Що ви насправді перевіряєте
Коли файл OneDrive надіслано групі, можуть існувати два різні шляхи доступу поряд. Перший — це посилання для спільного доступу: URL-адреса, яка надає те право, яке несе посилання, будь-кому, хто ним скористається. Другий — прямий доступ: дозвіл, наданий конкретній особі або групі. Вимкнення одного не видаляє автоматично інший, і старе посилання може продовжувати працювати, доки хтось із повноваженнями щодо файлу його не змінить.
Цей посібник призначений для власника файлу або редактора, якому потрібен запис кожного шляху до файлу, а не загальний контрольний список безпеки облікового запису. Мета — короткий аудит з боку власника: перелічити шляхи, вимкнути те, що більше не повинно працювати, і перевірити саме старе посилання, а не припускати, що воно недійсне.
Крок 1: Переконайтеся, що ви маєте повноваження щодо файлу
Лише власник файлу або особа з правами редагування може змінювати спільний доступ. Якщо ви отримали файл від когось іншого, ви можете мати можливість переглядати його, але не відкликати будь-що. Перш ніж почати, переконайтеся, що ви працюєте з облікового запису власника або облікового запису з правами редагування самого елемента.
Власник файлу або особа з правами редагування може припинити або змінити дозволи спільного доступу в OneDrive.
Власник файлу або особа з правами редагування може припинити або змінити дозволи спільного доступу в OneDrive. Джерело
Крок 2: Відокремте посилання від людей
Відкрийте панель інформації елемента та знайдіть елементи керування доступом. У OneDrive вибір файлу або папки, відкриття «Інформація», а потім «Керування доступом» відкриває елементи керування посиланнями та дозволами.
Вибір файлу або папки, відкриття «Інформація», а потім «Керування доступом» відкриває елементи керування посиланнями та дозволами.
Вибір файлу або папки, відкриття «Інформація», а потім «Керування доступом» відкриває елементи керування посиланнями та дозволами. Джерело
Розглядайте два списки як окремі докази:
- Посилання: кожне посилання для спільного доступу має власний рівень дозволу та власний стан (активне або вимкнене). Посилання, надіслане групі, залишається одним посиланням, навіть якщо його отримали багато людей.
- Прямий доступ: названі особи або групи можуть мати дозвіл «Можна редагувати» або «Можна переглядати» незалежно від будь-якого посилання.
Особа може з’являтися в списку прямого доступу і також отримати посилання. Видалення одного шляху не доводить, що інший зник.
Крок 3: Створіть запис з боку власника перед будь-якими змінами
Запишіть кожен шлях доступу, поки він ще існує. Цей запис дозволить вам пізніше перевірити саме старе посилання. Використовуйте просту таблицю, як ця:
| Шлях | Що записати | Чому це важливо |
|---|---|---|
| Посилання для спільного доступу | Точна URL-адреса, як надіслано, її рівень дозволу та чи активне воно | Ви перевірите цю саму URL-адресу після змін |
| Прямий доступ — особа | Ім’я або адреса, рівень дозволу (Можна редагувати / Можна переглядати) | Прямий доступ може зберегтися після змін посилання |
| Прямий доступ — група | Назва групи та рівень дозволу | Членство в групі може змінюватися поза вашим полем зору |
| Де було розміщено посилання | Канал або повідомлення, де було поширено URL-адресу | Підказує, хто ще може мати копію |
Не покладайтеся на пам’ять щодо URL-адреси. Скопіюйте точне старе посилання з повідомлення або документа, де його було надіслано спочатку, і збережіть цю копію для перевірки на Кроці 6.
Крок 4: Вимкніть старе посилання
У «Керуванні доступом» знайдіть посилання, яке хочете відкликати. «Керування доступом» пропонує вимкнути посилання або змінити дозволи «Можна редагувати»/«Можна переглядати», зокрема «Припинити спільний доступ».
«Керування доступом» пропонує вимкнути посилання або змінити дозволи «Можна редагувати»/«Можна переглядати», зокрема «Припинити спільний доступ».
«Керування доступом» пропонує вимкнути посилання або змінити дозволи «Можна редагувати»/«Можна переглядати», зокрема «Припинити спільний доступ». Джерело
Два рішення тут легко змішати:
| Ситуація | Розумна дія | Чого вона не робить |
|---|---|---|
| Посилання було надіслано занадто широко і має перестати працювати | Вимкнути посилання або скористатися «Припинити спільний доступ» | Воно не видаляє прямих дозволів, які мають названі особи |
| Посилання має залишитися, але з меншими правами | Змінити «Можна редагувати» на «Можна переглядати» | Воно не відкликає копії, які вже завантажено |
| Названа особа має втратити доступ | Видалити або змінити прямий дозвіл цієї особи | Воно не вимикає посилання, яке вона також може мати |
Якщо файл було надано групі, пам’ятайте, що група — це один запис дозволу в списку, але може представляти багатьох людей. Інтерфейс показує групу, а не обов’язково кожного члена.
Крок 5: Перегляньте прямий доступ окремо
Після роботи з посиланням поверніться до списку дозволів для названих осіб і груп. Для кожного запису вирішіть, чи ця особа або група повинна й надалі мати «Можна редагувати» або «Можна переглядати». Це окреме рішення від посилання, і воно потребує власного запису.
