Посилання спільного доступу в OneDrive і SharePoint: що перевірити

Коротко

Посилання спільного доступу в OneDrive і SharePoint варто переглядати регулярно, не чекаючи нових функцій від Microsoft. Дорожня карта Tekoäly työssä (AI at Work Roadmap) присвячена Copilot та агентам. Опису обмеження строку дії посилань у тексті цієї сторінки немає, тому ми не стверджуємо, що така функція з'явиться.

Сама сторінка нагадує, що всі відомості в дорожній карті можуть змінитися. Тому пріоритет практичний: не чекати нових налаштувань, а навести лад із посиланнями цього тижня.

Кого стосується

Тема важлива для компаній, які зберігають файли в OneDrive та SharePoint і діляться ними за посиланнями. Найбільше її відчують там, де документи часто йдуть зовнішнім контрагентам, підрядникам або бухгалтерії на аутсорсі. Якщо ви ще налаштовуєте корпоративний Microsoft 365, краще закласти правила спільного доступу одразу.

Не стосується тих, хто тримає файли лише на сервері в офісі або тільки в Google Workspace. Також менше роботи буде в компаніях, де доступ завжди даютъ конкретним людям, а не за відкритими посиланнями.

Що це означає для бізнесу

Типова ситуація: рік тому підрядникові надіслали посилання на кошторис, проєкт завершився, а посилання досі відкриває файл. Його могли переслати далі, воно могло лишитися в старому листуванні або на ноутбуці колишнього працівника. Регулярний перегляд закриває такі «забуті» входи.

Є й зворотний бік. Посилання, яке працювало роками, після чистки перестане відкриватися, і співробітники писатимуть у підтримку. Для довгих проєктів доведеться вирішити, чи відновлювати доступ, чи переходити на доступ для конкретних людей. Загрози для бізнесу тут немає: це звичайна гігієна, а не відповідь на конкретний інцидент.

Що зробити

Перші два кроки зробіть сьогодні й цього тижня, наступні два розподіліть на тиждень, а повторні перевірки закладіть у плановий порядок роботи.

1. Сьогодні: з'ясуйте, хто в компанії може змінювати налаштування спільного доступу. Склад ролей зручно звірити зі статтею про ролі адміністраторів Microsoft 365. Перевірка: є короткий список імен, і для кожного зрозуміло, навіщо йому цей доступ.
2. Цього тижня: виберіть 5–10 папок із найчутливішими документами (договори, фінанси, кадри) і подивіться, за якими посиланнями вони відкриті. Для більшої кількості сайтів можна замовити IT-аудит компанії. Перевірка: для кожної папки зафіксовано, хто має доступ і чи є відкриті посилання.
3. Цього тижня: приберіть посилання, які більше не потрібні (завершені проєкти, колишні підрядники), або замініть їх на доступ для конкретних людей. Перевірка: відкрийте старе посилання в приватному вікні браузера без входу в обліковий запис, файл не має відкриватися.
4. Цього тижня: визначте правило, як довго живуть посилання для разових зовнішніх обмінів. Наприклад, 30 днів. Це наш орієнтир, а не вимога Microsoft. Перевірка: правило записане одним абзацом і погоджене з керівником.
5. Перед чисткою: попередьте співробітників, що частина посилань перестане відкриватися і як запросити доступ знову. Перевірка: двоє-троє колег без допомоги можуть пояснити, що робити, коли посилання не відкривається.
6. При плановому оновленні: повторюйте перегляд, наприклад раз на квартал. Перевірка: у календарі є повторювана подія з іменем відповідального і датою останньої перевірки.

Якщо немає свого адміністратора

Такі правила легко запровадити, але їх треба підтримувати: переглядати винятки, відповідати на запити «посилання не відкривається», стежити за змінами в Microsoft 365. Якщо у вашій компанії немає людини, яка стежить за налаштуваннями спільного доступу в Microsoft 365, ці перевірки й оновлення політик можна передати команді TakeIT.

Висновок

Надана нами дорожня карта не підтверджує, що Microsoft готує обмеження строку дії посилань, тож будувати плани на цьому не варто. Користь дає інше: знати, що зараз відкрито за посиланнями, і мати просте правило, як довго вони діють. Це можна зробити з тими інструментами, які у вас уже є.

Джерела

Tekoäly työssä -toteutussuunnitelma (AI at Work Roadmap), Microsoft. Дата: на сторінці не вказано дату публікації, найновіше оголошення в тексті датоване 21 жовтня (рік не зазначено). Використано: загальний опис дорожньої карти та застереження, що всі відомості можуть змінитися.