「高専が導入しているOffice 365、個人情報を含むファイルが全ユーザーから閲覧できる状態になっていた？」記事へのコメント

これは漏洩ではなく

[Anonymous Coward]

意図せずに公開しちゃったって奴だよなあ。

Re:

[Anonymous Coward]

＞共有されていたデータは機構内で共有することを目的にした授業教材、学生会の資料、全国の高専に所属する個人の名前などで

ということで、そもそも意図して共有されていたものだな。
名簿共有するのってどうよ？というのはまた別問題だが。

Re:これは漏洩ではなく

[nemui4 (20313)]

導入請け負ったコンサルが共有について十分に設定しなかったか説明しなかったか。
ちゃんとしたけど担当者側が誰も理解できなかったか、実は理解した上で「うっかりやっちゃった」のか。

Re:

[Anonymous Coward]

ファイルの共有や公開範囲なんて概念が理解できないようなレベルの社員はいくらでもいます。つらいです。

Re:これは漏洩ではなく

[nemui4 (20313)]

今日、グループパーミッションについて中々わかってくれない管理職に電話で30分以上説明させられていました。
斜め後ろに座ってる同僚さんが。

Re:

[Anonymous Coward]

パーミッション程度のシンプルさで混乱してるんですからな。
さらに細かい設定出来るACLなんか、脳が認識不可能なんでしょうw

どちらもただの論理演算と言って良いんだけどね。

Re:

[Anonymous Coward]

学校や学科単位の管理者を置いて公開範囲を設定させないといけないのに、連絡も検討もなく機構が保有する全関係者の名簿しかないから最低限アカウント作成だけして放置したんじゃないの。
「手抜きをネットにばらした学生は不正行為として処分する」なんて怪文書が出回る辺り、あるべきヒエラルキーが無いことが分かる。

Re:

[pokuri (33231)]

グループ企業がOffice365導入して、資料や連絡先の共有をしてるのと同じだと思ってたので、何を騒いでいるのかしばらくわからなかったよ、、

そうか、意図した設定じゃなかったのね（デフォルトは）

今頃責任の押し付け合いとかしてるんだろうなあ。

--
pokuri

Re:

[Anonymous Coward]

意図した設定云々以前に、公開区分についての仕様自体が存在しなかったって奴では無いかな。

若しくは共有案件以外には使用しないって前提のものとか。
別にOffice365でもローカル保存は出来るよね。
だから「共有すべきでない物はローカルに」って運用だったのかも。
その場合、教育ってのがスッパリと抜けて居た可能性が。

Re:

[Anonymous Coward]

Office 365のファイル共有ってSharePoint Online、つまり中のWindows Serverを直接構成できないだけのSharePoint Serverでしょ?
権限管理なんかあるに決まってるじゃん。管理しきれなくて全員に全体公開の権限を与えていたんでしょうよ。sudoersに全員の名前が書いてある状態なわけでしょ。
それでやれクラウドが悪い、ソフトが悪い、ユーザーが悪いと手当たり次第に責任転嫁されてもね。管理体制が薄弱ぎるのが悪い。

Re:

[Anonymous Coward]

事前に教員から問題だと指摘が出ていたので、意図した設定でしょう。

＃問題だと認識できなかったが正しいような気がする。

Re:

[Anonymous Coward]

アカウント管理もまずくて、卒業生（一般の方）にも見えたんですよね。

やっぱ漏洩？