La condivisione di Microsoft 365 è l'insieme di controlli del tenant che decide come i contenuti vengono condivisi tra servizi di collaborazione come SharePoint, OneDrive e Teams. Questi controlli includono le impostazioni di condivisione esterna, l'accesso guest, le autorizzazioni dei link, le regole di scadenza e chi può creare o inoltrare link di condivisione. In pratica, determinano se un file resta all'interno dell'organizzazione, viene condiviso con utenti specifici oppure diventa accessibile in modo più ampio.
Questo è importante perché la condivisione è un percorso comune per l'esposizione accidentale dei dati e per l'abuso da parte degli attaccanti. Una नीति debole può lasciare file sensibili raggiungibili tramite vecchi link, autorizzazioni di gruppo troppo ampie o account guest non gestiti. In incidenti reali, gli attaccanti possono usare account compromessi per creare nuovi link di condivisione, esportare documenti o nascondere l'accesso tramite funzionalità di collaborazione. I difensori riducono il rischio limitando la condivisione esterna, applicando etichette di sensibilità e DLP, rivedendo le autorizzazioni e controllando gli eventi di condivisione così da rilevare rapidamente modifiche insolite all'accesso.