Controlli di Condivisione Cloud
Audit who can see your shared files right now.
Cos’è Controlli di Condivisione Cloud?
Le piattaforme di archiviazione cloud rendono la condivisione facile. Troppo facile, in molti casi. In questo esercizio, gestisci una cartella di progetto in un ambiente cloud dove i file hanno accumulato un groviglio di permessi nel tempo. Un documento è condiviso con 'chiunque abbia il link', il che significa che chiunque su internet può aprirlo. Un altro era condiviso con un consulente esterno che ha lasciato il progetto sei mesi fa. Un terzo ha permessi di modifica concessi a un intero dipartimento quando solo due persone necessitavano l'accesso. Verificherai questi permessi, restringerai l'accesso al livello minimo necessario e imposterai date di scadenza appropriate. La simulazione poi ti mette in uno scenario sotto pressione temporale: un collega ti chiede di condividere rapidamente un report finanziario sensibile, e l'opzione più veloce è un link pubblico. Devi decidere tra velocità e sicurezza. L'esercizio copre i modelli di condivisione specifici utilizzati da piattaforme come Google Drive, OneDrive e SharePoint, e mostra come un singolo link con permessi eccessivi possa esporre dati riservati ai motori di ricerca.
Cosa imparerai in Controlli di Condivisione Cloud
- Verificare i permessi esistenti di file e cartelle cloud per identificare risorse sovracondivise
- Applicare il principio del privilegio minimo quando si concede l'accesso a documenti archiviati nel cloud
- Configurare date di scadenza dei link e restrizioni di accesso appropriate alla sensibilità del contenuto condiviso
- Riconoscere la differenza tra permessi di visualizzazione, commento e modifica e quando ciascuno è appropriato
- Resistere alla pressione di utilizzare opzioni di condivisione orientate alla comodità che espongono file sensibili a destinatari non previsti
Controlli di Condivisione Cloud — Fasi della formazione
-
Una scadenza per il venerdì
È venerdì pomeriggio e stai concludendo una settimana frenetica. L'accordo di partnership con Titan è in preparazione da mesi e la proposta finale dovrà essere consegnata al team partner entro la fine della giornata. Hai rifinito la proposta per tutta la settimana. Ora devi solo condividerlo con Marcus Chen, la tua controparte dal lato partner dell'accordo.
-
Marcus ha bisogno del file
Arriva un'e-mail da Marcus: ha bisogno immediatamente della proposta Titan per la riunione di revisione dei partner lunedì mattina.
-
Apertura di CloudDrive
Alice si precipita ad aprire il portale aziendale CloudDrive. Marcus parte tra 20 minuti e lei deve fare tutto in fretta.
-
Accesso
Alice accede a CloudDrive con le credenziali aziendali.
-
La proposta Titano
CloudDrive si apre con l'elenco dei file di Alice. Può vedere la proposta Titan insieme ad altri file di progetto. Ha bisogno di condividerlo velocemente con Marcus: partirà presto. Alice fa clic sul pulsante Condividi sulla proposta Titan.
-
Renderlo pubblico
Si apre la finestra di dialogo di condivisione. Innanzitutto, Alice deve scegliere chi può accedere al collegamento. Lei pensa: 'Marcus ha solo bisogno di un collegamento rapido da poter aprire senza problemi. 'Chiunque abbia il collegamento' è l'opzione più veloce: non è necessario inserire indirizzi e-mail o attendere l'elaborazione delle autorizzazioni.'
-
Accesso completo all'editor
Successivamente, Alice seleziona il livello di autorizzazione. Si ricorda che Marcus le ha detto che potrebbe aver bisogno di modificare il riepilogo esecutivo prima di lunedì. 'L'accesso dell'editor farà risparmiare tempo: potrà sistemare le cose da solo invece di inviarmi le modifiche durante il fine settimana.'
-
Nessuna scadenza
Infine, la finestra di dialogo chiede informazioni sulla scadenza del collegamento. Alice riflette: 'Non voglio che il collegamento si interrompa prima che Marcus finisca la sua revisione. E chissà, potrebbero aver bisogno di farvi riferimento in seguito.' Sceglie 'Mai' per la massima comodità.
-
Invio del collegamento
Il collegamento di condivisione viene creato. Alice lo copia e invia una rapida risposta a Marcus prima che parta per il fine settimana. Chiude il portatile con un senso di sollievo. Fatto.
-
Un avviso inquietante
Lunedì mattina. Alice apre il suo laptop e trova un avviso automatico dal sistema di monitoraggio della sicurezza di CloudDrive.