ojava
Commencer l’essai gratuit

Tous les guides

Nombreux fichiers partagés hors de l’entreprise

Ce qui s’est passé

Une personne a partagé de nombreux fichiers avec des adresses externes ou les a rendus publics en une heure. Cela peut être un projet, ou quelqu’un qui emporte vos données.

Gravité

Grave : à traiter aujourd’hui.

Étapes: Microsoft 365

  1. Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.

  2. Arrêtez le partage : ouvrez le OneDrive de la personne (ou le site SharePoint) → Partagé (Shared) → chaque fichier → Gérer l’accès (Manage access) → supprimez les liens et invités externes.

    Ouvrir la page: www.office.com/launch/onedrive
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  3. Limitez le partage pour tous : centre d’administration SharePoint → Stratégies (Policies) → Partage (Sharing) → réglez OneDrive et SharePoint sur « Invités nouveaux et existants » ou plus strict (pas de liens « Tout le monde »).

    Ouvrir la page: admin.microsoft.com/sharepoint?page=sharing&modern=true
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  4. Déconnectez-la partout : centre d’administration Microsoft Entra → Utilisateurs (Users) → la personne → Révoquer les sessions (Revoke sessions). Cela déconnecte aussi un attaquant qui a copié sa session.

    Ouvrir la page: entra.microsoft.com
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Étapes: Google Workspace

  1. Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.

  2. Arrêtez le partage : dans son Google Drive → chaque fichier → Partager → Accès général sur Limité, et retirez les personnes externes.

    Ouvrir la page: drive.google.com
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  3. Limitez le partage pour tous : console d’administration Google → Applications → Google Workspace → Drive et Docs → Paramètres de partage → partage externe seulement avec des domaines autorisés, ou avec avertissement.

    Ouvrir la page: admin.google.com/ac/appslist/core
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  4. Déconnectez-la partout : page de l’utilisateur → Sécurité → Cookies de connexion → Réinitialiser. Cela met aussi fin à une session copiée par un attaquant.

    Ouvrir la page: admin.google.com/ac/users
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Vérifier que c’est réglé

C’est réglé quand les partages sont arrêtés ou confirmés, et que les réglages de partage correspondent à votre façon de travailler. Le seuil d’alerte se change dans Paramètres → Équipe.

Quand appeler votre prestataire

Appelez votre prestataire informatique maintenant si la personne n’a pas fait cela, ou en cas de doute.