大多数Microsoft 365租户都源于许可证购买：有人需要电子邮件，有人购买了Business Standard，租户从那里开始增长。五年后有三个全局管理员没人记得任命了，MFA是"计划中的"，每个离职员工的邮箱仍在某处同步。M365做得好从相反的端开始：身份优先，许可证其次。
任何东西迁移前的基线
在第一个邮箱迁移前，我们设置：对所有人强制执行MFA（老板没有例外——攻击者知道老板会选择退出），命名的应急管理员账户离线存储，条件访问概述登录可能来自的地方，邮件保护调优超越默认值。这只需一天并阻止大多数使M365看起来不安全的事件。一旦业务在租户内部繁忙，它从不会被追溯安装——这就是为什么它必须首先发生。
许可证合理调整是年度习惯
Microsoft的SKU迷宫值得审查：去年适配的Business Basic、Standard和Premium的组合很少适合今年，未使用的许可证无声地续期。年度审计通常会自行支付；通过我们的PrinterBullet平台的CSP定价让商业方面逐项列出并跟踪续期。
Microsoft保护服务，您保护数据
共享责任界线让人惊讶：Microsoft保持Exchange Online运行；它不承诺恢复离职者清除的邮箱或勒索软件通过同步客户端重写的SharePoint库。第三方M365备份——小、无趣、自动化——弥补这个差距，应该在每个租户中存在，这些租户会因失去邮件而感到遗憾。
何时保持简单
一个有三个人、没有合规风险的公司不需要条件访问工程——MFA、明智的管理员和备份覆盖了。设计工作量随被泄露的租户对您的成本而扩展。