Belangrijkste punten
- Controleer de toegang tot gedeelde bestanden regelmatig via het Microsoft 365-compliancecentrum, het SharePoint-beheercentrum en OneDrive-rapporten.
- Bekijk de instellingen voor delen op tenantniveau zodat ze aansluiten op uw beveiligings- en compliancebeleid.
- Gebruik PowerShell-scripts voor gedetailleerd inzicht in externe gebruikers, gastaccounts en het delen van anonieme koppelingen.
- Betrek afdelingsverantwoordelijken bij de vraag of extern delen van bestanden echt nodig is.
- Houd een centraal reviewregister bij om onveilige shares te volgen en herstelacties vast te leggen.
- Automatiseer monitoring en herstel en gebruik waar mogelijk RMM-tools.
Beveiliging van gedeelde bestanden helpt wildgroei aan machtigingen te voorkomen en houdt externe dreigingen weg bij werkbestanden. Deze praktijk is essentieel voor de stabiliteit van Microsoft 365 (M365). Een gestructureerd kader op basis van centraal beheer houdt uw bestandsmachtigingen relevant en actueel. Controleer de toegang tot gedeelde bestanden voor meer verantwoording. Dit artikel biedt een robuust kader waarmee u klanten helpt onveilige gedeelde bestanden op te sporen en te herstellen.
Geef IT-teams volledig zicht op machtigingen voor gedeelde bestanden op elk beheerd device.
Beheer machtigingen voor optimale beveiliging van gedeelde bestanden
Het afdwingen van beveiliging voor gedeelde bestanden in Windows blokkeert externe dreigingen en verbetert het beveiligingsbeleid. Houd eerst rekening met de technische beperkingen binnen uw organisatie.
📌 Vereisten:
- Beheerderstoegang tot de Microsoft 365-tenant van uw klant (globale beheerder of SharePoint-beheerder)
- Praktijkervaring met het Microsoft 365-compliancecentrum, het SharePoint-beheercentrum en PowerShell
- Duidelijk omschreven compliancevereisten van de klant (bijvoorbeeld ISO 27001, GDPR, HIPAA, NIS2)
- Een documentatieplatform voor het opslaan van reviewresultaten (zoals NinjaOne Documentation, IT Glue of SharePoint)
Stap 1: bekijk de instellingen voor delen op tenantniveau
Zorg er eerst voor dat uw instellingen voor delen aansluiten op uw beveiligings- en compliancebeleid. Zo voorkomt u dat er te veel wordt gedeeld en legt u de basis voor veilig bestanden delen binnen uw Microsoft 365-omgeving.
📌 Toepassingen: gebruik dit om standaarden voor gedeelde bestanden vast te leggen binnen uw M365-suite.
📌 Vereisten: beheerdersreferenties (globale beheerder of SharePoint-beheerder), PowerShell 5.1+ (Windows) of PowerShell 7.4+ (Windows/macOS/Linux), Microsoft 365.
- Meld u aan op admin.microsoft.com.
- Selecteer SharePoint in de lijst met beheercentra in het linkerdeelvenster.
- Ga naar Beleidsregels > Delen.
- Pas het volgende aan zodat het voldoet aan het beleid van de klant:
- Standaardinstellingen voor koppelingen (bijvoorbeeld “Iedereen met de koppeling” versus “Specifieke personen”).
- Machtigingen voor extern delen voor SharePoint en OneDrive.
- Domeinbeperkingen.
- Leg wijzigingen vast om een audittrail op te bouwen.
Stap 2: controleer gedeelde bestanden in OneDrive en SharePoint
Controleer vervolgens of er bestanden of mappen met gasten zijn gedeeld. Zo brengt u samen met uw klant riskante shares in kaart die de beveiliging van gedeelde bestanden ondermijnen.
📌 Toepassingen: gebruik dit om te zien welke bestanden extern beschikbaar zijn.
📌 Vereisten: beheerdersreferenties (globale beheerder of SharePoint-beheerder), Windows 10/11, Microsoft 365.
Sharepoint
- Open de specifieke SharePoint-site die u wilt controleren.
- Ga naar Instellingen > Sitegebruik.
- Klik onder Gedeeld met externe gebruikers op Rapport uitvoeren.
- Kies een locatie om het CSV-rapport te exporteren en klik op Opslaan.
OneDrive
- Meld u aan op admin.microsoft.com.
- Ga naar het startprogramma voor Microsoft 365-apps en klik op de tegel OneDrive.
- Ga naar Instellingen > OneDrive-instellingen > Meer instellingen.
- Selecteer Rapport over delen uitvoeren.
- Kies een locatie om het CSV-rapport te exporteren en klik op Opslaan.
Zodra u over de CSV-bestanden beschikt, doen beheerders het volgende:
- Externe gebruikers opsporen: let op e-maildomeinen die niet van het bedrijf zijn en op afwijkende IP-adressen.
- Gebruikersmachtigingen beoordelen: markeer bestanden met volledige lees- en schrijftoegang.