Практичний контрольний список для перегляду з боку власника:
- Я підтвердив, що є власником або маю права редагування елемента.
- Я записав точне старе посилання та його рівень дозволу.
- Я записав кожну названу особу та групу з прямим доступом.
- Я вимкнув посилання або змінив його рівень дозволу.
- Я змінив або видалив прямі дозволи, які більше не повинні застосовуватися.
- Я перевірив точне старе посилання після змін.
- Я занотував, де посилання було спочатку розміщено, щоб повідомити отримувачів про його відкликання.
Крок 6: Перевірте точне старе посилання
Після вимкнення посилання перевірте точну URL-адресу, яку ви записали, а не щойно згенеровану. Відкрийте її в контексті, де ви не авторизовані як ви, якщо можете зробити це, не змінюючи нічиїх дозволів. Питання вузьке: чи ця конкретна стара URL-адреса все ще відкриває файл?
Якщо вона все ще відкривається, можливо, активним є не це посилання, або прямий дозвіл дозволяє вам увійти. Перевірте список дозволів, перш ніж робити висновки. Якщо ви не можете перевірити, не входячи як інша особа, попросіть довіреного колегу, який отримав посилання, спробувати його та повідомити вам.
Вихід із власного облікового запису не є перевіркою посилання. Вихід змінює ваш сеанс, а не конфігурацію спільного доступу до файлу.
Поширені помилки
Сприйняття виходу як відкликання. Вихід із OneDrive не вимикає посилання для спільного доступу. Стан посилання — це властивість файлу, а не вашого сеансу.
Припущення, що відкликання стирає копії. Вимкнення посилання зупиняє надання доступу цим шляхом надалі. Воно не проникає на пристрій отримувача й не видаляє файл, який він уже завантажив або зберіг.
Плутанина посилання з особою. Видалення дозволу названої особи не вимикає посилання, яке вона також може мати, а вимкнення посилання не видаляє прямого доступу, наданого особі чи групі.
Припущення, що спільний файл індексується. Те, що файл є спільним, саме по собі не означає, що його індексує пошукова система. Спільний доступ та індексація — різні питання, і цей посібник не робить жодних тверджень ні за, ні проти.
Перевірка нового посилання замість старого. Щойно згенероване посилання нічого не говорить про те, чи стара URL-адреса все ще працює. Перевірте точну URL-адресу, яку ви записали.
Редагування профілю замість списку дозволів. Відредагований або порожній профіль не є доказом того, що збережені дані видалено. Для змін доступу працюйте з елементами керування дозволами самого елемента.
Обмеження цього аудиту
Цей процес охоплює те, що розкривають елементи керування з боку власника. Він не гарантує, що кожна копія файлу зникла, і не доводить, хто насправді відкривав посилання. Список дозволів показує, кому надано доступ, а не хто ним скористався. Якщо посилання було розміщено в публічному каналі, ви не можете знати, скільки людей скопіювали URL-адресу до того, як ви його вимкнули.
Пошук за іменем користувача також не є повним переліком облікових записів. Публічні збіги — це зачіпки, а не доказ володіння, і збіг імен користувачів чи фотографій не може самостійно підтвердити особу. Якщо ви хочете перевірити власні відомі публічні імена користувачів у рамках ширшого огляду цифрового сліду, TraceSeek — це додаток за бажанням, який перевіряє ім’я користувача на 3,000+ платформах; перше сканування безкоштовне, а заявлений час сканування — 20–30 секунд. Він не змінює налаштування спільного доступу OneDrive, не отримує доступу до приватного вмісту й не доводить, кому належить обліковий запис.
Для пов’язаних перевірок з боку власника дивіться посібник про перегляд того, хто може відкривати ваші спільні файли Google Drive, та посібник про пошук забутих онлайн-облікових записів.
Захист власного цифрового сліду
Аудит спільного доступу найкорисніший, коли стає рутиною. Ведуть короткий запис того, чим ви ділитеся, з ким і яким шляхом. Коли проєкт завершується, відкликайте посилання та переглядайте прямий доступ одночасно, а не чекайте, поки хтось запитає.
Надавайте перевагу названому прямому доступу над широкими посиланнями, коли файл потрібен лише кільком людям. Якщо вам доводиться використовувати посилання, запишіть його точну URL-адресу та рівень дозволу, щоб пізніше можна було перевірити. І зберігайте принаймні один метод відновлення, який ви контролюєте, доки будь-яке очищення не завершено; не видаляйте варіанти відновлення, перш ніж закінчите закривати або змінювати доступ.
Ключові факти
- Власник файлу або особа з правами редагування може припинити або змінити дозволи спільного доступу в OneDrive.
- Вибір файлу або папки, відкриття «Інформація», а потім «Керування доступом» відкриває елементи керування посиланнями та дозволами.
- «Керування доступом» пропонує вимкнути посилання або змінити дозволи «Можна редагувати»/«Можна переглядати», зокрема «Припинити спільний доступ».
- TraceSeek перевіряє ім’я користувача на 3,000+ платформах, перше сканування безкоштовне, а заявлений час сканування — 20–30 секунд.
- Публічний збіг імені користувача — це зачіпка, а не доказ володіння обліковим записом.