Mein Blick auf SharePoint & M365 & .NET aus der Sicht eines Full-Stack Entwicklers

SharePoint Online, bzw. Office 365 allgemein, ermöglicht es auf einfacher Art und Weise Inhalte mit externen Personen zu teilen. Auch wenn die Funktion einfach zu verwenden ist, kann es mit der Zeit sehr unübersichtlich werden und es besteht die Gefahr, dass der Überblick verloren geht, welche Dateien mit wem extern geteilt wurden. Ich empfehle daher oft, auf die Teilungsfunktion möglichst zu verzichten und eher ein verwaltetes Berechtigungskonzept zu verwenden. Wird die Teilungsfunktion verwendet, macht es Sinn sich die geteilten Inhalte zu protokollieren. Ansonsten wird es spätestens dann schwierig, wenn ein Benutzer alle externen Zugriffe wieder entzogen werden sollen. Das folgende Video zeigt zunächst, wie herausgefunden werden kann, welche Inhalte mit wem geteilt wurden. Am Ende wird noch demonstriert, wie eine Richtlinie in Microsoft Purview zur Überwachung des externen Teilens von Inhalten erstellt werden kann.  Hinweis: Die Möglichkeiten, ob Inhalte überhaupt geteilt w...

Vertrauliche Daten in Unternehmen müssen geschützt werden. Dabei spielt nicht nur der Schutz über Berechtigungen und unerlaubte Zugriffe eine wichtige Rolle, sondern Informationen müssen auch gegen versehentliche Verluste geschützt werden. Ein solcher Datenverlust kann zum Beispiel dann auftreten, wenn eine Datei versehentlich per E-Mail weitergeleitet wurde, obwohl die Datei sensible Informationen enthielt. Dies muss nicht böswillig geschehen, sondern kann auch durch eine versehentliche falsche Dateiauswahl unbewusst passieren. Aus diesem Grund können über sog. "Data Loss Prevention" (kurz: DLP) Richtlinien etabliert werden, die automatisch Dateien mit sensiblen Inhalten erkennen und dem Benutzer über eine Markierung kenntlich machen. Zudem können Zugriffe und Funktionen auf die Datei automatisch reduziert werden. Das folgende Video zeigt zunächst die Einrichtung einer Richtlinie im Microsoft Purview-Complianceportal und demonstriert die Arbeitsweise der Richtlinie anhand ei...

Vertrauliche Daten in Unternehmen müssen geschützt werden. Dabei spielt nicht nur der Schutz über Berechtigungen und unerlaubte Zugriffe eine wichtige Rolle, sondern Informationen müssen auch gegen versehentliche Verluste geschützt werden. Ein solcher Datenverlust kann zum Beispiel dann auftreten, wenn eine Datei versehentlich per E-Mail weitergeleitet wurde, obwohl die Datei sensible Informationen enthielt. Dies muss nicht böswillig geschehen, sondern kann auch durch eine versehentliche falsche Dateiauswahl unbewusst passieren. Aus diesem Grund können über sog. "Data Loss Prevention" (kurz: DLP) Richtlinien etabliert werden, die automatisch Dateien mit sensiblen Inhalten erkennen und dem Benutzer über eine Markierung kenntlich machen. Zudem können Zugriffe auf die Datei automatisch reduziert werden. Das folgende Video zeigt zunächst die Einrichtung eines Compliance Policy und des eDiscovery Centers. Danach wird dann eine DLP-Richtlinie erstellt und die Auswirkung der Richtli...