Wat je eigenlijk controleert
Wanneer een OneDrive-bestand naar een groep is gestuurd, kunnen er twee verschillende toegangsroutes naast elkaar bestaan. De eerste is een deellink: een URL die de machtiging die de link heeft aan iedereen die hem gebruikt verleent. De tweede is directe toegang: een machtiging die aan een genoemde persoon of groep is verleend. Het uitschakelen van de een verwijdert niet automatisch de ander, en een oude link kan blijven werken totdat iemand met gezag over het bestand deze wijzigt.
Deze gids is voor de bestandseigenaar of een bewerker die een overzicht nodig heeft van elke route naar een bestand, niet een algemene checklist voor accountbeveiliging. Het doel is een korte controle aan de eigenaarskant: breng de routes in kaart, schakel uit wat niet meer zou moeten werken, en controleer de exacte oude link opnieuw in plaats van aan te nemen dat deze dood is.
Stap 1: Bevestig dat je gezag over het bestand hebt
Alleen de bestandseigenaar of iemand met bewerkmachtigingen kan delen wijzigen. Als je het bestand van iemand anders hebt ontvangen, kun je het mogelijk bekijken zonder iets te kunnen intrekken. Bevestig voordat je begint dat je werkt vanuit het account van de eigenaar of een account met bewerkrechten op het item zelf.
Een bestandseigenaar of iemand met bewerkmachtigingen kan deelrechten in OneDrive stoppen of wijzigen.
Een bestandseigenaar of iemand met bewerkmachtigingen kan deelrechten in OneDrive stoppen of wijzigen. Bron
Stap 2: Scheid de link van de personen
Open het informatiepaneel van het item en zoek naar de toegangsinstellingen. In OneDrive worden link- en machtigingsinstellingen zichtbaar door een bestand of map te selecteren, Informatie te openen en vervolgens Toegang beheren te kiezen.
Door een bestand of map te selecteren, Informatie te openen en vervolgens Toegang beheren te kiezen, worden link- en machtigingsinstellingen zichtbaar.
Door een bestand of map te selecteren, Informatie te openen en vervolgens Toegang beheren te kiezen, worden link- en machtigingsinstellingen zichtbaar. Bron
Behandel de twee lijsten als afzonderlijk bewijs:
- Links: elke deellink heeft zijn eigen machtigingsniveau en zijn eigen status (actief of uitgeschakeld). Een link die naar een groep is gestuurd, blijft één link, zelfs als veel mensen hem hebben ontvangen.
- Directe toegang: genoemde personen of groepen kunnen onafhankelijk van een link de machtiging Kan bewerken of Kan weergeven hebben.
Iemand kan in de lijst met directe toegang staan en ook de link hebben ontvangen. Het verwijderen van de ene route bewijst niet dat de andere weg is.
Stap 3: Maak een overzicht aan de eigenaarskant voordat je iets wijzigt
Schrijf elke toegangsroute op terwijl deze nog bestaat. Dit overzicht stelt je later in staat de exacte oude link opnieuw te controleren. Gebruik een eenvoudige tabel zoals deze:
| Route | Wat vast te leggen | Waarom het belangrijk is |
|---|---|---|
| Deellink | De exacte URL zoals verzonden, het machtigingsniveau en of de link actief is | Je controleert deze zelfde URL opnieuw na wijzigingen |
| Directe toegang — persoon | Naam of adres, machtigingsniveau (Kan bewerken / Kan weergeven) | Directe toegang kan linkwijzigingen overleven |
| Directe toegang — groep | Groepsnaam en machtigingsniveau | Groepslidmaatschap kan buiten je zicht veranderen |
| Waar de link is geplaatst | Het kanaal of bericht waarin de URL is gedeeld | Vertelt je wie mogelijk nog een kopie heeft |
Vertrouw niet op je geheugen voor de URL. Kopieer de exacte oude link uit het bericht of document waarin deze oorspronkelijk is verzonden, en bewaar die kopie voor de hercontrole in Stap 6.
