Omschrijving
- Type: CUSTOMER
- Severity: WARNING
- Bescherming tegen: HUMAN ERROR
- CIS: M365 4.16 – (L2) Ensure that LinkedIn contact synchronization is disabled.
- FIX Beschikbaar: JA
Deze Customer Check controleert of synchronisatie van het adressenboek met LinkedIn geblokkeerd is.
Waarom deze check?
Standaard is het mogelijk om als medewerker de gehele Outlook contactenlijst te synchroniseren met LinkedIn. Dit kan interessante inzichten opleveren over de contacten en is dan ook vrij populair voor sales, marketing en HR. Bij de synchronisatie is er echter technisch gezien meestal sprake van een datalek. Immers: door het synchroniseren ‘geeft’ u data aan LinkedIn over uw contactpersonen – ook degenen die helemaal geen LinkedIn account hebben – terwijl die contactpersonen u waarschijnlijk vooraf hiervoor geen toestemming hebben gegeven.
Het advies is daarom om de synchronisatie voor alle medewerkers te blokkeren. En hen ‘handmatig’ hun contacten op te laten zoeken in LinkedIn.
CIS Benchmarks
Deze maatregel is in lijn met het volgende item uit de Center for Internet Security (CIS) Microsoft 365 Foundations Benchmark:
- CIS M365 4.16 – (L2) Ensure that LinkedIn contact synchronization is disabled
Welke mogelijke uitkomsten heeft de check?
Deze check heeft twee mogelijke uitkomsten. In Attic komt dit als volgt tot uiting:
- Okay: LinkedIn synchronisatie is uitgeschakeld
- Warning: LinkedIn synchronisatie is nog niet uitgeschakeld
Hoe moet dit worden opgevolgd?
Indien de output Warning is, adviseren wij om LinkedIn synchronisatie uit te schakelen.
Voor deze check is een Fix beschikbaar, deze zullen wij via de Attic aanbieden.