Algemeen

Deze instelling maakt het standaard mogelijk voor gebruikers om bestanden vanuit externe opslagdiensten te openen in Outlook. Het gaat daarbij diensten zoals Dropbox, Box, Facebook, Google Drive, OneDrive Personal, enzovoorts.

Rationale

De koppeling met externe opslagdiensten kan ertoe leiden dat bedrijfsinformatie uitlekt en malware infectie vanuit onvertrouwde opslag. Door die koppeling te blokkeren zal risico afnemen omdat kansen op infectie en datalekken verminderen.

Attic Fix

Voor deze check is een fix beschikbaar! Deze zal via een ticket in Attic worden aangeboden waarna u kunt accepteren.

Handmatige instructie

Voer deze stappen uit om de instelling aan te passen met behulp van PowerShell:

1. Verbind met Exchange Online via Connect-ExchangeOnline
2. Voer het volgende PowerShell commando uit:

   1. Set-OwaMailboxPolicy -Identity OwaMailboxPolicy-Default -AdditionalStorageProvidersAvailable $false

3. Voer het volgende PowerShell commando uit om de setting te dubbelchecken

   1. Get-OwaMailboxPolicy | Format-Table Name, AdditionalStorageProvidersAvailable

Impact

De impact van de wijziging is sterk afhankelijk van het normale gebruik in uw organisatie. Indien gebruikers regelmatig externe opslagdiensten gebruiken, zal het hun werkwijzen beïnvloeden. 

CIS Mapping

• CIS Item: 6.5 (L2) Ensure additional storage providers are restricted in Outlook on the web (Automated)
• Profile: E3 Level 2

Meer informatie

1. https://learn.microsoft.com/en-us/powershell/module/exchange/set-owamailboxpolicy?view=exchange-psurl
2. https://support.microsoft.com/en-us/topic/3rd-party-cloud-storage-services-supported-by-office-apps-fce12782-eccc-4cf5-8f4b-d1ebec513f72