Stap 4: Schakel de oude link uit
Zoek in Toegang beheren de link die je wilt intrekken. Toegang beheren biedt de mogelijkheid een link uit te schakelen of de machtigingen Kan bewerken/ Kan weergeven te wijzigen, inclusief Delen stoppen.
Toegang beheren biedt de mogelijkheid een link uit te schakelen of de machtigingen Kan bewerken/ Kan weergeven te wijzigen, inclusief Delen stoppen.
Toegang beheren biedt de mogelijkheid een link uit te schakelen of de machtigingen Kan bewerken/ Kan weergeven te wijzigen, inclusief Delen stoppen. Bron
Twee beslissingen zijn hier gemakkelijk te verwarren:
| Situatie | Redelijke actie | Wat het niet doet |
|---|---|---|
| De link is te wijd verspreid en zou moeten stoppen met werken | Schakel de link uit of gebruik Delen stoppen | Het verwijdert geen directe machtigingen van genoemde personen |
| De link moet blijven, maar met minder rechten | Wijzig Kan bewerken in Kan weergeven | Het trekt al gedownloade kopieën niet in |
| Een genoemde persoon moet toegang verliezen | Verwijder of pas de directe machtiging van die persoon aan | Het schakelt een link die zij mogelijk ook hebben niet uit |
Als het bestand met een groep is gedeeld, onthoud dan dat een groep één machtigingsvermelding in de lijst is, maar vele mensen kan vertegenwoordigen. De interface toont de groep, niet noodzakelijk elk lid.
Stap 5: Controleer directe toegang apart
Nadat je de link hebt behandeld, loop je de machtigingslijst opnieuw door voor genoemde personen en groepen. Besluit voor elke vermelding of die persoon of groep nog Kan bewerken of Kan weergeven zou moeten hebben. Dit is een aparte beslissing van de link en vereist een eigen overzicht.
Een praktische checklist voor de controle aan de eigenaarskant:
- Ik heb bevestigd dat ik de eigenaar ben of bewerkrechten op het item heb.
- Ik heb de exacte oude link en het machtigingsniveau vastgelegd.
- Ik heb elke genoemde persoon en groep met directe toegang vastgelegd.
- Ik heb de link uitgeschakeld of het machtigingsniveau gewijzigd.
- Ik heb directe machtigingen aangepast of verwijderd die niet meer zouden moeten gelden.
- Ik heb de exacte oude link na de wijzigingen opnieuw gecontroleerd.
- Ik heb genoteerd waar de link oorspronkelijk is geplaatst, zodat ik ontvangers kan laten weten dat deze is ingetrokken.
Stap 6: Controleer de exacte oude link opnieuw
Nadat je een link hebt uitgeschakeld, test je de exacte URL die je hebt vastgelegd, niet een nieuw gegenereerde. Open deze in een context waarin je niet al bent ingelogd als jezelf, als dat kan zonder iemands machtigingen te wijzigen. De vraag is smal: opent deze specifieke oude URL het bestand nog?
Als de link nog opent, is de link mogelijk niet de actieve route, of kan een directe machtiging je toegang geven. Controleer de machtigingslijst opnieuw voordat je conclusies trekt. Als je niet kunt testen zonder als iemand anders in te loggen, vraag een betrouwbare collega die de link heeft ontvangen om het te proberen en terug te rapporteren.
Uitloggen bij je eigen account is geen test van de link. Uitloggen verandert je sessie, niet de deelconfiguratie van het bestand.
Veelvoorkomende fouten
Uitloggen aanzien voor intrekken. Uitloggen bij OneDrive schakelt een deellink niet uit. De status van de link is een eigenschap van het bestand, niet van je sessie.
Aannemen dat intrekken kopieën wist. Het uitschakelen van een link stopt die route om toegang te verlenen in de toekomst. Het reikt niet in het apparaat van een ontvanger en verwijdert geen bestand dat zij al hebben gedownload of opgeslagen.
Een link verwarren met een persoon. Het verwijderen van de machtiging van een genoemde persoon schakelt een link die zij mogelijk ook hebben niet uit, en het uitschakelen van een link verwijdert geen directe toegang die aan een persoon of groep is verleend.
Aannemen dat een gedeeld bestand is geïndexeerd. Dat een bestand wordt gedeeld, betekent op zichzelf niet dat het door een zoekmachine is geïndexeerd. Delen en indexeren zijn verschillende vragen, en deze gids doet daarover geen uitspraak.
Een nieuwe link testen in plaats van de oude. Een vers gegenereerde link zegt niets over of de oude URL nog werkt. Controleer de exacte URL die je hebt vastgelegd.
Het profiel bewerken in plaats van de machtigingslijst. Een bewerkt of leeg profiel is geen bewijs dat opgeslagen gegevens zijn verwijderd. Werk voor toegangswijzigingen vanuit de machtigingsinstellingen op het item zelf.
Beperkingen van deze controle
Dit proces bestrijkt wat de instellingen aan de eigenaarskant blootleggen. Het garandeert niet dat elke kopie van een bestand weg is, en het bewijst niet wie een link daadwerkelijk heeft geopend. Een machtigingslijst toont wie toegang is verleend, niet wie ervan gebruik heeft gemaakt. Als een link in een openbaar kanaal is geplaatst, kun je niet weten hoeveel mensen de URL hebben gekopieerd voordat je deze uitschakelde.
Een gebruikersnaamzoekopdracht is ook geen volledige accountinventaris. Openbare overeenkomsten zijn aanwijzingen, geen bewijs van eigendom, en overeenkomende handles of foto’s kunnen iemands identiteit niet zelfstandig bewijzen. Als je je eigen bekende openbare handles wilt controleren als onderdeel van een bredere voetafdrukcontrole, is TraceSeek een optionele app die een gebruikersnaam controleert op 3.000+ platforms; een eerste scan is gratis en de opgegeven scantijd is 20-30 seconden. Het wijzigt geen OneDrive-deelinstellingen, opent geen privé-inhoud en bewijst niet wie een account bezit.
Voor gerelateerde controles aan de eigenaarskant, zie de gids over het controleren wie je gedeelde Google Drive-bestanden kan openen en de gids over het vinden van vergeten online accounts.
Je eigen voetafdruk beschermen
Een deelcontrole is het nuttigst wanneer deze routine wordt. Houd een kort overzicht bij van wat je deelt, met wie en via welke route. Wanneer een project eindigt, trek je de link in en controleer je tegelijkertijd de directe toegang, in plaats van te wachten tot iemand erom vraagt.
Geef de voorkeur aan directe toegang voor genoemde personen boven brede links wanneer slechts enkelen het bestand nodig hebben. Als je een link moet gebruiken, leg dan de exacte URL en het machtigingsniveau vast zodat een latere hercontrole mogelijk is. En houd ten minste één herstelmethode die je beheert totdat enige opschoning is voltooid; verwijder geen herstelopties voordat je klaar bent met het sluiten of wijzigen van toegang.
Belangrijkste feiten
- Een bestandseigenaar of iemand met bewerkmachtigingen kan deelrechten in OneDrive stoppen of wijzigen.
- Door een bestand of map te selecteren, Informatie te openen en vervolgens Toegang beheren te kiezen, worden link- en machtigingsinstellingen zichtbaar.
- Toegang beheren biedt de mogelijkheid een link uit te schakelen of de machtigingen Kan bewerken/ Kan weergeven te wijzigen, inclusief Delen stoppen.
- TraceSeek controleert een gebruikersnaam op 3.000+ platforms, met een gratis eerste scan en een opgegeven scantijd van 20-30 seconden.
- Een openbare gebruikersnaamovereenkomst is een aanwijzing, geen bewijs van accounteigendom.