Colaboración y compartición

La documentación de Microsoft Purview distingue varias operaciones de enlace. AnonymousLinkCreated crea un enlace que cualquiera puede usar sin autenticarse. CompanyLinkCreated crea un enlace para toda la organización, que no sirve a invitados. SharingInvitationCreated comparte con una persona que no está en el directorio de la organización, y SharingSet comparte con una que sí está.

Abre actividad_de_archivos y compara las filas.

Un evento solo es un hallazgo frente a una regla. Abre politica_de_comparticion: el despacho no permite enlaces anónimos en los sitios con expedientes de clientes. Busca en actividad_de_archivos quién creó un enlace anónimo en uno de esos sitios. No se trata de culpar: la persona pudo no saber la regla, o la herramienta le ofreció el enlace por defecto.

AnonymousLinkUsed registra que alguien accedió al recurso con el enlace. La persona puede ser desconocida, pero la dirección queda. Cuenta cuántas descargas se hicieron desde la dirección que usó el enlace anónimo. Hay otra descarga en la tabla, de la oficina: no la cuentes.

Una invitación a una persona fuera del directorio no viola la política por sí sola: el despacho exige aprobación del socio responsable, y esa aprobación no está en estos registros. Lo que sí está es el destino. Identificar el dominio permite preguntar a quién corresponde y verificar si hay un acuerdo con esa organización.

Tienes un enlace anónimo creado en un sitio prohibido por la política, varias descargas de expedientes desde una dirección no identificada y una invitación a un dominio externo que quizá esté aprobada. No tienes el contenido de los archivos, ni sabes quién está detrás de la dirección, ni si el enlace circuló por una vía legítima.