Delte mapper og filservere: rettigheder, der er vokset med tiden

På en filserver, der har kørt i mange år, er rettighederne ikke nødvendigvis designet. De er vokset frem, én henvendelse ad gangen, over mange år. En intern test viser resultatet: mapper, som hele virksomheden kan læse, selv om kun en afdeling burde, og steder, hvor almindelige brugere kan skrive i filer, som andre stoler på. Svaret på, hvordan I rydder op, hviler på to ting, som IT ikke kan levere alene: en ejer for hver mappe, der kan sige, hvem der skal have adgang, og en model, hvor adgang gives til grupper og ikke til enkeltpersoner.

Køberens spørgsmål om, hvad en test af fildeling skal svare på, er beskrevet på penetrationtest.dk. Deling i Microsoft 365 er et andet område med sine egne fund. → Ekstern deling i SharePoint, OneDrive og Teams

Sådan vokser rettighederne

Mønsteret vil være genkendeligt for mange i driften. En ny medarbejder skal bruge en mappe i en anden afdeling, og den hurtigste løsning er at give personen adgang direkte. Et projekt skal dele filer på tværs, og der oprettes en mappe med adgang for alle. En gammel afdeling nedlægges, men mappen og dens rettigheder bliver stående.

Efter nogle år er resultatet et lag på lag af beslutninger, som hver især var rimelige, men som ingen længere kan forklare. Når en mappe arver rettigheder fra den ovenover, kan en enkelt bred tildeling højt oppe give adgang til langt mere, end nogen havde tænkt sig.

Hvad testen finder

En intern test ser på delte mapper med de konti, testeren har fået, typisk en almindelig brugerkonto. Den registrerer, hvad kontoen kan nå, og vurderer, om det giver mening. Fundene kan falde i disse grupper.

• Læseadgang for alle · mapper, hvor brede grupper som alle ansatte eller alle godkendte brugere kan læse indholdet.
• Skriveadgang, hvor den ikke hører hjemme · mapper med programmer, scripts eller skabeloner, som almindelige brugere kan ændre, selv om andre maskiner og brugere henter dem.
• Direkte rettigheder til personer · adgang givet til enkeltpersoner i stedet for grupper, måske også til personer, der er stoppet.
• Skjulte og glemte delinger · delinger på servere og klienter, som ingen længere bruger, men som stadig er åbne.
• Indhold, der ikke burde være der · personoplysninger, kontrakter eller adgangsoplysninger i mapper med bred adgang.

Det sidste punkt har sin egen opfølgning, fordi det kan kræve en vurdering ud over IT. → Testeren fandt følsomme data Adgangsoplysninger i filer er også en fundtype for sig. → Adgangskoder i scripts og konfigurationsfiler

Giv testeren de rigtige roller

En test med én almindelig brugerkonto viser, hvad en vilkårlig medarbejder kan nå. Det er et godt udgangspunkt, men det svarer ikke på, om en medarbejder i lageret kan se lønmappen, eller om en konsulent med begrænset adgang kan nå mere end tilsigtet.

Vælg derfor, sammen med køberen, hvilke roller der er mest interessante, og opret testkonti, der er medlem af de samme grupper som rigtige medarbejdere i de roller. En testkonto uden for de almindelige grupper ser noget andet end kollegerne og giver et misvisende billede. Notér, hvilke grupper hver testkonto er med i, så resultatet kan læses rigtigt bagefter, og så kontiene kan lukkes helt, når testen er slut.

Hvorfor skriveadgang vægtes tungt

Bred læseadgang er et fortrolighedsproblem: for mange kan se for meget. Bred skriveadgang til de forkerte mapper er et andet og måske større problem. Hvis en mappe indeholder et script, som køres ved login, et program, som installeres på alle maskiner, eller en skabelon, som alle bruger, kan den, der kan ændre filen, påvirke alle, der bruger den.

Testeren kan derfor vægte skriveadgang til den slags mapper højere end læseadgang til almindelige dokumenter. Læg mærke til det, når I prioriterer. En mappe med driftens scripts, som alle kan skrive i, skal rettes før en mappe med gamle mødereferater, som alle kan læse.

Ejeren skal bestemme, IT skal håndhæve

Den største hindring for oprydning er ikke teknisk. IT kan se, hvem der har adgang, men ikke vurdere, hvem der skal have det. Derfor skal hver betydningsfuld mappe have en ejer i forretningen, typisk en afdelingsleder eller en procesejer.

Fordel arbejdet sådan:

1. IT · udarbejder en oversigt over mapper, rettigheder og sidste brug.
2. Ejeren · afgør for hver mappe, hvilke roller der skal have læse- og skriveadgang.
3. IT · omsætter beslutningen til grupper og fjerner direkte rettigheder.
4. Ejeren · bekræfter med jævne mellemrum, at adgangen stadig passer.

Uden ejere ender oprydningen enten med, at intet ændres, eller med, at IT lukker for meget og får klagerne. Med ejere bliver det en fælles beslutning. Har virksomheden ikke en klar ejer for en mappe, er det i sig selv et spørgsmål, som ledelsen skal tage stilling til, før IT kan rydde op.

Oprydning i en rækkefølge, der kan holde

Start ikke i den ene ende af filserveren. Start med det, der vejer tungest.

1. Skriveadgang til delte scripts, programmer og skabeloner.
2. Mapper med følsomme oplysninger og bred læseadgang.
3. Delinger, som ingen bruger, og som kan lukkes.
4. Direkte rettigheder til personer, især dem, der er stoppet. → Inaktive konti og gamle computere
5. Resten, afdeling for afdeling, efter en fast model med grupper.

Varsel ændringer, før de træder i kraft, og hav en vej tilbage. Brugere, der mister adgang til noget, de faktisk bruger, skal kunne få den igen hurtigt, ellers opstår der nye genveje. Hvordan skærpelser formidles, er beskrevet i → Skærpelser, brugerne mærker.

Princippet bag det hele er mindst mulig adgang: hver rolle har adgang til det, den har brug for, og ikke mere. → Mindst mulig adgang i praksis

Det skal I lade være med

• At lade IT bestemme, hvem der skal se hvad. Det er ejerens beslutning.
• At give adgang direkte til personer. Grupper kan vedligeholdes, enkeltpersoner kan ikke.
• At fjerne alt på én gang. Så mister brugerne adgang til det, de skal bruge.
• At glemme skriveadgang. Den kan være mere alvorlig end læseadgang.
• At rydde op uden en model for fremtiden. Så vokser rettighederne igen.

Hvad kan og ikke kan konkluderes

Testen viser, hvad de konti, testeren havde, kunne læse og skrive i på testtidspunktet. Den siger ikke, hvad andre roller kan, medmindre testeren fik konti i flere roller, og den gennemgår normalt ikke alle filer. Et fund om følsomt indhold i en åben mappe er et eksempel, ikke en opgørelse over alt det, der ligger forkert.

Tjekliste til oprydning i delte mapper

• ☐ Har hver betydningsfuld mappe en ejer i forretningen?
• ☐ Er skriveadgang til scripts, programmer og skabeloner begrænset?
• ☐ Er mapper med følsomme oplysninger gennemgået først?
• ☐ Er direkte rettigheder til personer erstattet af grupper?
• ☐ Er der en fast gennemgang, hvor ejerne bekræfter adgangen?

Senest gennemgået: oktober 2026.

Næste skridt

• Testeren fandt følsomme data
• Mindst mulig adgang i praksis

Del af: Artikler til IT-afdelingen

Læs også: Ekstern deling i SharePoint, OneDrive og Teams · Typiske fund i en intern test · En administrator stopper

→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT