ojava
Kostenlos testen

Alle Anleitungen

Viele Dateien nach aussen geteilt

Was passiert ist

Eine Person hat innert einer Stunde viele Dateien mit externen Adressen geteilt oder öffentlich gemacht. Das kann ein Projekt sein oder jemand, der Ihre Daten mitnimmt.

Wie ernst

Ernst: heute erledigen.

Schritte: Microsoft 365

  1. Rufen Sie die Person an (keine E-Mail: Ihr Postfach ist vielleicht in fremden Händen) und fragen Sie, ob sie es war.

  2. Freigaben beenden: OneDrive der Person (oder die SharePoint-Website) öffnen → Geteilt (Shared) → jede Datei → Zugriff verwalten (Manage access) → externe Links und Gäste entfernen.

    Seite öffnen: www.office.com/launch/onedrive
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  3. Freigaben für alle begrenzen: SharePoint Admin Center → Richtlinien (Policies) → Freigabe (Sharing) → OneDrive und SharePoint auf «Neue und vorhandene Gäste» oder strenger stellen (keine «Jeder»-Links).

    Seite öffnen: admin.microsoft.com/sharepoint?page=sharing&modern=true
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  4. Überall abmelden: Microsoft Entra Admin Center → Benutzer (Users) → die Person → Sitzungen widerrufen (Revoke sessions). Das meldet auch einen Angreifer ab, der die Sitzung kopiert hat.

    Seite öffnen: entra.microsoft.com
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Schritte: Google Workspace

  1. Rufen Sie die Person an (keine E-Mail: Ihr Postfach ist vielleicht in fremden Händen) und fragen Sie, ob sie es war.

  2. Freigaben beenden: in Google Drive → jede Datei → Freigeben → Allgemeiner Zugriff auf Eingeschränkt und externe Personen entfernen.

    Seite öffnen: drive.google.com
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  3. Freigaben für alle begrenzen: Google Admin-Konsole → Apps → Google Workspace → Drive und Docs → Freigabeeinstellungen → Freigabe nach aussen nur an zugelassene Domains oder mit Warnung.

    Seite öffnen: admin.google.com/ac/appslist/core
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  4. Überall abmelden: Nutzerseite → Sicherheit → Anmelde-Cookies → Zurücksetzen. Das beendet auch eine Sitzung, die ein Angreifer kopiert hat.

    Seite öffnen: admin.google.com/ac/users
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Prüfen, ob es erledigt ist

Erledigt, wenn die Freigaben beendet oder bestätigt sind und die Freigabeeinstellungen zu Ihrer Arbeitsweise passen. Die Alarmschwelle ändern Sie unter Einstellungen → Team.

Wann Sie Ihren IT-Dienstleister rufen

Rufen Sie Ihren IT-Dienstleister jetzt an, wenn die Person das nicht getan hat oder Sie unsicher sind.