Co właściwie audytujesz
Gdy plik OneDrive został wysłany do grupy, mogą obok siebie istnieć dwie różne ścieżki dostępu. Pierwsza to link udostępniania: adres URL, który przyznaje dowolne uprawnienie zawarte w linku każdemu, kto go użyje. Druga to dostęp bezpośredni: uprawnienie przyznane konkretnej osobie lub grupie. Wyłączenie jednego nie usuwa automatycznie drugiego, a stary link może nadal działać, dopóki ktoś z uprawnieniami do pliku go nie zmieni.
Ten przewodnik jest dla właściciela pliku lub edytora, który potrzebuje rejestru wszystkich ścieżek dostępu do pliku, a nie ogólnej listy kontrolnej bezpieczeństwa konta. Celem jest krótki audyt po stronie właściciela: wypisz ścieżki, wyłącz to, co nie powinno już działać, i ponownie sprawdź dokładnie ten stary link, zamiast zakładać, że jest martwy.
Krok 1: Potwierdź, że masz uprawnienia do pliku
Tylko właściciel pliku lub osoba z uprawnieniami do edycji może zmieniać udostępnianie. Jeśli otrzymałeś plik od kogoś innego, możesz mieć możliwość jego wyświetlenia, ale nie cofnięcia czegokolwiek. Zanim zaczniesz, potwierdź, że pracujesz na koncie właściciela lub koncie z prawami edycji do samego elementu.
Właściciel pliku lub osoba z uprawnieniami do edycji może zatrzymać lub zmienić uprawnienia udostępniania w OneDrive.
Właściciel pliku lub osoba z uprawnieniami do edycji może zatrzymać lub zmienić uprawnienia udostępniania w OneDrive. Źródło
Krok 2: Oddziel link od osób
Otwórz panel informacji elementu i poszukaj elementów sterujących dostępem. W OneDrive wybranie pliku lub folderu, otwarcie Informacji, a następnie Zarządzaj dostępem pokazuje kontrolki linku i uprawnień.
Wybranie pliku lub folderu, otwarcie Informacji, a następnie Zarządzaj dostępem pokazuje kontrolki linku i uprawnień.
Wybranie pliku lub folderu, otwarcie Informacji, a następnie Zarządzaj dostępem pokazuje kontrolki linku i uprawnień. Źródło
Traktuj obie listy jako osobne dowody:
- Linki: każdy link udostępniania ma własny poziom uprawnień i własny stan (aktywny lub wyłączony). Link wysłany do grupy to nadal jeden link, nawet jeśli otrzymało go wiele osób.
- Dostęp bezpośredni: konkretne osoby lub grupy mogą mieć uprawnienie Edytuj lub Wyświetl niezależnie od jakiegokolwiek linku.
Osoba może widnieć na liście dostępu bezpośredniego i jednocześnie otrzymać link. Usunięcie jednej ścieżki nie dowodzi, że druga zniknęła.
Krok 3: Zbuduj rejestr po stronie właściciela przed wprowadzeniem zmian
Zapisz każdą ścieżkę dostępu, dopóki jeszcze istnieje. Ten rejestr pozwoli Ci później ponownie sprawdzić dokładnie ten stary link. Użyj prostej tabeli, takiej jak ta:
| Ścieżka | Co zapisać | Dlaczego to ważne |
|---|---|---|
| Link udostępniania | Dokładny adres URL w postaci wysłanej, jego poziom uprawnień i czy jest aktywny | Ponownie sprawdzisz ten sam adres URL po zmianach |
| Dostęp bezpośredni — osoba | Imię i nazwisko lub adres, poziom uprawnień (Edytuj / Wyświetl) | Dostęp bezpośredni może przetrwać zmiany linku |
| Dostęp bezpośredni — grupa | Nazwa grupy i poziom uprawnień | Członkostwo w grupie może zmienić się poza Twoim wglądem |
| Gdzie link został opublikowany | Kanał lub wiadomość, w której udostępniono adres URL | Mówi, kto może nadal mieć kopię |
Nie polegaj na pamięci, jeśli chodzi o adres URL. Skopiuj dokładny stary link z wiadomości lub dokumentu, w którym został pierwotnie wysłany, i zachowaj tę kopię do ponownego sprawdzenia w Kroku 6.
