Microsoft 365 dengan cara yang benar: identitas lebih dulu

Sebagian besar tenancy Microsoft 365 lahir dari pembelian lisensi: seseorang membutuhkan email, seseorang membeli Business Standard, dan tenancy berkembang dari sana. Lima tahun kemudian ada tiga admin global yang tidak ada yang ingat menunjuk, MFA "sedang direncanakan", dan kotak surat setiap karyawan yang pergi masih disinkronkan di suatu tempat. M365 yang dilakukan dengan baik dimulai dari ujung yang berlawanan: identitas terlebih dahulu, lisensi kedua.

Baseline sebelum apa pun bergerak

Sebelum kotak surat pertama bermigrasi, kami menetapkan: MFA ditegakkan untuk semua orang (tidak ada pengecualian untuk bos — penyerang tahu bos menolak), akun admin break-glass bernama disimpan luring, akses bersyarat mensketsa tempat sign-in dapat berasal, dan perlindungan mail disetel melampaui default. Ini memakan waktu satu hari dan mencegah sebagian besar insiden yang membuat M365 terlihat tidak aman. Ini tidak pernah diperbaiki setelah bisnis sibuk di dalam tenancy — itulah mengapa itu harus terjadi terlebih dahulu.

Penyesuaian lisensi adalah kebiasaan tahunan

Labirin SKU Microsoft memberi penghargaan untuk tinjauan: campuran Business Basic, Standard dan Premium yang cocok tahun lalu jarang cocok tahun ini, dan lisensi yang tidak digunakan diperbaharui tanpa suara. Audit tahunan biasanya membayar sendiri; harga CSP melalui platform PrinterBullet kami membuat sisi komersial tetap terperinci dan pembaruan dilacak.

Microsoft melindungi layanan, Anda melindungi data

Garis tanggung jawab bersama mengejutkan orang: Microsoft menjaga Exchange Online tetap berjalan; itu tidak menjanjikan untuk memulihkan kotak surat yang dihapus oleh pengutus atau perpustakaan SharePoint yang dienkripsi ulang ransomware melalui klien yang disinkronkan. Cadangan M365 pihak ketiga — kecil, membosankan, otomatis — menutup celah itu dan milik setiap tenancy yang akan merindukan mailnya.

Kapan tetap sederhana

Firma tiga orang tanpa paparan kepatuhan tidak memerlukan teknik akses bersyarat — MFA, admin yang masuk akal dan cadangan mencakupnya. Upaya desain diskalakan dengan apa yang akan dibiayai tenancy yang dikompromikan.