Een beveiligde omgeving voor het delen met gasten maken
In dit artikel vindt u verschillende opties voor het maken van een veilige omgeving voor het delen met gasten in Microsoft 365. Dit zijn voorbeelden om u een idee te geven van de beschikbare opties. U kunt deze procedures in verschillende combinaties gebruiken om te voldoen aan de beveiligings- en compliance-behoeften van uw organisatie.
Dit artikel bevat:
- Meervoudige verificatie voor gasten instellen.
- Gebruiksvoorwaarden voor gasten instellen.
- Driemaandelijkse beoordelingen voor gasttoegang instellen om periodiek te valideren of gasten nog steeds toestemming nodig hebben voor teams en sites.
- Gasten beperken tot alleen webtoegang voor onbeheerde apparaten.
- Een time-outbeleid voor sessies configureren om ervoor te zorgen dat gasten dagelijks worden geverifieerd.
- Een type voor gevoelige informatie maken voor een zeer gevoelig project.
- Automatisch een vertrouwelijkheidslabel toewijzen aan documenten die het type gevoelige informatie bevatten.
- Gasttoegang automatisch verwijderen voor bestanden met een vertrouwelijkheidslabel.
Voor een aantal van de opties die in dit artikel worden beschreven, moeten gasten een account hebben in Azure Active Directory. Als u er zeker van wilt zijn dat gasten worden opgenomen in de adreslijst wanneer u bestanden en mappen met hen deelt, gebruikt u de SharePoint- en OneDrive-integratie met Azure AD B2B Preview.
Merk op dat we het in dit artikel niet hebben over het inschakelen van instellingen voor het delen met gasten. Zie Samenwerken met personen buiten uw organisatie voor meer informatie over het inschakelen van de functie voor het delen met gasten onder verschillende scenario's.
Meervoudige verificatie instellen voor gasten
Meervoudige verificatie vermindert de kans dat een account wordt aangetast aanzienlijk. Aangezien gasten mogelijk persoonlijke e-mailaccounts gebruiken die niet voldoen aan enig beleid of aanbevolen procedures, is het belangrijk dat u meervoudige verificatie van gasten vereist. Als de gebruikersnaam en het wachtwoord van een gast worden gestolen, vermindert het vereisen van een tweede verificatiestap de kans dat onbekende partijen toegang krijgen tot uw sites en bestanden aanzienlijk.
In dit voorbeeld wordt meervoudige verificatie voor gasten ingesteld met behulp van een beleid voor voorwaardelijke toegang in Azure Active Directory.
Meervoudige verificatie instellen voor gasten
- Ga naar Beleid voor voorwaardelijke toegang in Azure.
- Klik in de blade Voorwaardelijke toegang | Beleid op Nieuw beleid.
- Typ een naam in het veld Naam.
- Klik onder toewijzingen op gebruikers en groepen.
- Selecteer op de blade Gebruikers en groepen, de optie Gebruikers en groepen selecteren. Schakel vervolgens het selectievakje Alle gasten en externe gebruikers in.
- Klik onder Toewijzingen op Cloud-apps of -acties.
- Selecteer op de blade Cloud-apps of -acties, Alle Cloud-apps op het tabblad Opnemen.
- Klik onder Toegangsbeheer op Toewijzen.
- Schakel op de blade Toewijzen het selectievakje Meervoudige verificatie vereisen in en klik vervolgens op Selecteren.
- Klik op de blade Nieuw onder Beleid inschakelen op Aan en klik vervolgens op Maken.
Nu moeten gasten zich eerst inschrijven voor meervoudige verificatie voordat ze toegang krijgen tot gedeelde inhoud, sites of teams.
Meer informatie
Een implementatie van meervoudige verificatie in Azure AD plannen
Gebruiksvoorwaarden voor gasten instellen
In sommige situaties hebben gasten mogelijk geen geheimhoudingsovereenkomsten of andere juridische overeenkomsten met uw organisatie ondertekend. U kunt instellen dat gasten een gebruiksrechtovereenkomst moeten accepteren, voordat ze toegang krijgen tot bestanden die met hen zijn gedeeld. De gebruiksvoorwaarden kunnen worden weergegeven wanneer ze de eerste keer proberen toegang te krijgen tot een gedeeld bestand of een gedeelde site.
Als u gebruiksvoorwaarden wilt maken, moet u eerst het document maken in Word of een andere tekstverwerker en het vervolgens opslaan als een PDF-bestand. Dit bestand kunt u vervolgens uploaden naar Azure Active Directory.
Gebruiksvoorwaarden voor Azure AD maken
Meld u aan bij Azure als een globale beheerder, beveiligingsbeheerder of beheerder van voorwaardelijke toegang.
Navigeer naar gebruiksvoorwaarden.
Klik op nieuwe voorwaarden.
Typ een Naam en Weergavenaam.
Voor gebruiksrechtovereenkomst bladert u naar het PDF-bestand dat u hebt gemaakt en selecteert u het.
Selecteer de taal voor uw gebruiksrechtovereenkomst.
Stel Gebruikers verplichten om de gebruiksvoorwaarden uit te vouwen in op Aan.
Kies onder Voorwaardelijke toegang in de lijst Afdwingen met sjabloon voor voorwaardelijke toegang, Maak later een beleid voor voorwaardelijke toegang.
Klik op Maken.
Als u de gebruiksvoorwaarden hebt gemaakt, is de volgende stap het maken van een beleid voor voorwaardelijke toegang waarin de gebruiksrechtovereenkomst voor gasten wordt weergegeven.
Een voorwaardelijk toegangsbeleid maken
- Ga naar Beleid voor voorwaardelijke toegang in Azure.
- Klik in de blade Voorwaardelijke toegang | Beleid op Nieuw beleid.
- Typ een naam in het vak Naam.
- Klik onder toewijzingen op gebruikers en groepen.
- Selecteer op de blade Gebruikers en groepen, de optie Gebruikers en groepen selecteren. Schakel vervolgens het selectievakje Alle gasten en externe gebruikers in.
- Klik onder Toewijzingen op Cloud-apps of -acties.
- Selecteer op het tabblad Opnemen, Apps selecteren en klik vervolgens op Selecteren.
- Selecteer op de blade selecteren, Microsoft Teams, Office 365 SharePoint Online en Outlook Groups en klik vervolgens op Selecteren.
- Klik onder Toegangsbeheer op Toewijzen.
- Selecteer op de blade Toewijzen de optie Gebruiksrechtovereenkomst voor gasten en klik vervolgens op Selecteren.
- Klik op de blade Nieuw onder Beleid inschakelen op Aan en klik vervolgens op Maken.
De eerste keer dat een gast probeert toegang te krijgen tot inhoud of een team of site in uw organisatie, moeten ze de gebruiksvoorwaarden accepteren.
Notitie
Het gebruik van voorwaardelijke toegang vereist een licentie voor Azure AD Premium P1. Raadpleeg Wat is voorwaardelijke toegang voor meer informatie.
Meer informatie
Gebruiksvoorwaarden voor Azure Active Directory
Revisies voor gasttoegang instellen
Met toegangscontroles in Azure AD kunt u een periodieke beoordeling van gebruikerstoegang tot verschillende teams en groepen automatiseren. Door specifiek een toegangscontrole voor gasten te vereisen, kunt u ervoor zorgen dat gasten niet langer toegang houden tot gevoelige informatie van uw organisatie dan nodig is.
De controle van de toegang van een gast instellen
Klik op de pagina Identiteitsbeheer in het linkermenu op Toegangscontroles.
Klik op nieuwe toegangscontrole.
Kies de optie Teams + Groepen.
Kies de optie Alle Microsoft 365-groepen met gastgebruikers. Klik Groep(en) selecteren om uit te sluiten als u groepen wilt uitsluiten.
Kies de optie Alleen gastgebruikers en klik vervolgens op Volgende: Beoordelingen.
Kies onder Revisoren selecteren de optie Groepseigenaar(s).
Klik Revisoren voor terugval selecteren, kies wie de revisoren voor de terugval moeten zijn en klik vervolgens op Selecteren.
Kies onder Terugkeerpatroon voor revisie specificeren de optie Elk kwartaal.
Selecteer een begindatum en duur.
Kies voor Einde de optie Nooit en klik vervolgens op Volgende: Instellingen.
Controleer op het tabblad Instellingen de instellingen voor naleving van uw bedrijfsregels.
Klik op Volgendet: Controleren + Maken.
Typ een Controlenaam en controleer de instellingen.
Klik op Maken.
Het is belangrijk op te merken dat gasten toegang kunnen krijgen tot teams of groepen, of tot individuele bestanden en mappen. Als u toegang tot bestanden en mappen hebt gegeven, worden gasten mogelijk niet aan een bepaalde groep toegevoegd. Als u toegangscontroles wilt uitvoeren op gasten die niet tot een team of groep behoren, kunt u een dynamische groep in Azure AD maken die alle gasten bevat en vervolgens een toegangscontrole voor die groep maken. Site-eigenaren kunnen ook de vervaltijd van gasttoegang voor de site beheren
Meer informatie
Gasttoegang beheren met Azure AD-toegangscontroles
Een toegangscontrole maken voor groepen of toepassingen in Azure AD-toegangscontroles
Stel webtoegang in voor gasten
U kunt het risico op een aanval beperken en het beheer vereenvoudigen door gasten alleen toegang te verlenen tot uw teams, sites en bestanden via een webbrowser.
Voor Microsoft 365 en Teams wordt dit gedaan met beleid voor voorwaardelijke toegang van Azure AD. Voor SharePoint is dit geconfigureerd in het SharePoint-beheercentrum. (U kunt ook vertrouwelijkheidslabels gebruiken om de toegang van gasten te beperken tot alleen webtoegang .)
De toegang van gasten beperken tot alleen webtoegang voor Groepen en Teams:
Klik in de blade voorwaardelijke toegang - beleid op nieuw beleid.
Typ een naam in het vak Naam.
Klik onder toewijzingen op gebruikers en groepen.
Selecteer op de blade Gebruikers en groepen, de optie Gebruikers en groepen selecteren. Schakel vervolgens het selectievakje Alle gasten en externe gebruikers in.
Klik onder Toewijzingen op Cloud-apps of -acties.
Selecteer op het tabblad Opnemen, Apps selecteren en klik vervolgens op Selecteren.
Selecteer op de blade Selecteren de opties Microsoft Teams eb Outlook Groups en klik vervolgens op Selecteren.
Klik onder toewijzingen op voorwaarden.
Klik op de blade Voorwaarden op Client-apps.
Klik op de blade Client-apps op Ja voor Configureren en selecteer vervolgens de instellingen voor Mobiele apps- en bureaublad-clients, Exchange ActiveSync-clients en de instellingen van Andere clients Wis het selectievakje van Browser.
Klik op Gereed.
Klik onder Toegangsbeheer op Toewijzen.
Selecteer op de blade toewijzen de optie vereisen dat apparaat moet worden gemarkeerd als compatibel en vereisen dat hybride Azure AD-aan het apparaat is toegevoegd.
Selecteer onder voor meerdere besturingselementen een van de geselecteerde besturingselementen vereisen en klik vervolgens op selecteren.
Klik op de blade Nieuw onder Beleid inschakelen op Aan en klik vervolgens op Maken.
De toegang van gasten beperken tot alleen webtoegang voor SharePoint
- Vouw in het SharePoint Online Beheercentrum Beleid uit en klik op Toegangsbeheer.
- Klik op Niet-beheerde apparaten.
- Schakel de optie Alleen beperkte webtoegang toestaan in en klik op Opslaan.
Met deze instelling in het SharePoint-beheercentrum wordt een bijbehorend beleid voor voorwaardelijke toegang in Azure Active Directory gemaakt.
Configureer een beleid voor de time-out van een sessie voor gasten.
Vereisen dat gasten regelmatig verifiëren, kan de kans verkleinen dat onbekende gebruikers toegang krijgen tot de inhoud van uw organisatie, als het apparaat van een gast niet veilig is. U kunt een voorwaardelijk toegangsbeleid voor sessie time-outs configureren voor gasten in Azure AD.
Een beleid voor de time-out van een gastsessie configureren
- Ga naar Beleid voor voorwaardelijke toegang in Azure.
- Klik in de blade voorwaardelijke toegang - beleid op nieuw beleid.
- Typ in het vak naam time-out van gast sessie.
- Klik onder toewijzingen op gebruikers en groepen.
- Selecteer op de blade Gebruikers en groepen, de optie Gebruikers en groepen selecteren. Schakel vervolgens het selectievakje Alle gasten en externe gebruikers in.
- Klik onder Toewijzingen op Cloud-apps of -acties.
- Selecteer op het tabblad Opnemen, Apps selecteren en klik vervolgens op Selecteren.
- Selecteer op de blade selecteren, Microsoft Teams, Office 365 SharePoint Online en Outlook Groups en klik vervolgens op Selecteren.
- Klik onder toegangsbeheer op sessie.
- Op de blade sessie selecteert u aanmeldingsfrequentie.
- Selecteer 1 en dagen voor de tijdsperiode en klik vervolgens op selecteren.
- Klik op de blade Nieuw onder Beleid inschakelen op Aan en klik vervolgens op Maken.
Een type voor gevoelige informatie maken voor een zeer gevoelig project
De typen gevoelige informatie zijn vooraf gedefinieerde tekenreeksen die kunnen worden gebruikt in werkstromen om nalevingsvereisten af te dwingen. Het Microsoft 365 Compliance Center bevat meer dan honderd soorten gevoelige informatie, waaronder rijbewijsnummers, creditcardnummers, bankrekeningnummers, enz.
U kunt aangepaste typen gevoelige informatie maken om inhoud te beheren die specifiek is voor uw organisatie. In dit voorbeeld maken we een aangepast type voor gevoelige informatie voor een zeer gevoelig project. Vervolgens kunnen we dit type gevoelige informatie gebruiken om automatisch een vertrouwelijkheidslabel toe te wijzen.
Een gevoelig informatietype maken
- Vouw in het Microsoft 365 Compliance Center in de linkernavigatiebalk Classificatie uit en klik vervolgens op Gevoelige informatietypen.
- Klik op Maken.
- Voor naam en beschrijving typt u Project Saturnus en klik vervolgens op volgende.
- Klik op een element toevoegen.
- Selecteer Trefwoorden in de lijst Inhoud zoeken met en typ Project Saturnus in het trefwoordvak.
- Klik op Volgende en vervolgens op Voltooien.
- Als u wordt gevraagd of u het gevoelige informatietype wilt testen, klikt u op Nee.
Meer informatie
Aangepaste gevoelige informatietypen
Een beleid voor automatisch labellen maken om een vertrouwelijkheidslabel toe te wijzen op basis van een type gevoelige informatie
Als u in uw organisatie vertrouwelijkheidslabel gebruikt, kunt u automatisch een label toepassen op bestanden die gedefinieerde typen gevoelige informatie bevatten.
Een beleid voor automatisch labellen maken
- Open het Microsoft 365-compliancecentrum.
- Klik in het navigatievenster aan de linkerkant op Informatiebeveiliging.
- Klik op het tabblad Automatisch labellen op Beleid voor automatisch labellen maken.
- Op de pagina Kies de info waarop dit label moet worden toegepast kiest u Aangepast en klikt u op Volgende.
- Typ een naam en beschrijving voor het beleid en klik op Volgende.
- Op de pagina Locaties kiezen waarop u het label wilt toepassen, schakelt u SharePoint-sites in en klikt u op Sites kiezen.
- Voeg de URL's toe van de sites waarvoor u automatisch labellen wilt inschakelen en klik op Gereed.
- Klik op Volgende.
- Kies op de pagina Algemene of geavanceerde regels instellen de optie Algemene regels en klik op Volgende.
- Klik op de pagina Regels voor inhoud op alle locaties definiëren op Nieuwe regel.
- Geef op de pagina Nieuwe regel een naam op voor de regel, klik op Voorwaarde toevoegen en klik vervolgens op Inhoud bevat typen gevoelige info.
