שליטה בבקרות גישת אורחים ב-SharePoint לשיתוף פעולה מאובטח

By Mirko Peters · 2026-04-17

SharePoint: ניהול גישת אורחים והרשאות למשתמשים ולאתרים. שיתוף פעולה חיצוני מאובטח ב-SharePoint עם הרשאות ברורות. שליטה בגישת משתמשים ואתרים.

Automatically translated with AI from the original post. Read the English original

כשמדובר בשיתוף פעולה בין חברות ומעבר לגבולות, בקרות גישת האורחים ב-SharePoint נמצאות בחזית ב-Microsoft 365. עלייתם של עבודה מרחוק ושיתוף פעולה גלובלי הופכות את השיתוף של מסמכים ופרויקטים רגישים לנפוץ גם מעבר לדלת הכניסה של הארגון.

אך עם הרחבת שיתוף הפעולה באה הצורך הממשי להגן על הנתונים, לשמור על ציות ולעקוב מקרוב אחר מי שבאמת יש לו גישה לאילו משאבים. בין אם אתם מנהלי IT המתמודדים עם הרשאות ובין אם אתם מנהלים המאזנים בין פרודוקטיביות לסיכון, הבנת הבקרות הללו היא חיונית לחלוטין.

מדריך זה יפרק מה המשמעות של גישת אורחים ב-SharePoint, מדוע היא חשובה, וכיצד בדיוק לשמור על הדלתות הדיגיטליות פתוחות במידה הנכונה – לעבודה משותפת חלקה, אבטחה הדוקה ושקט נפשי. נעבור צעד אחר צעד על שיתוף חיצוני, הרשאות, תהליכי אישור, ניהול מחזור חיים ושמירה על ציות בכל הסביבה. בסופו, תהיו מצוידים לקבוע את הכללים שהופכים שיתוף פעולה עם אורחים לקל ולמאובטח כאחד.

6 עובדות מפתיעות על בקרות גישת אורחים ב-SharePoint

1. ניתן לדרוש מאורחים להתחבר גם עבור קישורים אנונימיים.

   בקרות גישת אורחים ב-SharePoint מאפשרות למנהלים לכפות אימות עבור קישורים משותפים. שליחת כתובת URL של "כל מי שיש לו את הקישור" ניתנת להגבלה, כך שהנמענים חייבים להתחבר או לאמת את זהותם לפני שהם ניגשים לתוכן.

2. משתמשים חיצוניים עשויים להישאר גם לאחר שינויים בדייר.

   כאשר מוזמן אורח, חשבון ה-Azure AD שלו עשוי להישאר בספרייה גם לאחר שינויים במדיניות הדייר או לאחר מעברים. כלומר, חשבונות אורחים עלולים להמשיך להתקיים, אלא אם הוסרו במפורש באמצעות בקרות גישת אורחים או סקריפטים לניקוי.

3. הרשאות אורח עשויות להיות מוגבלות יותר מהצפוי בשל מדיניות שיתוף.

   SharePoint ו-Azure AD פועלים יחד, ולכן הגדרות שיתוף ברמת הדייר ומדיניות גישה מותנית עלולות להגביל בשקט את יכולות האורחים (הורדה, תצוגה מקדימה, סנכרון), גם כאשר הרשאת SharePoint נראית רחבה.

4. גישה מותנית יכולה לחסום אורחים מבלי לשנות הגדרות SharePoint.

   בקרות מבוססות זהות, כגון גישה מותנית או Identity Protection, יכולות למנוע גישה של אורחים לאתרי SharePoint או לקבצים על בסיס ציות המכשיר, המיקום או אותות סיכון, באופן עצמאי מהרשאות השיתוף של האתר.

5. משתמשים חיצוניים עשויים ליצור תוכן בהתאם לתצורת האתר.

   אורחים שנוספו לקבוצה Members של אתר, או שקיבלו תפקידים ספציפיים, יכולים ליצור, לערוך ולמחוק תוכן. שליטה בהתנהגות אורחים דורשת לרוב שילוב של ניהול קבוצות SharePoint עם בקרות גישת אורחים ומנגנוני ממשל.

6. יומני ביקורת חושפים יותר ממה שאתם מצפים בנוגע לפעילות אורחים.

   יומני הביקורת של SharePoint ושל Microsoft 365 מתעדים פעולות מפורטות של אורחים (הזמנות שיתוף, לחיצות על קישורים, גישה לקבצים), וניתן להשתמש בהם לאכיפת מדיניות ולחקירת חשיפות. עם זאת, יש להפעיל את היומנים ולשמור אותם בהתאם לבקרות גישת אורחים ולהגדרות הציות.

הבנת שיתוף חיצוני וגישת אורחים ב-SharePoint

לפני שפותחים את SharePoint לגורמים מבחוץ, כדאי להבין היטב כיצד שיתוף חיצוני וגישת אורחים פועלים יחד. SharePoint נבנה לשיתוף פעולה. אבל כאשר שיתוף הפעולה חוצה גבולות ארגוניים, למשל כשמביאים יועצים, ספקים או ארגונים שותפים, הוא מכניס רמה אחרת של מורכבות וגם, נודה על האמת, סיכון.

בליבתו, שיתוף חיצוני ב-SharePoint מאפשר לתת לאנשים מחוץ לסביבת Microsoft 365 שלכם הצצה (או יותר) לאתרים, לספריות או לקבצים מסוימים. אבל אין רק סוג אחד של משתמש חיצוני. יש "אורחים", שמקבלים חשבונות מנוהלים וזמניים, ויש גורמים חיצוניים אחרים שעשויים לקבל רק קישור מוגבל. ההבחנה חשובה, משום שהפרטים קובעים כמה גישה יש לגורמים מבחוץ, כיצד מבצעים ביקורת על התנהגותם, וכמה שליטה ניתן באמת להפעיל אם תצטרכו לחסום מישהו.

גם ארכיטקטורת גישת האורחים השתנתה. זה לא עניין של הדלקת מתג, אלא מערכת יחסים מורכבת של ניהול זהויות, הזמנות והרשאות. כל זה נמצא בתוך מסגרות הציות והאבטחה הרחבות של Microsoft 365, שבהן אפילו פיקוח קטן עלול להפר מדיניות או להפעיל התראות ביקורת.