- Gevoeligheid inschatten: controleer of bedrijfskritieke bestanden extern worden gedeeld.
- De manier van delen controleren: onderzoek anonieme koppelingen en scherp de beveiliging aan.
- Afwijkende patronen signaleren: let op gevallen van bulksgewijs of veelvuldig delen.
Meer informatie over de opmaak van rapporten leest u in de officiële documentatie van Microsoft.
Stap 3: voer PowerShell-scripts uit voor gedetailleerd inzicht
Benut krachtige cmdlets om extra details over gedeelde bestanden op te halen voor alle Microsoft 365-sites.
📌 Toepassingen: gebruik dit om verlopen gastaccounts, toegang via koppelingen en verborgen gebruikers aan het licht te brengen.
📌 Vereisten: beheerdersrechten, beheerdersreferenties (globale beheerder of SharePoint-beheerder), Windows 10/11, een Microsoft 365-abonnement, SharePoint.
- Installeer de officiële SharePoint Online Management Shell van Microsoft.
- Met deze module beheert u via PowerShell de beveiligingsfuncties voor gedeelde bestanden in SharePoint.
- Druk op Win + R, typ PowerShell en druk op Ctrl + Shift + Enter.
- Installeer de vereiste module:
Install-Module -Name Microsoft.Online.SharePoint.PowerShell -Scope AllUsers
Import-Module Microsoft.Online.SharePoint.PowerShell
- Voer het volgende uit om verbinding te maken met uw tenant:
Connect-SPOService -Url https://<yourTenant>-admin.SharePoint.com
Vervang <yourTenant> door de werkelijke naam van uw Microsoft 365-tenant.
⚠️ Waarschuwing: dit is geen standaard PowerShell-cmdlet en werkt pas nadat u stap 3 hebt voltooid.
- Voer het volgende uit om alle gastgebruikers weer te geven die een uitnodiging tot delen hebben geaccepteerd:
Get-SPOExternalUser | Select DisplayName, Email, AcceptedAs
- Toon externe gebruikers door te filteren op resultaten waarbij IsExternal = True.
- Voer het volgende uit om de resultaten over de beveiliging van gedeelde bestanden te exporteren:
Get-SPOExternalUser | Select DisplayName, Email, AcceptedAs | Export-Csv -Path "ExternalUsers.csv" -NoTypeInformation
- Voer het volgende uit voor rapporten per site:
Get-SPOUser -Site https://yourtenant.SharePoint.com/sites/sitename | Where-Object {$_.IsExternal -eq $true} | Export-Csv -Path "SiteExternalUsers.csv" -NoTypeInformation
- Markeer de belangrijkste risico-indicatoren in uw CSV-rapporten.
Stap 4: betrek afdelingsverantwoordelijken bij de review
Werk samen met afdelingshoofden om context te geven aan uw technische bevindingen. Voorkom wrijving en onderbouw de zakelijke noodzaak door:
- Rapporten over de beveiliging van gedeelde bestanden te delen met andere leidinggevenden.
- Te bevestigen of externe machtigingen nog nodig zijn.
- Lichte RMM-platforms te gebruiken om de communicatie te automatiseren.
Stap 5: leg bevindingen vast in een reviewregister voor gedeelde bestanden
Houd een gedeelde database bij met alle onveilige shares en de genomen herstelstappen. Daarmee volgt en beheert u externe machtigingen en verbetert u de controleerbaarheid.
Een goede registratie verbetert de beveiliging van gedeelde bestanden en ondersteunt QBR’s en de doorlopende compliance- en governancestructuren rond Microsoft 365-bestanden. Door er oplossingen voor endpoint management in te integreren, verloopt dit proces een stuk soepeler, zeker wanneer daar een eigen knowledge base bij hoort.
Stel proactief klantvriendelijke QBR’s op en laat zo initiatief en expertise zien.
Lees hier meer over de geavanceerde functies van NinjaOne voor het genereren van rapporten.
Stap 6: verwerk herstel en monitoring in uw doorlopende governance
Richt tot slot systemen in waarmee u risico’s rond gedeelde bestanden vroeg opmerkt. Dwing veilig bestanden delen ook af in andere belangrijke workflows en gebruik tools als Microsoft Purview Insider Risk Management om risico’s van binnenuit te beperken.
Stel voor proactieve monitoring notificaties in voor:
- Ongebruikelijk extern delen
- Massale verwijderingen
- Toegang tot gevoelige bestanden
Overzicht van beste praktijken voor de beveiliging van gedeelde bestanden in Windows
Volg deze richtlijnen voor een duurzaam en klantvriendelijk kader om gedeelde bestanden te controleren.
| Beste praktijk | Doel en waarde |
| Standaardinstellingen op tenantniveau beoordelen |
|
| Gedeelde bestanden in OneDrive/SharePoint controleren |
|
| PowerShell gebruiken voor inzicht |
|
| Zakelijke verantwoordelijken betrekken |
|
| Reviewregisters bijhouden |
|
Voorbeeld van een automatiseringsmoment
Plan controles op de beveiliging van gedeelde bestanden in Microsoft 365 met dit proces:
- Maak een PowerShell-script dat rapporten genereert over externe shares.
