über SharePoint Online PowerShell auslesbar, nicht über die Microsoft-Schnittstelle, die Auditspiegel heute nutzt. Auditspiegel prüft sie in einer späteren Version automatisch. Bis dahin prüfen Sie sie bitte im SharePoint Admin Center (Adresse: <Ihr Mandantenname>-admin.sharepoint.com).
Für Ihre IT: per PowerShell nachsehen
SharePoint Online PowerShell: Get-SPOTenant | fl EmailAttestationRequired,EmailAttestationReAuthDays. Erwartet: True und ≤ 15. Setzen: Set-SPOTenant -EmailAttestationRequired $true -EmailAttestationReAuthDays 15
Bezüge
- SCuBA-Baselines der CISA
- MS.SHAREPOINT.3.3v2: Erneute Bestätigung per Code nach höchstens 30 Tagen
- BSI IT-Grundschutz-Kompendium (Edition 2023)
- ORP.4.A9: Identifikation und Authentisierung
- DSGVO Art. 32 Abs. 1
- lit. b: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit
Die SCuBA-Baselines veröffentlicht die US-Behörde CISA gemeinfrei (CC0). Die Zuordnung der Bezüge stammt von uns; CISA, BSI und Microsoft prüfen oder empfehlen Auditspiegel nicht. Prüfkatalog von Auditspiegel, Bezug zu den SCuBA-Baselines in Version 2.0.0.