Kontrolliere privilegierte Rollen, externe Freigaben und Datenflüsse.
Bei einem Cloudangebot teilen sich Anbieter und Kunde Aufgaben. Die genaue Aufteilung hängt vom Dienst und Vertrag ab. Identitäten, Freigaben und die Nutzung der eigenen Daten bleiben wesentliche Entscheidungen.
Eine vertrauliche Datei wird versehentlich mit einem öffentlich nutzbaren Link geteilt. Verschlüsselung beim Anbieter verhindert diesen Freigabefehler nicht.
Prüfe mit einem fiktiven Dokument die Freigabeoptionen. Dokumentiere Empfänger, Ablaufdatum und den Entzug eines Links.
Vertragsprüfung und Konfiguration sind dienstspezifisch.