Microsoft 365 dengan cara yang betul: identiti dahulu

Kebanyakan tenancy Microsoft 365 bermula daripada pembelian lesen: seseorang memerlukan e-mel, seseorang membeli Business Standard, dan tenancy berkembang dari situ. Lima tahun kemudian terdapat tiga admin global yang tiada seorang ingat dilantik, MFA adalah "dirancang", dan setiap peti mel pekerja yang telah pergi masih menyegerak ke suatu tempat. M365 yang dilakukan dengan baik bermula dari hujung yang bertentangan: identiti dahulu, lesen kedua.

Asas sebelum apa-apa bergerak

Sebelum peti mel pertama berhijrah kami tetapkan: MFA dikuatkuasakan untuk semua orang (tiada pengecualian untuk bos — penyerang tahu bos memilih keluar), akaun admin pemecah kaca yang dinamakan disimpan di luar talian, akses bersyarat yang menggariskan tempat ulang-alik mungkin datang, dan perlindungan mel ditala melampaui lalai. Ini mengambil masa sehari dan mencegah kebanyakan insiden yang membuat M365 kelihatan tidak selamat. Ia tidak pernah ditambah semula apabila perniagaan sibuk di dalam tenancy — itulah sebabnya ia mesti berlaku dahulu.

Saiz lesen ialah kebiasaan tahunan

Labirin SKU Microsoft memberi ganjaran semakan: campuran Business Basic, Standard dan Premium yang sesuai tahun lalu jarang sesuai tahun ini, dan lesen yang tidak digunakan diperbaharui secara senyap. Audit tahunan lazimnya membayar untuk dirinya; harga CSP melalui platform PrinterBullet kami memastikan bahagian komersial itemized dan pembaruan dijejaki.

Microsoft melindungi perkhidmatan, anda melindungi data

Garisan tanggungjawab bersama mengejutkan orang: Microsoft memastikan Exchange Online berjalan; ia tidak berjanji untuk memulihkan peti mel yang pengguna yang pergi tulis atau perpustakaan SharePoint yang ransomware tulis semula melalui klien yang disegerakkan. Sandaran M365 pihak ketiga — kecil, membosankan, automatik — menutup jurang itu dan seharusnya berada dalam setiap tenancy yang akan kehilangan melnya.

Bila hendak kekal mudah

Firma tiga orang tanpa pendedahan pematuhan tidak memerlukan kejuruteraan akses bersyarat — MFA, admin yang wajar dan sandaran menutupnya. Usaha reka bentuk berkaliber dengan apa yang akan kos tenancy yang dikompromikan kepada anda.