לכן, הבנה מעמיקה של המושגים האלה תעניק לכם יתרון משמעותי. הבנת היסודות הופכת את היישום של בקרות מתקדמות, כמו גישה מותנית, אוטומציה ומדיניות מפורטת, להרבה יותר פשוט בהמשך הדרך. כשנצלול להבדלים וההיגיון האסטרטגי שמאחורי גישת אורחים ושיתוף חיצוני, תהיו במצב טוב לקבל החלטות חכמות ובטוחות עבור הארגון שלכם.

הגדרת שיתוף חיצוני וגישת אורחים ב-SharePoint

SharePoint External Sharing and Guest Access הוא מכלול התכונות והמדיניות של SharePoint ושל Microsoft 365 שמאפשרות למשתמשי הארגון לשתף אתרים, קבצים ותיקיות עם אנשים מחוץ לארגון (אורחים). היכולות האלה מאפשרות לשותפים חיצוניים, כגון שותפים עסקיים, ספקים ולקוחות, לגשת לתוכן מסוים בלי לדרוש חשבונות ארגוניים מלאים, ובעוד מנהלים מחילים בקרות לניהול ההרשאות והאבטחה.

שיתוף חיצוני ב-SharePoint מאפשר שיתוף פעולה מבוקר, על ידי כך שבעלי אתרים מזמינים משתמשים חיצוניים כאורחים או יוצרים קישורים מאובטחים לתוכן. גישת אורחים ניתנת בדרך כלל באמצעות חשבונות אורח של Azure AD B2B או קישורי גישה אנונימית, עם הגבלות הניתנות להגדרה, כגון תאריך תפוגה, רמות הרשאה (צפייה/עריכה), סוגי קישורים (לארגון בלבד, לאורח מאומת, לכל אחד) ומדיניות גישה מותנית. בקרות יעילות של גישת אורחים ב-SharePoint משלבות הגדרות ברמת הדייר, אפשרויות שיתוף ברמת אוסף האתרים, בקרות קישורים ברמת הקובץ, ניטור וכללי ממשל, כדי לאזן בין צורכי שיתוף הפעולה לבין הגנה על מידע וציות לרגולציה.

איך גישת אורחים שונה משיתוף חיצוני

גישת אורחים ושיתוף חיצוני ב-SharePoint קשורים זה לזה, אבל הם לא אותו דבר. גישת אורחים פירושה שאתם מזמינים משתמש חיצוני ומעניקים לו חשבון אורח ב-Azure Active Directory שלכם. הוא נראה קצת כמו משתמש רגיל, אלא שיש לו פחות הרשאות ובקרות שנועדו לאנשים מבחוץ.

שיתוף חיצוני, לעומת זאת, הוא הפעולה של שיתוף קובץ, תיקייה או אתר עם מי שנמצא מחוץ לארגון. מדובר יכול להיות במשתמש אורח (שמנוהל בספריית הארגון), או פשוט בשליחת קישור שיתוף לשותף שיעבוד איתכם פעם אחת בלבד. גישת אורחים מספקת כניסה מתמשכת ומנוהלת; שיתוף חיצוני יכול להיות פשוט כמו שליחת קישור שהנמען ישתמש בו פעם אחת ולעולם לא יחזור אליו.

ההבדל חשוב בעת הגדרת מדיניות. גישת אורחים מיועדת לאנשים שאתם עובדים איתם באופן קבוע; שיתוף חיצוני מתאים לצרכים רגעיים. לשניהם נדרשים כללים נפרדים והגדרה קפדנית, כדי למנוע שיתוף יתר או מצב שבו מידע יוצא החוצה דרך הדלת הווירטואלית.

יתרונות וסיכונים של הפעלת גישת אורחים ב-SharePoint

• יתרון: שיתוף פעולה פשוט בין חברותמתן גישת אורחים מסיר חיכוך רב. שותפים, קבלנים או ספקים יכולים לצפות, לערוך ולכתוב יחד תוכן בדיוק כמו הצוות הפנימי שלכם. זה מגביר את הפרודוקטיביות ושומר על כולם מעודכנים, בלי שרשרות מיילים מבלבלות.
• יתרון: בקרת הרשאות מדויקתבאמצעות חשבונות אורח, צוות ה-IT יכול לעקוב אחר הגישה, לבקר אותה ולבטל אותה בקלות. נגמר עם קישורי שיתוף ציבוריים לא מנוהלים שמסתובבים בכל מקום. אתם יודעים בדיוק מי יש לו גישה, בתוך הארגון ומחוצה לו.
• סיכון: חשיפת מידע מוגברתוהצד השני? כל אורח הוא נקודת יציאה פוטנציאלית למידע רגיש. אם ההרשאות לא הדוקות, קבצים חסויים עלולים להגיע לידיים הלא נכונות. אפילו שיתוף לא מכוון, כמו תיקייה מקוננת בתוך אתר משותף, עלול לחשוף אתכם לדליפות מידע.
• סיכון: בעיות ציות ומדיניותגישת אורחים עלולה ליצור סיכוני ציות, במיוחד במסגרת תקנות כמו GDPR או HIPAA. ללא תהליך ברור לקליטה, ניהול והסרה של אורחים, ייתכן שתפרו דרישות חוזיות או רגולטוריות בתחום שלכם.
• סיכון: הצטברות חשבונות אורחאף ארגון לא רוצה מאות חשבונות אורח רדומים. אורחים יתומים, כלומר משתמשים שנשארים במערכת אחרי שהפרויקט הסתיים, פוגעים בנתיבי הביקורת שלכם ומרחיבים את משטח התקיפה, אם לא מנהלים אותם ומסירים אותם לאורך זמן.

טעויות נפוצות בהבנת ההבדל בין גישת אורחים לשיתוף חיצוני ב-SharePoint

כשלומדים את ההבדל בין גישת אורחים לשיתוף חיצוני ב-SharePoint, אנשים מבינים לעיתים קרובות לא נכון את היכולות, את ההשלכות הביטחוניות ואת ההגדרות. טעויות נפוצות כוללות:

• הנחה שמשתמשי "אורח" ו"חיצוני" הם אותו דבר: התייחסות למשתמשי אורח וללינקים משותפים חיצוניים כאל אותו הדבר מובילה להרשאות שגויות ולהנחות שגויות בביקורות. משתמשי אורח הם בדרך כלל משתמשים שהוזמנו ובעלי זהות משלהם; שיתוף חיצוני יכול לכלול גישה באמצעות לינק אנונימי.
• אי הבחנה בין גישה מבוססת הזמנה ללינקים אנונימיים: לא מזהים שגישת אורח דורשת זהות שהוזמנה (Azure AD B2B), בעוד ששיתוף חיצוני יכול לאפשר לכל מי שיש בידו את הלינק לצפות או לערוך, אם לינקים אנונימיים מופעלים.
• התעלמות ממדיניות ברמת הארגון: שינוי הגדרות שיתוף ברמת האתר מבלי לבדוק את הגדרות השיתוף החיצוני ברמת הדייר עלול ליצור התנגשויות או בקרות לא אפקטיביות.
• הגדרה שגויה של הורשת הרשאות: ההנחה שההגבלות על חשבונות אורח חלות באופן אחיד על תתי-אתרים, ספריות ורשימות. הרשאות יכולות להיות מורשות או מנותקות, ואז היכולות של האורח משתנות באופן בלתי צפוי.
• התעלמות ממדיניות גישה מותנית והגנה באמצעות אימות רב-שלבי: האמונה שאורחים כפופים אוטומטית לאותן מדיניות גישה מותנית כמו משתמשים פנימיים. מנהלים חייבים להגדיר במפורש מדיניות שמיועדת לאורחים או למשתמשים חיצוניים ב-Azure AD.
• אי מעקב אחר חשבונות אורח שפגו או נטושים: אורחים שהוזמנו שומרים על הגישה שלהם עד להסרתם. אי בדיקה או ביטול של חשבונות אורח נטושים מגביר את הסיכון לאבטחה.
• הנחה שיומני הביקורת מתעדים באופן מלא את השימוש בלינקים אנונימיים: פעילות בלינקים אנונימיים עשויה להיות פחות ניתנת למעקב מאשר גישת אורח מאומתת. הסתמכות בלעדית על יומני ביקורת סטנדרטיים עלולה להחמיץ מי השתמש בלינק אנונימי.
• אי שימוש מתאים באפשרויות של גישה מוגבלת או לינק לצפייה בלבד: מתן הרשאות עריכה כאשר אפשרויות של צפייה בלבד או חסימת הורדה היו בטוחות יותר הוא טעות נפוצה בעת הפעלת שיתוף חיצוני.
• זלזול בשיתוף ברמת הפריט: שיתופים ברמת הפריט (קבצים או תיקיות) יכולים לעקוף הגבלות ברמת האתר אם לינקים אנונימיים מותרים. מנהלים עלולים לפספס חריגים אלה במהלך סקירות.
• הוספת משתמשים חיצוניים לקבוצות ללא בדיקה: הוספת חשבונות אורח לקבוצות SharePoint רגישות או לצוותים ללא בדיקות של הרשאות מינימליות עלולה להרחיב את הגישה מעבר להיקף המיועד.
• אי הסברה לבעלי אתרים על ההבדלים: בעלי אתרים מיישמים לעיתים קרובות שיטות שיתוף המתאימות למשתמשים פנימיים גם על אורחים, וכך נוצרת חשיפת יתר בלי כוונה.
• הנחה שביטול לינק מבטל גם את הגישה של חשבון אורח: הסרת לינק אנונימי לא מסירה את הגישה של משתמש אורח שהוזמן בנפרד. יש לנהל את שני המנגנונים בנפרד ובאופן מתאים.
• הסתמכות בלעדית על ברירות מחדל: הגדרות ברירת המחדל של הדייר או של האתר עלולות להיות מתירניות מדי או מגבילות מדי. אי התאמת ההגדרות לצרכים העסקיים מובילה לבעיות אבטחה או לבעיות בשיתוף פעולה.

אפיון בקרות הגישה של אורחים ב-SharePoint

ניהול גישה של אורחים ב-SharePoint אינו עניין של הכל או כלום. Microsoft 365 מעמידה לרשותכם סולם של בקרות, שמאפשר להגדיר מדיניות ברמות שונות – מכלל הארגון ועד לקבצים או תיקיות בודדים. הבנה של המקום שבו נמצאים המנגנונים האלה עוזרת לכוונן בדיוק את האיזון הנכון בין שיתוף פעולה לאבטחה.

הכול מתחיל בהגדרות ברמת הדייר – כדאי לחשוב על זה כעל "שער הכניסה" לנכס הדיגיטלי שלכם. אם אתם רוצים לנעול הכול עבור כולם, כאן מסמנים את הקווים המחמירים ביותר. לאחר מכן אפשר לרדת לפירוט ברמת האתר ובספריית המסמכים. ייתכן שמסמכי משאבי אנוש אסורים לכולם, ואילו תיקיית הקמפיין של השיווק פתוחה לסוכנויות מסוימות. SharePoint מאפשרת להגדיר אזורים אלה במבנים ייעודיים של הרשאות.

לבסוף, יש בקרות שיתוף ברמת הקובץ והתיקייה. לפעמים חוזה יחיד או מצגת יחידה הם כל מה שאורח צריך לראות, ואפשר לכוונן את הגישה ואת תאריך התפוגה בהתאם. הבנה של אופן השימוש בהיררכיה הזו משמשת כמפה עבור מנהלים שמקפידים על אבטחה. הסעיפים הבאים יתעמקו באופן שבו לבצע את הבחירות הקריטיות האלה ובמקומות שבהם יש לבצע אותן.

הגבלות גישה של אורחים ברמת הדייר

הגבלות גישה של אורחים ברמת הדייר הן הבקרות הגלובליות שקובעות את נקודת הבסיס לגבי מי יכול להיכנס מבחוץ לסביבת SharePoint של הארגון. ב-Microsoft 365 מנהלים אותן דרך מרכז הניהול. כאן אפשר לבחור לחסום לגמרי גישה של אורחים, לאפשר אותה עם הגבלות, או לפתוח אותה בכפוף לדרישות ספציפיות כמו אישורי הזמנה.

ההגדרות האלה שולטות בכול: אם תשביתו כאן גישת אורחים, אף אחד מחוץ לחברה לא ייכנס, נקודה. מנהלים צריכים לבחון את בחירות הדייר באופן קבוע, במיוחד כאשר צרכים עסקיים והתחייבויות לציות משתנים. הידוק השערים האלה מוקדם מסייע לשמור על הגנה על נתונים רגישים, ותוך כדי כך לתמוך בתרחישי השיתוף שהצוותים שלכם צריכים כדי להישאר פרודוקטיביים.

