SharePoint Hero Links verfälschen Berichte zu Freigaben und Berechtigungen
Hero-Links können ohne eindeutige Berechtigungen existieren. Inventare müssen daher die Vererbung prüfen, bevor jeder Link als bewusste Freigabe gilt.
TL;DR
Ein PnP-PowerShell-Inventar listet Datei- und Ordnerfreigaben in SharePoint auf und vergleicht jedes Element mit HasUniqueRoleAssignments. Hero-Links können ohne eindeutige Berechtigungen existieren und als Anonymous, ohne Ablaufdatum, mit leeren Benutzern und dem Typ View erscheinen. Exporte müssen daher vor einer Bereinigung eingeordnet werden.
Original auf Blog about anything related to my learnings. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Admins/CoE: Führt das Inventar aus und vergleicht jeden Link mit HasUniqueRoleAssignments, weil ein Hero-Link keine unterbrochene Vererbung beweist.
- Security/Compliance: Wertet Anonymous, leere Benutzer und fehlende Ablaufdaten nur als mögliche Hero-Link-Hinweise, nicht als sicheren Nachweis einer bewussten Offenlegung.
- Leadership/Business: Plant für Migration und Bereinigung zusätzlichen Aufwand ein, weil Copy link undurchsichtige Hero-Link-IDs statt verständlicher Pfade liefern kann.
Häufige Fragen
Wie verhält sich SharePoint Copy link bei aktivierten Hero-Links?
Copy link liefert den Hero-Link statt des zugrunde liegenden Pfads, auch wenn OnlyPeopleAdded als Standardeinstellung festgelegt ist.
Was zeigt HasUniqueRoleAssignments in einem SharePoint-Freigabeinventar?
Das Feld zeigt, ob Datei oder Ordner eindeutige Berechtigungen besitzen, und trennt dadurch Berechtigungsabweichungen vom Hero-Link-Rauschen.
Warum kann ein SharePoint-Hero-Link als Anonymous mit leeren Benutzern erscheinen?
Hero-Links können den Bereich Anonymous, kein Ablaufdatum und leere Benutzer melden, obwohl zusätzliche Benutzer hinzugefügt wurden.