ほとんどのMicrosoft 365テナントはライセンス購入から生まれています。誰かがメールが必要で、誰かがBusiness Standardを購入し、テナントがそこから成長していきます。5年後には誰も任命を覚えていない3人のグローバル管理者がいて、MFAは「計画中」で、退職した従業員のメールボックスはまだどこかで同期しています。M365をきちんと実施するには逆から始めます。Identity First、ライセンスは次点です。
何かが動く前のベースライン
最初のメールボックスが移行する前に、以下を設定します。全員に対してMFA強制実施（上司の除外なし — 攻撃者は上司が除外することを知っています）、名前付きのBreak-glass管理者アカウントをオフラインで保管、サインインの場所を条件付きアクセスで検討、メール保護をデフォルト以上に調整。これには1日かかりますが、M365が不安全に見えてしまう大部分のインシデントを防ぎます。テナント内でビジネスが忙しくなると、後付けすることはありません — だからこそ最初に実施する必要があります。
ライセンス最適化は年間の習慣
MicrosoftのSKU体系はレビューに見合う価値があります。昨年に合っていたBusiness Basic、Standard、Premiumの組み合わせは今年はめったに合わず、未使用ライセンスは静かに更新されます。年間監査は通常コストを払い戻します。当社のPrinterBulletプラットフォーム経由のCSP価格設定により、商用側は項目化され更新が追跡されます。
Microsoftがサービスを保護し、あなたがデータを保護する
共有責任ラインは人々を驚かせます。Microsoftはexchange Onlineを稼働させますが、退職者が削除したメールボックスや同期クライアント経由でランサムウェアが改ざんしたSharePointライブラリの復旧は保証しません。サードパーティのM365バックアップ — 小さく、退屈で、自動化されたもの — このギャップを埋めて、メールがないと困るあらゆるテナントに備わるべきです。
シンプルなままでいつ済ませるか
コンプライアンス責任がない3人企業はConditionアクセスエンジニアリングを必要としません — MFA、賢明な管理者とバックアップで十分です。設計努力は、侵害されたテナントのコストに応じてスケーリングします。