Voici une liste des traitements spéciaux de l'exposition des fichiers.
Exposition à l'échelle de l'organisation
L'exposition d'une ressource à l'échelle de l'organisation indique qu'une autorisation ou un lien (appliqué directement ou hérité) permet à tout utilisateur disposant d'un compte dans l'instance d'application SaaS de l'organisation d'accéder à la ressource. Par exemple, SharePoint Online et OneDrive Entreprise permettent de partager des ressources avec « les personnes de <Your Organization> » (ref).
Lorsqu'elle est spécifiée dans une politique, l'exposition à l'échelle de l'organisation correspond à une ressource qui possède (ou hérite) d'une autorisation ou d'un lien de partage ciblant l'ensemble de l'organisation.
Exposition inconnue
L'exposition inconnue (c'est-à-dire UNSPECIFIED) signifie que Netskope ne dispose pas d'informations suffisantes pour déterminer qui peut accéder à la ressource. Par exemple :
-
Un lien de permission ou de partage donne accès à un utilisateur dont Netskope n'a pas connaissance (cela signifie généralement que le provisionnement n'est pas terminé ou que l'utilisateur a été créé récemment).
-
Un lien de permission ou de partage donne accès à un groupe qui fait référence à un utilisateur dont Netskope n'a pas connaissance.
-
Exception : Si Netskope dispose d'informations partielles indiquant qu'une ressource est accessible au public ou à l'extérieur, elle ne sera pas marquée comme inconnue.
L'adéquation des politiques n'est pas affectée par l'état d'exposition inconnu dans les cas où il n'y a pas de critères liés à l'exposition.
Lorsque des critères liés à l'exposition sont spécifiés (voir les critères internes/externes dans la capture d'écran ci-dessus), les ressources dont les critères sont inconnus ne seront pas prises en compte. En effet, l'exposition de l'entité ne peut être déterminée sur la base des informations disponibles. Si Netskope dispose d'informations d'accès partielles indiquant qu'une ressource est externe ou publique, elle ne sera pas traitée comme inconnue, mais comme externe ou publique pour l'évaluation de la politique.