La collaboration est au c\u0153ur des applications SaaS. Le mot, ou une forme de celui-ci, appara\u00eet dans les deux premiers titres de la page d’accueil de Google Workspace. Il peut \u00eatre trouv\u00e9 six fois sur la page d’accueil de Microsoft 365, trois fois sur Box et une fois sur Workday. Visitez presque n’importe quel site SaaS, et il y a de fortes chances que la “collaboration” apparaisse comme l’un des principaux arguments de vente de l’application. <\/p>\n
En \u00e9tant assis sur le cloud, le contenu des applications est imm\u00e9diatement partageable, ce qui facilite plus que jamais le travail avec les autres. <\/p>\n
Cependant, cette possibilit\u00e9 de partage est une pi\u00e8ce \u00e0 double face. D’un autre c\u00f4t\u00e9, il y a souvent des liens sensibles sur des sites Web accessibles au public et facilement accessibles. L’exposition caus\u00e9e par des documents divulgu\u00e9s peut causer d’\u00e9normes dommages, des concurrents essayant de recueillir des secrets d’entreprise aux lanceurs d’alerte partageant des informations internes avec des journalistes ou des l\u00e9gislateurs. Aussi int\u00e9grale que soit la collaboration dans le SaaS, le partage de liens cr\u00e9e une situation \u00e0 haut risque et des violations r\u00e9elles, qui peuvent \u00eatre att\u00e9nu\u00e9es par les bons processus. <\/p>\n
D\u00e9couvrez comment vous pouvez vous aider \u00e0 gagner en visibilit\u00e9 sur l’ensemble de votre pile SaaS<\/a>.<\/b><\/p>\n Il existe essentiellement deux fa\u00e7ons de partager des fichiers et des documents \u00e0 partir d’une application SaaS, bien que la terminologie utilis\u00e9e par M365, Salesforce, Google Workspace et Box soit l\u00e9g\u00e8rement diff\u00e9rente. Le propri\u00e9taire du fichier peut soit mettre la ressource \u00e0 la disposition d’utilisateurs sp\u00e9cifiques, soit la mettre \u00e0 la disposition de “toute personne disposant d’un lien”. <\/p>\n Le partage du fichier avec des utilisateurs sp\u00e9cifiques peut \u00eatre fastidieux et chronophage. Au fur et \u00e0 mesure que le fichier est transmis \u00e0 diff\u00e9rentes parties prenantes, le propri\u00e9taire du fichier doit ajouter chaque utilisateur selon ses besoins. Lorsque vous travaillez avec un fournisseur externe, cela n\u00e9cessite une coordination avec le contact du fournisseur pour comprendre qui travaillera avec le fichier. L’adresse e-mail de chaque utilisateur doit \u00eatre ajout\u00e9e individuellement, et si quelqu’un est oubli\u00e9, le propri\u00e9taire du fichier doit revenir dans les param\u00e8tres de partage et l’ajouter. <\/p>\n Partager un fichier avec toute personne disposant du lien est beaucoup moins fastidieux. Le propri\u00e9taire du document peut copier le lien, l’envoyer au fournisseur et ne plus avoir \u00e0 se soucier de la gestion des documents. En outre, les utilisateurs demandent souvent l’acc\u00e8s \u00e0 partir d’un compte priv\u00e9 (par exemple, leur adresse e-mail Gmail) au lieu d’un compte de messagerie surveill\u00e9 par l’entreprise. Cela peut \u00eatre d\u00fb au fait que parfois les fournisseurs externes n’ont qu’un domaine priv\u00e9, ou il se peut qu’ils soient \u00e9galement connect\u00e9s \u00e0 leur compte priv\u00e9 et qu’ils demandent accidentellement l’acc\u00e8s \u00e0 celui-ci. <\/p>\n Cependant, aussi tentant soit-il de partager librement le lien, cela pr\u00e9pare le document \u00e0 \u00eatre divulgu\u00e9. Il n’y a aucun contr\u00f4le sur ce qui arrive au fichier une fois le lien partag\u00e9, et les utilisateurs peuvent acc\u00e9der au fichier \u00e0 partir de n’importe quel compte. Le degr\u00e9 de risque que le fichier puisse \u00eatre divulgu\u00e9 augmente de fa\u00e7on exponentielle.<\/p>\n Les responsables des \u00e9coles de la ville de New York ont \u200b\u200b\u200b\u200bappris les dangers du partage de liens \u00e0 la dure. En 2021, les responsables scolaires confirm\u00e9<\/a> une fuite de donn\u00e9es contenant des informations sensibles sur plus de 3 000 \u00e9tudiants et 100 membres du personnel du syst\u00e8me scolaire public de New York. Les donn\u00e9es ont \u00e9t\u00e9 expos\u00e9es lorsqu’un \u00e9tudiant a eu acc\u00e8s \u00e0 un Google Drive. <\/p>\n Cette histoire est venue sur les talons d’un Microsoft Sharepoint enfreindre<\/a>, au cours de laquelle un \u00e9l\u00e8ve faisant ses devoirs est tomb\u00e9 sur un projet de document expliquant quand les \u00e9coles rouvriraient pendant COVID-19. La lettre comprenait des d\u00e9tails sur les politiques de test, les politiques de quarantaine et d’autres informations que le syst\u00e8me scolaire n’\u00e9tait pas pr\u00eat \u00e0 publier. Ces donn\u00e9es ont \u00e9t\u00e9 expos\u00e9es en raison de param\u00e8tres de partage de documents non s\u00e9curis\u00e9s.<\/p>\n D\u00e9couvrez comment vous pouvez s\u00e9curiser votre pile SaaS en g\u00e9rant les applications, les utilisateurs et les appareils des utilisateurs.<\/b><\/a><\/p>\n Les responsables scolaires ne sont pas les seuls \u00e0 devoir faire attention \u00e0 leurs liens partag\u00e9s. En 2021, une unit\u00e9 des forces arm\u00e9es a demand\u00e9 aux soldats de remplir un formulaire Google relatif \u00e0 leurs vaccins COVID-19. Chaque soldat a saisi son nom et son num\u00e9ro d’identification et a r\u00e9pondu aux questions relatives au coronavirus. <\/p>\n Cependant, l’auteur du formulaire Google a autoris\u00e9 les r\u00e9pondants \u00e0 examiner les r\u00e9sultats. Toute personne disposant du lien avait acc\u00e8s aux noms et num\u00e9ros d’identification des soldats. Les donn\u00e9es ont \u00e9t\u00e9 class\u00e9es par ordre chronologique, ce qui a facilit\u00e9 le regroupement de soldats sp\u00e9cifiques selon leur unit\u00e9. Ces donn\u00e9es \u00e9taient accessibles \u00e0 toute personne disposant d’un navigateur et d’un lien. <\/p>\n Apr\u00e8s avoir \u00e9t\u00e9 alert\u00e9e, l’unit\u00e9 militaire a supprim\u00e9 le formulaire, mais il est impossible de savoir dans quelle mesure les donn\u00e9es ont fuit\u00e9. <\/p>\nPartage de fichiers et de documents<\/h2>\n
Google Drive, Microsoft Sharepoint et les \u00e9coliers de New York<\/h3>\n
Google Forms dans les forces arm\u00e9es<\/h3>\n
Bo\u00eete de fichiers expos\u00e9e au monde<\/h3>\n
![\"\"\/](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/Reflechissez-avant-de-partager-le-lien-SaaS-dans-le-monde.gif\")