- Plan het script zo in dat het elke 30 dagen wordt uitgevoerd via Windows Taakplanner onder een beheerdersaccount.
- Exporteer CSV-rapporten naar een specifieke map (zoals C:\Reports\ExternalShares.csv).
- Gebruik een eigen knowledge base (bijvoorbeeld NinjaOne Documentation) om resultaten te ordenen per klant, site of afdeling.
- Stel realtime notificaties in die rijen markeren met een hoog risiconiveau en koppelingstypen die op “Iedereen” staan.
- Maak automatisch een PSA-ticket aan en wijs het toe aan de verantwoordelijke IT-technicus of afdeling.
- Informeer de betrokken stakeholders en volg het herstel van de beveiliging van gedeelde bestanden.
- Bereid QBR’s voor om operationele risico’s te bespreken en verbeteringen te benadrukken.
Zo helpt NinjaOne bij het beheer van onveilige gedeelde bestanden
Klanten helpen bij het opsporen, beheren en vastleggen van beveiligingsrisico’s rond gedeelde bestanden verspreid over meerdere tools kan veel IT-capaciteit vragen. De RMM-tools van NinjaOne vereenvoudigen dat proces door:
- Scripts in te plannen die externe gebruikers, anonieme koppelingen en te breed gedeelde content opsporen
- Een opslagplaats te bieden voor belangrijke documentatie bij integratie met NinjaOne Documentation.
- Notificaties voor endpoints en geplande rapportage te automatiseren zodat zakelijke verantwoordelijken op de hoogte blijven van de gezondheid van systemen en van beveiligingsproblemen
- De oplevering van QBR’s te stroomlijnen met audit logging en rapportagetools.
Quick-start guide
Belangrijkste punten uit het artikel:
- Shadow IT opsporen: het artikel richt zich op het gebruik van de mogelijkheden van NinjaOne om “Shadow IT” te detecteren – niet-goedgekeurde of onbeheerde applicaties en diensten binnen Microsoft 365 die beveiligingsrisico’s kunnen vormen, waaronder onveilige configuraties voor het delen van bestanden.
- Integratie met Defender for Cloud Apps: er wordt gebruikgemaakt van Microsoft Defender for Cloud Apps (MDCA), de ingebouwde beveiligingsoplossing van Microsoft voor het opsporen van riskante configuraties, niet-goedgekeurde applicaties en mogelijke datalekken binnen Microsoft 365-tenants.
- Geautomatiseerde detectie: NinjaOne automatiseert het verbinden met MDCA en het ophalen van relevante beveiligingsmeldingen en gegevens, waardoor klanten mogelijk onveilige gedeelde bestanden eenvoudiger opsporen zonder handmatig en tijdrovend zoekwerk.
- Bruikbare inzichten: de oplossing geeft klanten concrete inzichten en aanbevelingen om vastgestelde onveilige configuraties te herstellen.
Waarom dit belangrijk is:
* Beveiligingsrisico’s beperken: onveilige gedeelde bestanden kunnen leiden tot datalekken, onbevoegde toegang en schendingen van compliance. Ze proactief opsporen is cruciaal.
* Efficiëntie: deze detectie automatiseren via NinjaOne en MDCA bespaart veel tijd en middelen vergeleken met handmatige audits.
* Proactieve beveiliging: het verschuift de aanpak van reactief naar proactief beveiligingsbeheer binnen Microsoft 365-omgevingen.
Volgende stappen:
Wilt u de specifieke, gedetailleerde stappen uit het artikel over hoe NinjaOne klanten helpt deze onveilige gedeelde bestanden op te sporen? Bekijk dan de blogpost zelf: Zo helpt u klanten onveilige gedeelde bestanden in Microsoft 365 op te sporen.
LET OP: Microsoft verplaatst bestandsgerichte bescherming van Defender for Cloud Apps naar Microsoft Purview DLP. Bestaande bestandsbeleidsregels in Defender for Cloud Apps worden op 6 januari 2027 uitgefaseerd. MSP’s doen er goed aan de overstap naar DLP-beleid op basis van Purview te plannen voor het detecteren van gedeelde bestanden in plaats van nieuwe automatisering te bouwen op de verouderde bestandsbeleidsregels van MDCA.
Pak wildgroei aan machtigingen aan met moderne endpointtools
Klanten helpen de toegang tot gedeelde bestanden te controleren versterkt de beveiliging, verbetert de privacy van gegevens en schept vertrouwen. Let goed op welke soorten machtigingen uw gebruikers kunnen delen en automatiseer de lastigste onderdelen van bestandsaudits met centrale tools met een duidelijke ROI voor snellere workflows.
Gerelateerde onderwerpen:
