Fictieve organisatie (Rijnmond Techniek Groep), fictieve gegevens. Zo ziet het rapport eruit dat je na de audit krijgt.
Rijnmond Techniek scoort een 2 op 10: er is direct werk aan de winkel. We vonden 21 bevindingen, waarvan 10 met een hoog risico. Het goede nieuws: 12 daarvan zijn snel te verhelpen.
Dit rapport laat zien wie in jullie Microsoft 365-omgeving waar bij kan, en waar dat beter kan. Per bevinding lees je wat we zagen, waarom het uitmaakt en wat je doet. Bovenaan staat wat het eerst aandacht verdient.
10 bevindingen met een hoog risico, de snel te verhelpen eerst. Per bevinding: wat we zagen, waarom het uitmaakt en wat je doet.
Middel en laag risico. Klap een bevinding open voor de uitleg, de plekken waar het speelt en een werklijst voor IT.
We vonden 2 plekken waar toegang van buiten samenvalt met een andere zwakke plek. Die combinatie maakt het risico groter, dus pak ze met voorrang aan.
Instellingen voor de hele omgeving die vaak open blijven staan. Meestal is het één schakelaar.
Zoek per site wie er toegang heeft, of per persoon waar diegene bij kan, ook via welke groep.
Zet de schakelaar op Persoon → toegang en zoek op kim.devries@rijnmondtechniek.nl. Je ziet meteen tot welke sites zij toegang heeft en via welke groep. Zet hem op Site → personen en zoek op PRJ-Nieuwbouw-Zuidas voor de andere kant: wie komt daar binnen.
Deze index zit niet standaard in SharePoint. Daar kun je alleen per site kijken wie toegang heeft, nooit per persoon, en geneste groepen moet je met de hand uitpluizen. Om de vraag “waar kan deze medewerker overal bij” te beantwoorden ben je normaal een middag bezig, en indirecte toegang mis je alsnog. In jouw eigen rapport staan hier je echte sites, groepen en mensen, teruggerekend tot op de persoon.
Hier zagen we iets, of konden we iets niet controleren, omdat gegevens ontbraken. Dit telt niet mee in het cijfer. Het is wel de moeite waard om uit te zoeken.
De scan leest de omgeving alleen uit en verandert niets. Daarna rekent een vaste set regels de bevindingen en het cijfer uit; groepen worden daarbij herleid tot de mensen die erin zitten. Elke bevinding is terug te voeren op een regel, en er komt geen taalmodel aan de ruwe gegevens.