הרשאות אורחים ספציפיות לאתר ולספרייה

• הרשאות ייחודיות לכל אתרSharePoint מאפשר להתאים את גישת האורחים לכל אתר בנפרד. לדוגמה, ייתכן שתאפשרו לספקים חיצוניים להיכנס לאתר פרויקט ייעודי, אך תנעלו לחלוטין אתרי משאבי אנוש או כספים. חלוקה לאזורים כזו תומכת בזריזות עסקית ובציות.
• בקרות ייעודיות לספריית מסמכיםאם אתר שלם רחב מדי, ניתן להגדיר הרשאות על ספריות בודדות בתוך האתר. הצוותים יכולים לפתוח ספריית מסמכים לאורחים לצורך שיתוף פעולה, ובמקביל להשאיר ספריות אחרות באותו אתר פנימיות בלבד ומאובטחות היטב.
• ניהול גישה מבוסס קבוצותהרשאות אורחים יכולות להתבסס על קבוצות אבטחה או קבוצות Microsoft 365. כך ניתן לעדכן את הגישה של מספר אורחים בבת אחת, על ידי הוספה או הסרה מהקבוצות המתאימות, מה שמייעל את ניהול ההרשאות עבור צוותי IT ובעלי אתרים.
• נעילת תוכן חסויניתן להגביל אורחים מגישה לספריות המכילות תוכן חסוי (כמו מסמכים משפטיים או קניין רוחני של מוצרים). השתמשו בירושה בין אתרים וספריות בתבונה כדי למנוע חשיפה מקרית של מידע רגיש.
• מבנים מעשיים למזעור שיתוף יתרארגונים חכמים יוצרים לעיתים קרובות אתרים או תיקיות נפרדים וידידותיים לאורחים לצורך עבודת שיתוף פעולה, כך שטעות בהרשאות לא תחשוף נתונים קריטיים. ביקורות קבועות ומוסכמות שמות ברורות עוזרות לכולם להישאר מסודרים וערניים.

בקרות לשיתוף קבצים ותיקיות עם אורחים

SharePoint מספק בקרות ייעודיות לשיתוף קבצים או תיקיות בודדים עם אורחים, כולל הרשאות קישור הניתנות להתאמה. מנהלים יכולים לקבוע האם אורחים חייבים לאמת את זהותם, כמה זמן קישור שיתוף נשאר פעיל, והאם ניתן להוריד קבצים או רק לצפות בהם מקוון.

הבקרות המפורטות האלה עוזרות לצמצם דליפת מידע לא רצויה, ועדיין מעניקות למשתמשים את הגמישות לשתף פעולה בצורה מאובטחת. ב-OneDrive וב-SharePoint ניתן להגדיר את האפשרויות האלה לכל קובץ בנפרד, או להטמיע אותן כברירות מחדל ארגוניות, וכך לשמור על שליטה הדוקה במידע רגיש ברמה הקטנה ביותר.

הגדרת הזמנות אורחים ותהליכי אישור

הדרך שבה מכניסים אורחים ל-SharePoint חשובה כמעט כמו מה שמותר להם לעשות לאחר מכן. ניהול ההזמנות והאישורים הוא חלק מרכזי בהגנה על הארגון מפני שיתוף יתר מקרי או זדוני.

על ידי הגדרת מדיניות הזמנה מחושבת ותהליכי אישור, ניתן להחליט בדיוק מי רשאי להזמין אורחים, לדרוש פיקוח על הזמנות חדשות, ולוודא שפרויקטים רגישים לא נפתחים לכל אחד. גם Azure AD וגם SharePoint מציעים כלים שמייעלים ומאבטחים תהליכים אלה.

הסעיפים הבאים יראו לכם כיצד לקחת שליטה על הזמנות אורחים, לטפל באישורים, ולנצל את Azure AD לממשל חזק יותר של משתמשים חיצוניים, והכול כדי לאפשר לאנשים הנכונים להיכנס ולשמור את הלא נכונים בחוץ.

ניהול הזמנות אורחים והגדרות אישור

הגדרת הזמנות אורחים ב-SharePoint כוללת החלטה מי רשאי להזמין, והאם ההזמנות דורשות אישור לפני מתן הגישה. הדבר נעשה דרך מרכז הניהול של SharePoint, שבו ניתן להגדיר מדיניות המגבילה הזמנות למשתמשים או לקבוצות מסוימות, ולדרוש שרשראות אישור כדי למנוע גישה בלתי מורשית.

סקירות וביקורות קבועות של יומני ההזמנות עוזרות לזהות טעויות ולוודא שהמדיניות תואמת את צורכי האבטחה המשתנים. התאמת ההגדרות לאורך זמן מאפשרת ל-IT להישאר צעד לפני הסיכונים המתפתחים ולצרכי המשתמשים, ומפחיתה חשיפה מקרית ורשימות אורחים מנופחות.

שימוש ב-Azure AD לשליטה במשתמשים חיצוניים

Azure Active Directory (Azure AD) הוא המנוע שמאחורי ממשל הגישה של אורחים ב-SharePoint. הוא מספק שכבות אבטחה נוספות, כגון מדיניות גישה מותנית ואימות מרובה גורמים (MFA) למשתמשים חיצוניים. Azure AD גם עוזר לצוותי IT לרכז את תהליכי הקליטה, המעקב וההסרה של משתמשים בכל רחבי Microsoft 365.

באמצעות Azure AD ניתן לאכוף כללים מותאמים אישית לגישת אורחים, למשל הגבלת גישה לפי מיקום או מכשיר, והגדרת הסרה אוטומטית של אורחים לא פעילים. בשילוב של בקרות Azure AD ו-SharePoint, לארגונים מתקבלת הגנה חזקה וניתנת להרחבה יותר מפני חשיפה לא מורשית של נתונים.

הבטחת תאימות ושיתוף פעולה מאובטח

תאימות היא לא רק תיבה לסימון. כשחולקים נתונים עם אורחים, החובות המשפטיות, הרגולטוריות והחוזיות נכנסות לתמונה במלואן. בקרות הגישה לאורחים ב-SharePoint חייבות להשתלב בצורה חלקה עם חוקי הגנת מידע כמו GDPR ו-HIPAA, וגם עם המדיניות הפנימית של הארגון.

העניין הוא לא רק להוכיח מי מקבל גישה, אלא גם איך הגישה הזאת מנוטרת, נרשמת ובמידת הצורך מבוטלת. לכן כלי ביקורת, מדיניות שמירה ודיווח הם קריטיים. הם מספקים את הרישומים שמגבים כל החלטת גישה ולוח זמנים, ומבטיחים אחריותיות ושקיפות.

