Microsoft 365 w firmie – 12 ustawień bezpieczeństwa na start

Microsoft 365 jest dziś centrum pracy wielu firm: poczta, pliki, Teams, kalendarze i dostęp z urządzeń mobilnych. To wygodne, ale oznacza też, że przejęcie jednego konta może dać dostęp do dużej części firmowych danych. Dlatego podstawowe ustawienia bezpieczeństwa powinny być wdrożone od razu, a nie dopiero po incydencie.

Poniżej znajdziesz 12 ustawień, które warto sprawdzić w małej i średniej firmie.

1. MFA dla wszystkich użytkowników

Drugi składnik logowania to podstawa. Powinien obejmować pocztę, Teams, OneDrive, SharePoint oraz konta administracyjne.

2. Oddzielne konta administratorów

Administrator nie powinien codziennie pracować na koncie z pełnymi uprawnieniami. Osobne konto administracyjne ogranicza skutki phishingu i błędów użytkownika.

3. Blokada starych protokołów

Starsze metody logowania mogą omijać część zabezpieczeń. Warto sprawdzić, czy nie są nadal używane przez stare aplikacje, skanery albo programy pocztowe.

4. Zasady dostępu warunkowego

Jeżeli licencje na to pozwalają, warto ograniczyć logowania z nietypowych lokalizacji, niezarządzanych urządzeń albo ryzykownych sesji.

5. Alerty nietypowych logowań

Firma powinna widzieć, kiedy konto loguje się z nowego kraju, urządzenia lub nietypowej godziny. Alert bez osoby odpowiedzialnej za reakcję nie wystarczy, dlatego warto połączyć go z procesem helpdesk.

6. Ochrona poczty przed phishingiem

Warto włączyć ochronę przed podszywaniem się, blokady niebezpiecznych załączników i oznaczanie wiadomości spoza organizacji.

7. Porządek w grupach i uprawnieniach

Dostęp do SharePoint i Teams często rozrasta się bez kontroli. Raz na kwartał warto sprawdzić właścicieli zespołów, gości zewnętrznych i grupy z dostępem do danych.

8. Zasady dla urządzeń mobilnych

Telefon z pocztą firmową też jest punktem dostępu. Minimum to blokada ekranu, możliwość wyczyszczenia danych firmowych i ograniczenie dostępu z urządzeń niezgodnych z polityką.

9. Retencja i odzyskiwanie danych

Kosz i historia wersji nie zastępują backupu. Dla krytycznych skrzynek, SharePoint i OneDrive warto mieć osobną strategię kopii zapasowych.

10. Ograniczenie udostępniania na zewnątrz

Link „każdy z linkiem” jest wygodny, ale nie zawsze bezpieczny. Dla danych klientów i dokumentów finansowych lepiej stosować linki imienne i daty wygaśnięcia.

11. Przegląd kont po pracownikach

Konto po byłym pracowniku powinno być zablokowane, poczta przekierowana zgodnie z procedurą, a dostęp do plików odebrany. To musi być proces, nie ręczna pamięć jednej osoby.

12. Dokumentacja i test reakcji

Firma powinna wiedzieć, co zrobić po przejęciu konta: komu zgłosić, jak zablokować sesje, jak zmienić hasło, jak sprawdzić reguły poczty i jak poinformować użytkowników.

Jak połączyć Microsoft 365 z resztą IT

Bezpieczeństwo M365 powinno być spójne z VPN, backupem i polityką haseł. Jeżeli użytkownik ma MFA do poczty, ale VPN działa tylko na hasło, nadal zostaje poważna luka.

Warto połączyć ten przegląd z audytem IT i sprawdzić, czy zasady w chmurze pasują do realnej pracy firmy.

FAQ

Czy MFA jest konieczne dla każdego konta?

Tak. Szczególnie dla poczty, bo to najczęstszy punkt startu ataku.

Czy Microsoft 365 ma własny backup?

Microsoft zapewnia dostępność usługi, ale firma nadal odpowiada za wiele scenariuszy odzyskiwania danych. Dla ważnych skrzynek i plików warto mieć osobny backup.

Od czego zacząć, jeżeli ustawień jest dużo?

Od MFA, kont administratorów, blokady starych protokołów, przeglądu udostępnień i alertów logowania.

Co zrobić dalej

Jeżeli chcesz sprawdzić konfigurację Microsoft 365 w swojej firmie, skontaktuj się z nami przez formularz kontaktowy. Pomagamy firmom z Poznania i Wielkopolski uporządkować bezpieczeństwo poczty, plików i dostępu zdalnego.