대부분의 Microsoft 365 테넌시는 라이선스 구매에서 시작합니다. 누군가 이메일이 필요했고, 누군가 Business Standard를 구매했고, 테넌시가 여기서 성장했습니다. 5년 후에는 누가 임명했는지 기억할 수 없는 전역 관리자가 3명이 있고, MFA는 "계획 중"이며, 떠난 직원의 사서함이 여전히 어딘가에 동기화되고 있습니다. 제대로 구현된 M365는 반대쪽 끝에서 시작합니다. ID 우선, 라이선스는 나중입니다.
모든 작업이 시작되기 전의 기반
첫 번째 사서함을 마이그레이션하기 전에 다음을 설정합니다: 모든 사용자를 위해 MFA 적용(상사 제외 없음 — 공격자는 상사가 거부한다는 것을 압니다), 오프라인에 저장된 명명된 break-glass 관리자 계정, 로그인이 어디서 올 수 있는지 스케칭하는 조건부 액세스, 기본값을 초과하여 조정된 메일 보호. 이는 하루가 소요되며 M365를 안전하지 않아 보이게 하는 대부분의 인시던트를 방지합니다. 비즈니스가 테넌시 내에서 바빠지면 이는 절대 개조되지 않습니다 — 이것이 먼저 일어나야 하는 이유입니다.
라이선스 적정화는 연간 습관입니다
Microsoft의 SKU 미로는 검토에 보상합니다. 지난해에 맞는 Business Basic, Standard 및 Premium의 조합은 올해 거의 맞지 않으며, 사용하지 않은 라이선스는 자동으로 갱신됩니다. 연간 감사는 일반적으로 비용을 충당합니다. 당사 PrinterBullet platform을 통한 CSP 가격 책정은 상업적 측면을 항목화하고 갱신을 추적합니다.
Microsoft는 서비스를 보호하고, 귀사는 데이터를 보호합니다
공유 책임 라인은 사람들을 놀라게 합니다. Microsoft는 Exchange Online을 실행 유지합니다. 퇴사자가 제거하거나 동기화된 클라이언트를 통해 랜섬웨어가 다시 쓴 SharePoint 라이브러리의 사서함을 복구하겠다고 약속하지 않습니다. 서드파티 M365 백업 — 간단하고 무미건조하며 자동화된 — 이 격차를 메우며 메일이 없으면 곤란한 모든 테넌시에 포함되어야 합니다.
단순함을 유지할 때
규정 준수 위험이 없는 3명 규모의 회사는 조건부 액세스 엔지니어링이 필요하지 않습니다 — MFA, 합리적인 관리자 및 백업으로 충분합니다. 설계 노력은 손상된 테넌시가 귀사에 비용이 얼마나 드는지에 따라 확장됩니다.