גישה יעילה לאורחים משמעה גם היערכות לביקורות חיצוניות או לבירורים משפטיים, שעשויים לדרוש הצגה של מסלול מלא: מי ראה מה, מתי ולמה. אם אתם רוצים שקט נפשי ולא לחוות כאב ראש בזמן ביקורת, הגדרת ניטור ותיעוד מוצקים היא הכרחית. לסקירה קשורה על ניהול מרחבים משותפים והגנה על מידע רגיש, כדאי לקרוא את הסקירה הזאת על האופן שבו ממשל ב-Microsoft Teams מחזק שיתוף פעולה ותאימות.

ביקורת ומעקב אחר פעילות אורחים ב-SharePoint

• הפעלת ביקורת מאוחדת של Microsoft 365הפעילו רישום ביקורת ב-SharePoint וב-Microsoft 365 כדי ללכוד כל פעילות משמעותית של אורחים: צפיות בקבצים, עריכות, הורדות ושינויי הרשאות. היומנים האלה הם הראיות המרכזיות שלכם בכל חקירת תאימות או בדיקה פנימית.
• הגדירו סקירות גישה קבועות והתראות אוטומטיותתזמנו סקירות תקופתיות של גישת אורחים והשתמשו בהתראות מבוססות מדיניות כדי לזהות התנהגות חריגה, כמו גישה ממיקומים בלתי צפויים או הורדות בנפח גבוה. אוטומציה יכולה לסמן פעילות חשודה במהירות ולעזור לכם לצעוד צעד אחד לפני הסיכונים.
• תעדו שינויים בהרשאות אורחיםשמרו תיעוד ברור של מתי גישה של אורח נוספה, שונתה או בוטלה. השתמשו בהערות או במערכת ניהול קריאות כדי לרשום את הסיבות. זה בונה מסלול ביקורת נקי ועוזר לפתור בעיות אם שאלות יעלו בהמשך.
• השתמשו בדוחות ובלוחות מחווניםMicrosoft 365 מציעה דיווח שמציג מגמות גישת אורחים וסיכונים פתוחים. סרקו באופן קבוע אחר אורחים לא פעילים, משאבים שנחשפו יתר על המידה או סחף הרשאות, כדי לפעול לפני שדליפות קטנות הופכות לבעיות גדולות.
• פעלו לפי שיטות עבודה מומלצות לשקיפות ואמוןודאו שבעלי אתרים וצוותי אבטחה יודעים כיצד לבדוק יומני פעילות של אורחים. טפחו תרבות שבה הרשאות נבדקות ולא מאושרות אוטומטית, כך שכולם נשארים אחראים למה ולמי הם משתפים.

שיטות עבודה מומלצות לניהול גישת אורחים ב-SharePoint

להגדרות הנכונות יש חשיבות, אבל זו רק חצי מהמלחמה. תוכנית גישת אורחים מנוהלת היטב ב-SharePoint דורשת טיפול ותשומת לב קבועים. זה אומר לא רק להגדיר הרשאות, אלא גם לבדוק טעויות, לאכוף מדיניות ולבנות שגרות שמשמרות סדר.

כשהדברים מתבלגנים, עלולים להיווצר חשבונות אורחים יתומים, חשיפות בטעות או אתרים שאף אחד כבר לא זוכר שפתח. כאן נכנסים לתמונה תהליכים מוצקים וחוזרים: קליטה ושחרור אורחים בצורה נכונה, ניקוי קבוע של הרשאות מיותרות, ושימוש באוטומציה במידה הנכונה כדי לא לטבוע במשימות ידניות.

בחלקים הבאים נפרט צעדים טקטיים לניהול מחזור החיים המלא של משתמשי אורח, ונציג המלצות מדיניות פשוטות ליישום, שמטרתן למקסם אבטחה בלי להאט את הצוותים. מדובר בבניית הגנה שמתרחבת, ולא באוסף של הגדרות שעובדות רק להיום.

ניהול מחזור החיים של משתמשי אורח

• קליטה אוטומטיתהשתמשו בתהליכי אישור ובתבניות כדי לתקנן את הדרך שבה אורחים מתווספים ל-SharePoint, כך שיהיו פחות חשבונות לא מורשים וטעויות.
• סקירות גישה קבועותהגדירו תזכורות מבוססות זמן או כלים אוטומטיים לאישור שלאורחים עדיין יש צורך בגישה. הסירו חשבונות מיותרים כדי למנוע התפשטות לא מבוקרת של אורחים.
• offboarding אוטומטיבנו כללים אוטומטיים להסרת גישה של אורחים לאחר סיום פרויקטים או לאחר תקופות של חוסר פעילות, כדי להפחית את הסיכון לחשבונות משתמשים יתומים שנשארים במערכת.
• מעקב אחר פעילות ודוחותעקבו אחר הפעילות של חשבונות האורחים וסמנו משתמשים רדומים לבדיקה והסרה. זה משתלב במאמצים רחבים יותר לניקיון סביבות העבודה ולממשל שוטף, בדומה למה שמוצג במדריך זה על ניהול מחזור חיים אוטומטי ב-Teams.

מדיניות מומלצת לשיתוף פעולה מאובטח עם אורחים

• הגבלת דומייני שיתוףהגבילו הזמנות לאורחים ושיתוף אך ורק לשותפים בדומיינים מאושרים, כדי להפחית את הסיכון לדליפה מקרית לידי מתחרים או גורמים זרים.
• הגדרת תפוגה לגישת אורחיםהפעילו מדיניות תפוגה כך שגישת האורחים תיסגר באופן אוטומטי לאחר תקופה מוגדרת, כדי לוודא שמשתפי פעולה זמניים לא יישארו במערכת לנצח.
• אכיפת אימות רב-שלבי (MFA)דרשו MFA עבור כל משתמשי האורחים, כדי להפחית סיכוני גישה בלתי מורשית, במיוחד במקרה של דליפת פרטי התחברות.
• דרישת אישור לאתרים בסיכון גבוההקימו תהליכי אישור לאזורים רגישים, כך שגישת אורחים לא תופעל ללא פיקוח וללא צורך עסקי ברור.

שילוב גישת אורחים ב-SharePoint עם ממשל Microsoft Teams

גישת אורחים ב-SharePoint וב-Microsoft Teams קשורות זו לזו באופן הדוק. כאשר יוצרים צוות ב-Teams, למעשה נוצר מאחורי הקלעים אתר SharePoint ייעודי. המשמעות היא שההרשאות לאורחים ב-SharePoint שולטות ישירות במה שהאורחים יכולים לעשות בערוצים, בקבצים ובכרטיסיות של Teams.