- Klik op Toevoegen, klik op Typen gevoelige informatie, kies de typen gevoelige informatie die u wilt gebruiken, klik op Toevoegen en klik vervolgens op Opslaan.
- Klik op Volgende.
- Klik op Kies een label, selecteer het label dat u wilt gebruiken en klik vervolgens op Toevoegen.
- Klik op Volgende.
- Laat het beleid in de simulatiemodus staan en klik op Volgende.
- Klik op Beleid maken en klik vervolgens op Gereed.
Als het beleid van kracht is, zal het beleid voor automatisch labellen, wanneer een gebruiker 'Project Saturnus' in een document typt, automatisch het gespecificeerde label toepassen wanneer het bestand wordt gescand.
Meer informatie
Een vertrouwelijkheidslabel automatisch toepassen op inhoud
Een DLP-beleid maken voor het verwijderen van gasttoegang tot zeer gevoelige bestanden
U kunt Preventie van gegevensverlies (DLP) gebruiken om het ongewenst delen van gevoelige inhoud met gasten te voorkomen. Preventie van gegevensverlies kan actie ondernemen op basis van het vertrouwelijkheidslabel van een bestand en gasttoegang verwijderen.
Een DLP-regel maken
Ga in het Microsoft 365-compliancecentrum naar de pagina Preventie van gegevensverlies.
Klik op Beleid maken.
Kies Aangepast en klik op Volgende.
Typ een naam voor het beleid en klik op Volgende.
Schakel op de pagina Locaties waarop het beleid wordt toegepast alle instellingen uit, behalve SharePoint-sites en OneDrive-accounts en klik vervolgens op Volgende.
Klik op de pagina Beleidsinstellingen definiëren op Volgende.
Klik op de pagina Geavanceerde DLP-regels aanpassen op Regel maken en typ een naam voor de regel.
Klik onder Voorwaarden op Voorwaarde toevoegen en kies Inhoud bevat.
Klik op Toevoegen, kies Vertrouwelijkheidslabels, kies de labels die u wilt gebruiken en klik op Toevoegen.
Klik onder Acties op Een actie toevoegen en kies vervolgens Inhoud van de Microsoft 365-locaties versleutelen of de toegang beperken.
Selecteer het selectievakje Inhoud van de Microsoft 365-locaties versleutelen of de toegang beperken en kies vervolgens de optie Alleen personen buiten uw organisatie.
Klik op Opslaan en klik vervolgens op Volgende.
Kies de testopties en klik op Volgende.
Klik op Verzenden en klik vervolgens op Gereed.
Houd er rekening mee dat met dit beleid de toegang niet wordt ontzegd als de gast lid is van de site of het team als geheel. Als u van plan bent om zeer gevoelige documenten te gebruiken in een site of team met gastleden, kunt u overwegen persoonlijke kanalen in Teams te gebruiken en alleen leden van uw organisatie toe te laten tot de persoonlijke kanalen.
Aanvullende opties
Er zijn enkele extra opties beschikbaar in Microsoft 365 en Azure Active Directory waarmee u uw omgeving voor het delen met gasten kunt beveiligen.
- U kunt een lijst maken met toegestane of geweigerde domeinen om te beperken met wie gebruikers kunnen delen. Zie Delen van SharePoint- en OneDrive-inhoud per domein beperken en Uitnodigingen voor B2B-gebruikers van specifieke organisaties toestaan of blokkeren voor meer informatie.
- U kunt bepalen met welke andere Azure Active Directory-tenants uw gebruikers verbinding kunnen maken. Zie Tenant beperkingen gebruiken voor het beheren van de toegang tot SaaS-cloud-toepassingen voor meer informatie.
- U kunt een beheerde omgeving maken waar partners kunnen helpen bij het beheren van gastaccounts. Zie Een B2B-extranet maken met beheerde gasten voor meer informatie.
Zie ook
Accidentele blootstelling aan bestanden beperken tijdens het delen met gasten
Aanbevolen procedures voor het delen van bestanden en mappen met niet-geverifieerde gebruikers