Instellingen

Of los:

Opslaan

Aan. Mensen loggen in met hun eigen 365-account en zien alleen de teams en kanalen waar ze in Teams ook bij mogen. Het lokale beheerderswachtwoord hieronder blijft werken als noodingang.

Redirect-URI
Exact dit adres moet in Entra bij de app-registratie staan onder Verificatie → platform Web. Vereist https (behalve op localhost).

Beheerdersgroep (object-id van een Entra-groep)
Wie in deze groep zit, is beheerder in de tool en ziet alles. De rest is gewone gebruiker.

Beheerders op adres (komma's ertussen)

Eén app-registratie in je eigen tenant, toegestaan voor andere organisaties, met alleen leesrechten. Aanmaken met het script in docs/SCANS.md. Daarna: Scans.

Client-id van de scan-app

Clientgeheim

Redirect-URI
Waar Microsoft de klant na “Accepteren” naartoe stuurt. Exact dit adres moet bij de scan-app in Entra staan. Leeg = het adres van deze pagina.

Rechten ophalen max. minuten per scan  Gegevens wissen na dagen

Schrijfacties aan (verwijderen, intrekken, archiveren, consolideren). Vereist de schrijfmachtigingen uit docs/app-registratie.md.

Dagelijkse inventarisatie om (tijd van de container; daarna auditlog en backup)

Auditlog bij de eerste keer dagen terug (max 180)

Rechten en deellinks ophalen voor:
mappen en gedeelde links (aanbevolen): alle mappen, alles met een "iedereen"- of organisatielink, en bestanden die volgens het auditlog gedeeld zijn. Rechten in Teams regel je per team en kanaal; bestanden erven die van hun map.
ook elk los bestand met het kenmerk "gedeeld". Bij een grote tenant zijn dat er honderdduizenden; dat duurt weken.

Per nacht max. minuten en max. items (0 minuten = geen tijdslimiet, -1 items = geen maximum. Volgorde: "iedereen"-links, organisatie, auditlog, dan mappen van boven naar beneden. Ongewijzigde items worden hergebruikt; mappen worden eens per week opnieuw bekeken. Microsoft remt af: reken op ~250 items per minuut.)

Contactblok onderaan het scanrapport
leeg = geen vervolgblok in het rapport

Naam van deze omgeving staat linksboven en in de titel van het tabblad; handig als je meerdere klanten naast elkaar openhebt

Automatisch uitloggen na uur  Logniveau DEBUGINFOWARNINGERROR (logniveau geldt vanaf de volgende herstart van de containers)

Bewaar de laatste geslaagde runs (oudere worden opgeruimd; nodig voor "Wijzigingen")

Elke nacht een kopie bijwerken

Doelmap in de container (standaard /nas; welke map van de host of NAS daaraan hangt staat in docker-compose.yml)

Prullenbak en oude versies bewaren dagen   hash-verificatie van elke download

Vorige versie bewaren bij overschrijven (_oude-versies/) Laat dit aan staan: zonder dit overschrijft een verknoeid of versleuteld bestand 's nachts ook de kopie.

Elke nacht een snapshot (_snapshots/<datum>/)  bewaar dagen Een snapshot is een map die eruitziet als een complete kopie van die dag, maar met hardlinks — ruimte kost alleen wat daarna wijzigt. Kan het bestandssysteem geen hardlinks, dan slaat de tool het over en staat dat in het logboek.

Welke bibliotheken (niets aangevinkt = alles)

Opslaan

Wijzigen