Krok 4: Wyłącz stary link
W sekcji Zarządzaj dostępem znajdź link, który chcesz wycofać. Zarządzaj dostępem oferuje wyłączenie linku lub zmianę uprawnień Edytuj/Wyświetl, w tym Zatrzymaj udostępnianie.
Zarządzaj dostępem oferuje wyłączenie linku lub zmianę uprawnień Edytuj/Wyświetl, w tym Zatrzymaj udostępnianie.
Zarządzaj dostępem oferuje wyłączenie linku lub zmianę uprawnień Edytuj/Wyświetl, w tym Zatrzymaj udostępnianie. Źródło
Dwie decyzje łatwo tu pomylić:
| Sytuacja | Rozsądne działanie | Czego to nie robi |
|---|---|---|
| Link został wysłany zbyt szeroko i powinien przestać działać | Wyłącz link lub użyj Zatrzymaj udostępnianie | Nie usuwa uprawnień bezpośrednich posiadanych przez konkretne osoby |
| Link powinien pozostać, ale z mniejszą mocą | Zmień Edytuj na Wyświetl | Nie wycofuje kopii już pobranych |
| Konkretna osoba powinna stracić dostęp | Usuń lub dostosuj uprawnienie bezpośrednie tej osoby | Nie wyłącza linku, który może ona również posiadać |
Jeśli plik został udostępniony grupie, pamiętaj, że grupa to jeden wpis uprawnień na liście, ale może reprezentować wiele osób. Interfejs pokazuje grupę, niekoniecznie każdego członka.
Krok 5: Sprawdź dostęp bezpośredni osobno
Po zajęciu się linkiem wróć do listy uprawnień dla konkretnych osób i grup. Dla każdego wpisu zdecyduj, czy dana osoba lub grupa powinna nadal mieć Edytuj lub Wyświetl. To osobna decyzja od linku i wymaga własnego rejestru.
Praktyczna lista kontrolna do przeglądu po stronie właściciela:
- Potwierdziłem, że jestem właścicielem lub mam prawa edycji do elementu.
- Zapisałem dokładny stary link i jego poziom uprawnień.
- Zapisałem każdą konkretną osobę i grupę z dostępem bezpośrednim.
- Wyłączyłem link lub zmieniłem jego poziom uprawnień.
- Dostosowałem lub usunąłem uprawnienia bezpośrednie, które nie powinny już obowiązywać.
- Ponownie sprawdziłem dokładny stary link po zmianach.
- Zanotowałem, gdzie link został pierwotnie opublikowany, abym mógł poinformować odbiorców, że został wycofany.
Krok 6: Ponownie sprawdź dokładny stary link
Po wyłączeniu linku przetestuj dokładny adres URL, który zapisałeś, a nie nowo wygenerowany. Otwórz go w kontekście, w którym nie jesteś już zalogowany jako Ty, jeśli możesz to zrobić bez zmiany czyichkolwiek uprawnień. Pytanie jest wąskie: czy ten konkretny stary adres URL nadal otwiera plik?
Jeśli nadal się otwiera, link może nie być aktywną ścieżką lub dostęp bezpośredni może Cię wpuszczać. Ponownie sprawdź listę uprawnień, zanim cokolwiek stwierdzisz. Jeśli nie możesz przetestować bez logowania się jako inna osoba, poproś zaufanego współpracownika, który otrzymał link, o wypróbowanie go i zgłoszenie wyniku.
Wylogowanie się z własnego konta nie jest testem linku. Wylogowanie zmienia Twoją sesję, a nie konfigurację udostępniania pliku.
Częste błędy
Traktowanie wylogowania jako cofnięcia. Wylogowanie się z OneDrive nie wyłącza linku udostępniania. Stan linku jest właściwością pliku, a nie Twojej sesji.
Zakładanie, że cofnięcie usuwa kopie. Wyłączenie linku zatrzymuje przyznawanie dostępu tą ścieżką w przyszłości. Nie sięga do urządzenia odbiorcy i nie usuwa pliku, który już pobrał lub zapisał.
