Undersöka fildelning

Verktyg för säkerhetsutredning
Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvor

Som administratör kan du behöva söka efter ett känsligt dokument som har delats externt eller delats med för många.

Följ anvisningarna i den här artikeln för att undersöka en fil som har delats externt av en viss användare i din organisation.

Undersöka fildelning

1. Kom igång med undersökningen

  1. Logga in för att använda undersökningsverktyget.
  2. På menyn Datakälla klickar du på Logghändelser för Drive.
  3. Klicka på Lägg till villkor.
  4. På menyn Villkor klickar du på Ändrad synlighet.
  5. Kontrollera att villkoret är inställt på Externt.
  6. Klicka på LÄGG TILL VILLKOR.
  7. På menyn Villkor klickar du på Aktör.
  8. I fältet Användare anger du användarnamnet på användaren som delade filen – till exempel användare@exempel.se.
  9. Klicka på LÄGG TILL VILLKOR.
  10. På menyn Villkor klickar du på Datum.
  11. Ändra villkoret till Efter.
  12. I fältet Datum anger du det tidigaste datumet och den tidigaste tiden då filen kan ha delats externt.
  13. Klicka på SÖK.

2. Visa och exportera sökresultat

När du har avslutat ovanstående steg visas sökresultaten i en tabell längst ned på sidan. Tabellen visar datum och tid då filen delades externt, dokument-id, dokumenttyp, synlighet, titel, händelsetyp (till exempel Ändra användaråtkomst), aktörens användarnamn och dokumentets ägare.

(Aktören är användaren som på något sätt ändrade dokumentets synlighet.)

Om du vill spara dessa sökresultat i mappen Min enhet kan du klicka på Exportera alla överst i tabellen.

Mer information finns i Visa sökresultat i undersökningsverktyget.