כדי לשמור על אבטחה ולמנוע הפתעות, חשוב לתאם את המדיניות בשני המקומות. אי-התאמה בהרשאות בין Teams ל-SharePoint עלולה ליצור פערים בממשל, כאשר לאורחים יהיה יותר גישה (או פחות) ממה שתכננתם. לממשל אפקטיבי, הגדירו כללים גלובליים במרכז הניהול של Microsoft 365, ולאחר מכן כווננו לפי הצורך ברמת האתר והצוות.

אם תרצו להבין כיצד מסגרות ממשל יוצרות סדר והגנה בסביבות Teams דינמיות ומהירות, המדריך על ממשל יעיל ב-Microsoft Teams הוא משאב שימושי. כאשר מיישרים את הבקרות של SharePoint ו-Teams, יוצרים חוויה מאוחדת: כללים ברורים, סיכון מופחת ופחות תקלות לטיפול בהמשך.

תרחישים מתקדמים: אוטומציה ו-Conditional Access

• מדיניות תפוגה אוטומטית לאורחיםהשתמשו באוטומציה כדי להגדיר תאריכי תפוגה לחשבונות אורחים ולקישורי גישה. כך מובטח שאורחים לא יישארו במערכת לאחר סיום פרויקטים, והגישה תיסגר אוטומטית ללא צורך בניקוי ידני.
• תהליכי גישה לפי דרישה (JIT)פרסו תהליכי הקצאה לפי דרישה (Just-in-time) שמאפשרים לאורחים לקבל גישה רק כאשר היא נחוצה באמת, ולפרק הזמן הנדרש בלבד. כך מצטמצמת כמות הנתונים החשופה בכל רגע נתון.
• מדיניות Conditional Access לאורחיםהגדירו Conditional Access ב-Azure AD כדי להחמיר או להקל בהרשאות האורחים בהתבסס על גורמים כמו מיקום, מצב בריאות המכשיר או אותות סיכון משתמש בזמן אמת. חסמו גישה מאזורים חריגים או דרשו הוכחת זהות נוספת בתרחישים מסוכנים.
• תהליכי אישור והקצאה אוטומטייםשלבו את Power Automate או ממשקי API מותאמים אישית לטיפול בבקשות לגישת אורחים, באישורים ובביטולים. כך ניתן לעמוד בנפחי בקשות גבוהים ולשמור על נתיב ביקורת, מבלי להישחק בעבודה ידנית.
• שילוב מתקדם של ביקורת ודיווחחברו את יומני הפעילות של האורחים ללוחות מחוונים ב-Power BI או לפתרונות SIEM לניטור בזמן אמת ולתגובה לאירועים. כך ארגונים גדולים ומפוקחים יכולים לזהות מיד הפרות מדיניות או שימוש חריג.

פתרון בעיות נפוצות בגישת אורחים ב-SharePoint

• האורח לא יכול להתחברהסיבה הנפוצה היא הזמנות שפג תוקפן, הסרה של חשבון האורח או פרטי התחברות שגויים. שלחו מחדש את ההזמנה, בדקו את חשבון האורח ב-Azure AD, או בקשו מהאורח לאפס את הסיסמה.
• קישורים משותפים לא פועליםהבעיה עשויה לנבוע מתפוגה של הקישור, מביטול הגישה או משינוי בסוג הקישור (צפייה לעומת עריכה). בדקו את הגדרות השיתוף של הקובץ או התיקייה, וצרו קישור חדש עם ההרשאות הנכונות.
• אורחים לא רואים קבציםאם אורחים חסרים קבצים או תיקיות, בדקו שהוענקו להם הרשאות גם ברמת הספרייה וגם ברמת האתר. חסימות בירושה או הרשאות ייחודיות מסתירות לעיתים תוכן בטעות.
• הרשאות סותרות או חופפותהרשאות מרובות שכבות יכולות לבלבל אפילו מנהלים מנוסים. הריצו דוח הרשאות והשוו אותו לחברויות בקבוצות כדי לזהות ולתקן חפיפות או הגבלות לא מכוונות.
• צמיחה בלתי מבוקרת של חשבונות אורחחשבונות אורח ישנים או לא בשימוש יוצרים חוב אבטחה. ארגנו סקירות קבועות או אוטומציה להסרת אורחים רדומים באמצעות תהליכים דומים לאלה שמשמשים לניהול מחזור החיים של Teams. לטיפים נוספים, מדריך פתרון הבעיות הזה לבעיות של מנהלי Microsoft 365 מסביר כיצד משמעת תהליכים יכולה לשמור על הרשאות בשליטה.

סיכום: הגעה לשיתוף אורחים מאובטח וניתן להרחבה ב-SharePoint

אבטחת גישת אורחים ב-SharePoint היא מסע מתמשך ולא הגדרה חד-פעמית. עם הבקרות, המדיניות והסקירות הקבועות הנכונות, תוכלו לשמור על שיתוף פעולה חלק תוך הגנה על מידע רגיש והתאמה לתקני התעשייה.

בדקו את ההגדרות, עקבו אחר פעילות האורחים והפכו לאוטומטיות כשניתן כדי להפחית סיכון ועומס. היו פרואקטיביים — סקירות תקופתיות של מדיניות והרשאות הן החבר הטוב ביותר שלכם לאבטחה לטווח ארוך. בספק, חזרו לשיטות העבודה המומלצות והסתמכו על משאבי Microsoft 365 ככל שהסביבה מתפתחת. שיתוף פעולה מאובטח עם אורחים אפשרי עם השילוב הנכון של אסטרטגיה, טכנולוגיה ודריכות.

רשימת בדיקה: הגעה לשיתוף אורחים מאובטח וניתן להרחבה ב-SharePoint

מיקוד: בקרות גישת אורחים ב-SharePoint — הבטחת אבטחה, התאמה לרגולציה ושיתוף פעולה ניתן להרחבה עבור משתמשים חיצוניים.

