La collaborazione esterna è una funzionalità della piattaforma che consente agli utenti di comunicare con persone al di fuori della propria organizzazione tramite un sistema gestito, come chat, riunioni, canali condivisi o accesso guest. È progettata per facilitare la comunicazione aziendale mantenendo l'attività all'interno di un ambiente controllato dall'amministratore. In termini di sicurezza, estende il confine di fiducia dell'organizzazione oltre i propri account e dispositivi.
Questo è importante perché gli aggressori possono abusare di quel confine di fiducia per l'ingegneria sociale. Un account esterno malevolo può apparire in un'area di lavoro familiare, impersonare il personale dell'help desk e usare un linguaggio di supporto di routine per persuadere un utente ad approvare una richiesta, condividere un codice o avviare una sessione di controllo remoto. La piattaforma stessa può funzionare come previsto; il rischio deriva dall'abuso dell'identità e dal consenso dell'utente. I difensori riducono l'esposizione limitando l'accesso esterno, restringendo i permessi degli guest, richiedendo una forte verifica dell'identità per il supporto e utilizzando Accesso Condizionale o strumenti di supporto vincolati al tenant. In pratica, la collaborazione esterna è comoda, ma deve essere trattata come un punto di controllo della sicurezza, non solo come una funzionalità di produttività.