Účty
Nástup, zmena, odchod, blokovanie a vlastníci.
Cloud, identity a spolupráca
Microsoft 365 pre školy potrebuje pravidlá, nie iba licencie
Tisíce účtov, administrátorské roly, zdieľanie a odchody používateľov sa bez systematickej správy menia na bezpečnostný problém.
Kedy to riešiť
Najväčšie riziko nevzniká v Teams. Vzniká v identitách a oprávneniach.
Globálneho administrátora používa priveľa ľudí.
MFA nie je dôsledne nastavené.
Účty po odchode ostávajú aktívne.
Skupiny a Teams nemajú vlastníkov.
Licencie sa prideľujú bez pravidiel.
Dáta Microsoft 365 nemajú samostatnú zálohu.
Rozsah služby
Od základnej hygieny po pravidelnú správu
Rozsah prispôsobíme licencovaniu a možnostiam školy.
Roly
Minimálne oprávnenia a ochrana privilegovaných účtov.
Bezpečnostné nastavenia
MFA, vybrané politiky a zdieľanie.
SPF, DKIM, DMARC a ochrana pred podvodmi.
Zálohovanie
Exchange, OneDrive, SharePoint a Teams.
Dokumentácia
Administrátori, domény, licencie a postupy.
Ako postupujeme
Bez poriadku v identitách sa ďalšie funkcie spravujú zbytočne ťažko.
- 1
Inventarizácia
Domény, licencie, používatelia, roly a skupiny.
- 2
Rizikové nastavenia
Privilegované účty, MFA, staré účty a zdieľanie.
- 3
Plán zmien
Postupne a s ohľadom na školský rok.
- 4
Správa
Zmeny, incidenty, licencie a report.
Jasné hranice
Licencie určujú možnosti
Nie všetky funkcie sú v každom školskom pláne.
Cloudová dostupnosť nie je to isté ako nezávislá záloha.
Veľké zmeny musia rešpektovať školský rok.
Časté otázky
Čo sa školy najčastejšie pýtajú
Viete prevziať iba správu Microsoft 365?
Áno. Microsoft 365 je vhodný samostatný paušálny modul.
Je potrebná samostatná záloha?
Treba ju posúdiť podľa významu dát a požadovanej obnovy.
Pomôžete pri incidente?
Áno, v rozsahu dostupných licencií, logov a prístupov.