Mylenie linku z osobą. Usunięcie uprawnienia konkretnej osoby nie wyłącza linku, który może ona również posiadać, a wyłączenie linku nie usuwa dostępu bezpośredniego przyznanego osobie lub grupie.
Zakładanie, że udostępniony plik jest indeksowany. Udostępnianie pliku samo w sobie nie oznacza, że jest indeksowany przez wyszukiwarkę. Udostępnianie i indeksowanie to różne kwestie, a ten przewodnik nie zajmuje stanowiska w żadnej z nich.
Testowanie nowego linku zamiast starego. Świeżo wygenerowany link nic nie mówi o tym, czy stary adres URL nadal działa. Ponownie sprawdź dokładny adres URL, który zapisałeś.
Edytowanie profilu zamiast listy uprawnień. Edytowany lub pusty profil nie jest dowodem na usunięcie przechowywanych danych. W przypadku zmian dostępu pracuj na kontrolkach uprawnień samego elementu.
Ograniczenia tego audytu
Ten proces obejmuje to, co ujawniają kontrolki po stronie właściciela. Nie gwarantuje, że każda kopia pliku zniknęła, i nie dowodzi, kto faktycznie otworzył link. Lista uprawnień pokazuje, komu przyznano dostęp, a nie kto z niego skorzystał. Jeśli link został opublikowany w publicznym kanale, nie możesz wiedzieć, ile osób skopiowało adres URL, zanim go wyłączyłeś.
Wyszukiwanie nazwy użytkownika również nie jest pełnym inwentarzem kont. Publiczne dopasowania to wskazówki, a nie dowód własności, a pasujące nazwy użytkownika lub zdjęcia nie mogą niezależnie potwierdzić tożsamości. Jeśli chcesz sprawdzić swoje znane publiczne nazwy użytkownika w ramach szerszego przeglądu śladu cyfrowego, TraceSeek to opcjonalna aplikacja, która sprawdza nazwę użytkownika na 3 000+ platformach; pierwsze skanowanie jest bezpłatne, a podany czas skanowania to 20–30 sekund. Nie zmienia ustawień udostępniania OneDrive, nie uzyskuje dostępu do prywatnych treści ani nie dowodzi, kto jest właścicielem konta.
Powiązane przeglądy po stronie właściciela znajdziesz w przewodniku po sprawdzaniu, kto może otwierać Twoje udostępnione pliki Google Drive, oraz w przewodniku po odnajdywaniu zapomnianych kont online.
Ochrona własnego śladu cyfrowego
Audyt udostępniania jest najbardziej przydatny, gdy staje się rutyną. Prowadź krótki rejestr tego, co udostępniasz, komu i jaką ścieżką. Gdy projekt się kończy, wycofaj link i jednocześnie sprawdź dostęp bezpośredni, zamiast czekać, aż ktoś zapyta.
Preferuj dostęp bezpośredni dla konkretnych osób zamiast szerokich linków, gdy plik potrzebny jest tylko kilku osobom. Jeśli musisz użyć linku, zapisz jego dokładny adres URL i poziom uprawnień, aby późniejsze ponowne sprawdzenie było możliwe. I utrzymuj co najmniej jedną metodę odzyskiwania, którą kontrolujesz, aż jakiekolwiek porządki zostaną zakończone; nie usuwaj opcji odzyskiwania, zanim nie zakończysz zamykania lub zmiany dostępu.
Kluczowe fakty
- Właściciel pliku lub osoba z uprawnieniami do edycji może zatrzymać lub zmienić uprawnienia udostępniania w OneDrive.
- Wybranie pliku lub folderu, otwarcie Informacji, a następnie Zarządzaj dostępem pokazuje kontrolki linku i uprawnień.
- Zarządzaj dostępem oferuje wyłączenie linku lub zmianę uprawnień Edytuj/Wyświetl, w tym Zatrzymaj udostępnianie.
- TraceSeek sprawdza nazwę użytkownika na 3 000+ platformach, z bezpłatnym pierwszym skanowaniem i podanym czasem skanowania 20–30 sekund.
- Publiczne dopasowanie nazwy użytkownika to wskazówka, a nie dowód własności konta.