Varför oversharing smyger sig på
Ingen sätter sig och bestämmer att lönelistan ska vara öppen för hela bolaget. Det händer ändå, en delningslänk här, en webbplats delad med "alla" där, för att det var smidigt just då. Sen blir det kvar. Och eftersom det är svårt att hitta är det ingen som märker det, förrän någon råkar göra det, eller ett verktyg som Copilot gör all den åtkomsten sökbar på sekunder.
Du behöver inte städa allt på en gång. Men du kan stänga kranen så att det inte fortsätter byggas upp och samtidigt sätta en sundare standard för hur folk delar i vardagen. Det görs med tre inställningar.
Var finns de
SharePoint admin center → Principer → Delning.
Alla tre inställningarna nedan bor på samma sida. Det krävs en SharePoint-administratörsroll och ändringarna slår igenom för både SharePoint och OneDrive.
De tre inställningarna
1
Stäng av anonyma "alla"-länkar
Den övergripande delningsnivån har ett läge som heter "Vem som helst", det skapar länkar som vem som helst kan öppna och vidarebefordra, helt utan inloggning. Dra ner den till "Nya och befintliga gäster". Då kan ni fortfarande dela externt, men bara med namngivna personer som måste verifiera sig. Det här är den enskilt största förbättringen.
2
Gör standardlänken "Specifika personer"
När någon klickar Dela föreslår Microsoft en standardlänk. Är den satt till "Personer i organisationen" delar man av gammal vana med hela bolaget. Sätt standarden till "Specifika personer" i stället. Då måste man aktivt välja vem och den vanligaste oavsiktliga överdelningen försvinner.
3
Sätt en gräns: utgång och "endast visa"
Låt delningslänkar och gäståtkomst löpa ut automatiskt, till exempel efter 30 dagar och sätt standardbehörigheten till "Visa" i stället för "Redigera". Då begränsas både hur länge en länk lever och hur mycket skada den kan göra om den hamnar fel.
Varför det är värt fem minuter
En anonym länk till en mapp med offertunderlag delades en gång i ett mejl. Mejlet vidarebefordrades. Länken fungerar fortfarande, för vem som helst och ingen vet om att den finns.
Med inställning 1 och 3 hade den länken aldrig kunnat skapas öppet, eller åtminstone löpt ut för länge sedan. Det är skillnaden mellan en kran som droppar och en som är avstängd.
Vad det inte löser och vad ni gör då
De här tre inställningarna stoppar ny oversharing och sätter en sund standard. Men de städar inte det som redan är överdelat, de gamla länkarna och webbplatserna finns kvar. För att komma vidare behöver ni veta var ni redan är överdelade, så ni kan börja där det betyder mest.
Och det är just den biten en SMB inte ska behöva gräva fram för hand i administrationscentren. Det är vad PIANOLA gör åt er.
Vet ni var ni redan är överdelade?
PIANOLA går igenom er Microsoft 365-miljö och visar er delnings- och åtkomstbild, var ni är öppet delade och vad som bör stramas åt först. Inga dyra licenser, inget Purview-djup, ett tydligt beslutsunderlag på vanlig svenska.