• הגדירו מדיניות גישת אורחים ברורה שמכסה מי, מדוע, לכמה זמן ואילו סוגי מידע מותרים
• מפו אחריות: בעלים, IT, צוות ציות ומנהלי דייר
• תעדו את תהליך האישור לקליטת שותפים חיצוניים
• קבעו כללי שמירה וסיווג מידע לתוכן משותף

• הפעילו חשבונות אורח של Azure AD (B2B) במקום קישורים אנונימיים, ככל שניתן
• אכפו אימות רב-שלבי (MFA) בכניסה של אורחים
• השתמשו במדיניות גישה מותנית כדי להגביל מיקומים, מכשירים ורמות סיכון
• הגבילו הרשאות בספריית האורחים והימנעו ממתן תפקידים גלובליים
• דרשו מאורחים אימות באמצעות אותו חשבון ונהלו הזמנות שפג תוקפן

• בדקו וקבעו את הגדרות השיתוף החיצוני ברמת הדייר ב-SharePoint למינימום הנדרש
• הגדירו מדיניות שיתוף ברמת האתר בנפרד עבור אתרים רגישים
• השביתו שיתוף קישורים אנונימיים לתוכן חסוי; העדיפו קישורים לאנשים מסוימים
• השתמשו בתוויות רגישות כדי לאכוף הגבלות שיתוף והצפנה
• בצעו ביקורת קבועה של בעלי אתרים ורשימות גישה של אורחים

• יישמו הרשאה מינימלית: העניקו הרשאות קריאה בלבד במידת האפשר
• הימנעו מהוספת אורחים לקבוצות SharePoint בעלות הרשאות גבוהות; השתמשו בקבוצות ייחודיות לכל אתר
• השתמשו בתהליכי בקשת גישה ובאישורי בעלים להרשאות מוגברות
• יישמו גישה מוגבלת בזמן ופקיעה אוטומטית של חברויות אורח

• הפעילו יומני ביקורת מאוחדים לפעילויות אורחים ב-SharePoint וב-Azure AD
• הגדירו התראות על התנהגות חריגה של אורחים והורדות המוניות
• בדקו דוחות שיתוף וגישת משתמשים חיצוניים מדי חודש
• שלבו יומנים עם SIEM לחקירה מתקדמת ולשמירה

• החילו מדיניות DLP כדי למנוע דליפת מידע רגיש על ידי אורחים
• השתמשו בתוויות רגישות כדי לאכוף הצפנה והגבלות גישה
• סווגו והגבילו שיתוף חיצוני של תוכן מוסדר (PII, PHI, קניין רוחני)
• וודאו שיכולות eDiscovery ו-legal hold כוללות פריטים ששותפו עם אורחים

• ספקו לבעלים ולאורחים הנחיות לשיתוף פעולה מאובטח ולבקרות גישת אורחים ב-SharePoint
• דרשו מאורחים אישור לכללי שימוש מקובל וטיפול במידע
• הפכו את מחזור החיים של האורח לאוטומטי: אימות תקופתי והסרה בזמן עם סיום הפרויקט
• כללו גישת אורחים ברשימות הבדיקה לקליטה ולהסרה ובתהליכי משאבי אנוש

• השתמשו בתבניות ובהקצאת אתרים כדי לאכוף הגדרות שיתוף עקביות
• אוטומציה של תפוגת אורחים, סקירות גישה ותיקון הרשאות
• מינוף תכונות שיתוף הפעולה של Azure AD B2B ומדיניות גישה מותנית בקנה מידה
• ניטור ספי הדייר והשפעות הרישוי של משתמשי אורח

• תזמון סקירות רבעוניות של בקרות ומדיניות גישת אורחים ב-SharePoint
• עדכון הבקרות בהתבסס על תקריות, ממצאי ביקורת ושינויים בפלטפורמה
• איסוף משוב מבעלי עניין כדי לאזן בין צורכי אבטחה לצורכי שיתוף פעולה

הגדרות שיתוף ו-Microsoft 365: אבטחת שיתוף חיצוני ב-SharePoint וב-OneDrive

מהן בקרות גישת אורחים ב-SharePoint ומדוע הן חשובות?

בקרות גישת אורחים ב-SharePoint הן הגדרות הקובעות כיצד אנשים מחוץ לארגון יכולים לגשת לאוספי אתרים, לקבצים ולתיקיות ב-SharePoint Online וב-OneDrive. הן חשובות משום שהן מאזנות בין שיתוף פעולה לאבטחה, על ידי קביעת מי רשאי לשתף, מה ניתן לשתף, כמה זמן נמשכת הגישה, והאם משתמשים חיצוניים חייבים להזדהות באמצעות חשבון Microsoft או זהות Azure AD (Microsoft Entra).

מה ההבדל בין הגדרות שיתוף חיצוני ברמת הארגון להגדרות שיתוף ברמת האתר?

שיתוף חיצוני ברמת הארגון קובע את רמת השיתוף המקסימלית המותרת לכל הדייר של Microsoft 365, ואילו הגדרות השיתוף ברמת האתר (אתר אחר אתר) ניתנות להגדרה כמחמירות יותר, אך לעולם לא מתירניות יותר מהגדרת הדייר. לדוגמה, אם השיתוף החיצוני ברמת הארגון מוגדר לאפשר שיתוף עם אורחים חדשים וקיימים, בעל אתר יכול להגביל אתר מסוים לאורחים קיימים בלבד, או לכבות לחלוטין את השיתוף החיצוני באתר זה.

מי יכול לשנות בקרות גישת אורחים, ומה מותר לבעלי אתרים לעשות?

מנהלים גלובליים ומנהלי SharePoint יכולים לשנות את השיתוף החיצוני ברמת הארגון ואת המדיניות הגלובלית בדייר של Microsoft 365. בעלי אתרים יכולים לשנות הגדרות של אוסף אתרים והגדרות שיתוף ברמת האתר, במסגרת המגבלות שקבע הארגון. בעלי אתרים יכולים להזמין משתמשי אורח חיצוניים, לנהל הרשאות אתר ולשלוט בגישה לקבצים ולתיקיות ב-SharePoint, כל עוד הדייר מאפשר זאת.

אילו אפשרויות של קישורי שיתוף קיימות, וכיצד הן משפיעות על שיתוף פעולה חיצוני?

קישורי שיתוף ב-SharePoint וב-OneDrive כוללים: קישורי Anyone (אנונימיים), אנשים בארגון שלך, אנשים עם גישה קיימת ואנשים מסוימים (אורח חיצוני). הגדרות השיתוף החיצוני ברמת הארגון וברמת האתר קובעות אם קישורי Anyone או קישורים לאנשים מסוימים מותרים, וכך הן שולטות במידת הפתיחות או האבטחה של שיתוף הפעולה החיצוני.

האם משתמשים חיצוניים ב-SharePoint צריכים חשבון Microsoft או Microsoft Entra ID?

משתמשים חיצוניים ב-SharePoint צריכים בדרך כלל חשבון Microsoft או חשבון שיתוף פעולה חיצוני של Entra (Azure AD). ניתן להזמין אורח חיצוני בדוא״ל. אם אין לו חשבון Microsoft, ייתכן שיתבקש ליצור אחד, או לממש את ההזמנה באמצעות חשבון העבודה או הלימודים שלו, אם הארגון שלו משתמש ב-Microsoft Entra ID.

