Office365管理者は要対応。外部共有により不要なアクセス権が付与される

いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。 こんにちは、富士榮です。 OneDrive for Business上のコンテンツやSharePoint Onlineのチームサイトを他組織のユーザと共有をするB2Bシナリオで利用している企業・組織が増えている中、Office365（およびそのID基盤であるAzure AD）の構造上の問題により、意図しないアクセス権を外部ユーザへ付与してしまう場合があるので、注意喚起の意味で本エントリを書きます。 [3/7 Update] 一部修正が行われ、ポータルからのディレクトリ構成情報へのアクセスがデフォルトでブロックされるようになりました。 詳しくはこちらをご覧ください。 http://idmlab.eidentity.jp/2017/03/office365.html 現在、この課題に

[testedquality]

ちょっと実験してみる。たぶんPower BI でも同じこと起きる気がする。

[s_nagano]

“意図しないアクセス権を外部ユーザへ付与してしまう場合がある”

[tsekine]

　たしかにバグではないねorz

[kkamegawa]

組織外のユーザーに権限与えるとちょっとアレなことになるサービス仕様上の問題。道理で、なんでこの外部アカウントでAzureポータルにアクセスできるんだろう？と思うことがあった…。

[rgfx]

(;´Д`)

[bventi]

これすげー問題じゃないの実は。

[mkusunok]

あちゃーこれじゃAll Usersを最初から使わないようにしない限りOneDrive for BusinessやSharepointの外部共有を怖くて使えないじゃん