Varsayılan olmayan tüm harici takvim paylaşım politikalarının kısıtlı olarak yönetildiğinden emin olun.
“Anonim” (Anonymous) paylaşım politikasına sahip bir kullanıcı, verilen izne bağlı olarak takvim bilgilerini ifşa eden bir bağlantı oluşturabilir. Bağlantı, çevrimiçi herkes tarafından erişilebilir ve yeniden kullanılabilir. “Tüm etki alanları” paylaşım politikasına sahip bir kullanıcı, verilen izne bağlı olarak, Office 365 veya Exchange’in kimliği doğrulanmış herhangi bir kullanıcısını takvim bilgilerini görüntülemeye davet edebilir. İfşa davetlilerle sınırlı olsa da, harici bir kullanıcıya aşırı izin verilmesi önerilmez.
İzinler;
CalendarSharingFreeBusySimple: Share free/busy hours only. – Bu güvenlik kontrolünün hem “Anonymous” hem de “all domains” na izin verdiği minimum ve tek izin alanı.
Aşağıdaki kümeler yalnızca belirli, tanımlanmış ve güvenilir alanlar için kabul edilebilir.
CalendarSharingFreeBusyDetail: Boş/yoğun saatleri, konuyu ve konumu paylaşın.
CalendarSharingFreeBusyReviewer: Boş/yoğun saatleri, konuyu, konumu ve mesajın veya takvim öğesinin gövdesini paylaşın.
ContactsSharing: Yalnızca kişileri paylaşın.
Düzenlemeler,
Exchange Admin Center arayüzüne giriş yapılır sırasıyla → “Organization” → “Sharing” → altında “Individual Sharing”, etkilenen policy seçilir → “Anonymous” ve “Sharing with all domains” → Her birine çift tıklayarak düzenleme yapın ve izinleri Anonymous/Anonim izin olarak ayarlayın: None ve Untrusted domain permission: None olarak seçilir.
“Share your contacts folder” seçeneğinin kutucuğunun kapatıldığını atlamayın.