SaaSの公開リンク管理｜共有相手・期限・検索可能性を確認する

SaaSの共有リンクは、相手を限定するものと、リンクを知る人が開けるものでは意味が異なります。長いURLで推測しにくくても、受信者が転送すれば別の人が開ける場合があります。情報の分類と相手、必要な操作、共有期間に応じて方式を選びます。

共有を止める時は、リンクの無効化と受信者が保存したコピーを分けて考えます。設定を戻しても既に取得された情報が自動で消えるとは限りません。フォルダの継承権限や、リンクとは別の招待権限も確認します。公開状態が検索に現れるかどうかと、直接アクセスできるかも別です。

検索で見つからないことを、公開されていない根拠にしません。リンクを持つ別の人が開けるか、認証と権限で確認します。

共有を作る時の承認と、終了時の見直しをセットにします。既定の共有方式が広い場合は、利用者の注意だけでなく管理設定も検討します。

共有対象、承認、期限、終了確認を残します。資料の本文を台帳に複製するのでなく、管理に必要な識別情報を使います。

共有したフォルダへ後からファイルを追加すると、追加物も以前の権限を受ける場合があります。一つのファイルを送ったつもりでも、新しい情報が公開範囲へ入る可能性があります。共有単位と権限の継承を確認し、機密の異なる情報を同じ場所へ混ぜないようにします。

終了の確認では、リンクを削除した画面だけでなく別の権限も調べます。直接の招待、グループ、親フォルダの権限が残るとアクセスできる場合があります。必要な相手を維持しつつ不要な経路を閉じるため、経路ごとの確認を行います。

サイバーセキュリティの学習ガイドで、このテーマをクラウド・脆弱性と供給網の中に位置付けてください。関連する前提は情報の分類と取扱いルール、APIのオブジェクトレベル認可で確認できます。

資格対策との接点は情報・サイバーセキュリティ管理士の概要へ。用語を理解した後は登録不要の無料お試し20問で、別の状況でも判断できるか確かめてください。記事のテーマを全て公式の出題項目とする説明ではありません。