האם ניתן לאפשר למשתמשים לשתף קבצים ותיקיות ב-SharePoint, אך למנוע שיתוף של האתר עצמו?

כן. באמצעות הגדרות שיתוף ברמת האתר והרשאות אתר, ניתן לאפשר למשתמשים לשתף קבצים ותיקיות בודדים ב-SharePoint וב-OneDrive, תוך הגבלת היכולת להזמין משתמשים חיצוניים לאתר עצמו. שליטה מדויקת זו עוזרת להגביל גישה לתוכן של קבוצה ולהפחית את הסיכון לחשיפה רחבה יותר.

כיצד מנהלים אורחים חדשים וקיימים בצורה שונה בשיתוף חיצוני ב-SharePoint?

ב-Microsoft 365 ניתן להגדיר מדיניות שיתוף חיצוני שמאפשרת רק למשתמשי אורח קיימים (אלה שכבר נמצאים בדייר), או להתיר הזמנות לאורחים חדשים. מדיניות כמו “new and existing guests” מאפשרת למנהלים לקבוע אם הזמנות אורחים מותרות, ואם האורחים חייבים לאשר תנאים או להשלים אימות נוסף לפני גישה לתוכן.

מה קורה אם אורח חיצוני לא יכול לגשת לקובץ או לאתר ששותף?

אם אורח חיצוני לא יכול לגשת לתוכן, הסיבות הנפוצות הן: שיתוף חיצוני ברמת הארגון מחמיר יותר מהשיתוף המיועד, הגדרות שיתוף ברמת האתר חוסמות את הגישה, האורח לא מימש את ההזמנה, או שמדיניות גישה מותנית ב-Microsoft Entra ID חוסמת את הכניסה. לפתרון בעיות, בדקו את רמת השיתוף, את הגדרות אוסף האתרים ואת מדיניות הגישה.

כיצד ניתן להגביל שיתוף לאנשים מחוץ לארגון שכבר יש להם גישה?

ניתן להגביל שיתוף על ידי בחירה באפשרות "אנשים בעלי גישה קיימת" או על ידי הגבלת השיתוף של קישורים ל"אנשים בארגון". ברמת הארגון, מנהלים יכולים להשבית הזמנות אורחים חדשות, כך שרק חשבונות אורחים קיימים ישמרו על גישה מתמשכת. כך ניתן לשלוט בשיתוף פעולה חיצוני חדש תוך שמירה על הקשרים הקיימים.

מהן שיטות העבודה המומלצות לניהול משתמשי אורחים חיצוניים ב-SharePoint?

שיטות העבודה המומלצות כוללות: אכיפת הרשאות מינימליות באמצעות הרשאות אתר, שימוש בהגדרות שיתוף ברמת האתר כדי להגביל אתרים רגישים, דרישת אימות לאורחים באמצעות חשבון Microsoft או Entra ID, סקירה והסרה קבועה של משתמשים חיצוניים שאינם פעילים, הגדרת תפוגה לגישת אורחים, ותיעוד מדיניות שיתוף פעולה חיצוני בהגדרות הדייר של Microsoft 365 ובאתרי SharePoint.

האם אני יכול להפוך להליך אוטומטי את הסרת משתמשים חיצוניים יתומים או לא פעילים מהדייר שלי?

כן. ניתן להשתמש בכלים של Microsoft 365, ב-PowerShell או ב-Microsoft Graph כדי לזהות חשבונות אורחים חיצוניים שאין להם גישה מתמשכת לקבצים או לתיקיות ב-SharePoint וב-OneDrive, ולהסיר אותם. Microsoft Learn ו-Microsoft Q&A מספקים סקריптים והנחיות לניהול מחזור החיים של אורחים חיצוניים וליישום מדיניות ניקוי אוטומטית.

כיצד תכונות השיתוף מקיימות אינטראקציה עם הגדרות שיתוף הפעולה החיצוני של Microsoft Entra?

הגדרות שיתוף הפעולה החיצוני של Microsoft Entra קובעות כיצד משתמשים מארגונים אחרים מיוצגים ומאומתים בספריה שלך, והן יכולות לעקוף או להשלים את בקרות השיתוף של SharePoint. לדוגמה, הגדרות Entra יכולות לחסום דומיינים מסוימים, לדרוש ממשתמשי אורחים לקבל מדיניות שיתוף פעולה B2B, או להגביל הסכמה לאפליקציות – מה שמשפיע על הגישה החיצונית ועל תהליכי השיתוף.

מה ההבדל בין גישה חיצונית לשיתוף אורחים ב-Office 365?

גישה חיצונית מתייחסת בדרך כלל לגישה ברמת הפדרציה (למשל, מתן אפשרות למשתמשים מדייר אחר לתקשר), ואילו שיתוף אורחים מתייחס להוספת משתמשים חיצוניים כחשבונות אורחים בדייר שלך, כדי לגשת לאתרי SharePoint או לתוכן ב-OneDrive ספציפיים. שיתוף אורחים מספק שליטה מדויקת יותר בתוכן של SharePoint ובהגדרות אוסף האתרים מאשר גישה חיצונית רחבה ברמת הפדרציה.

כיצד ניתן לאבטח שיתוף חיצוני ולאפשר שיתוף פעולה פרודוקטיבי בו זמנית?

אבטחת שיתוף חיצוני כוללת הגדרת שיתוף חיצוני ברמת הארגון לבסיס מתאים, אכיפת הגדרות שיתוף ברמת האתר לאתרים רגישים, דרישת משתמשי אורחים מאומתים (חשבון Microsoft או Entra ID), הגדרת תפוגה לגישת אורחים, ביקורת על פעילות השיתוף, יישום גישה מותנית ו-DLP, והדרכת בעלי אתרים ומשתמשים לשימוש אחראי בקישורי שיתוף.

היכן ניתן למצוא הנחיות רשמיות והגדרות עדכניות לגישת אורחים ב-SharePoint Online?

הנחיות רשמיות זמינות ב-Microsoft Learn, בתיעוד של מרכז הניהול של Microsoft 365, ובתמיכה מהקהילה ב-Microsoft Q&A. חפשו נושאים העוסקים בהגדרות SharePoint, בשיתוף חיצוני ברמת הארגון, בהגדרות שיתוף ברמת האתר, בהגדרות שיתוף הפעולה החיצוני של Entra ובניהול משתמשים חיצוניים ב-SharePoint, כדי להישאר מעודכנים בשיטות העבודה המומלצות.