Microsoft 365を導入したものの、セキュリティ設定は初期状態のまま…という企業さま向けに、主要な設定を点検し、改善案と設定手順をまとめてお渡しします。
Microsoft 365は初期設定のままだと、MFA(多要素認証)が一部のユーザーにしか効いていない、外部の誰とでもファイル共有できる、退職者のアカウントが残っている、といった状態になりがちです。乗っ取り被害の多くは、こうした基本設定の抜けから起きています。
━━━━━━━━━━━━━━━
■ 点検する項目
━━━━━━━━━━━━━━━
・MFA/セキュリティの既定値/条件付きアクセスの適用状況
・管理者アカウントの数と権限(グローバル管理者の持ちすぎ)
・レガシー認証(古い接続方式)の利用状況
・SharePoint/OneDrive/Teamsの外部共有設定
・Exchange Onlineの外部への自動転送、迷惑メール・フィッシング対策
・ゲストユーザーと、使われていないアカウントの棚卸し
・Microsoft Secure Score(セキュリティスコア)の確認
━━━━━━━━━━━━━━━
■ 納品物
━━━━━━━━━━━━━━━
1. 点検結果シート:項目ごとに「OK/要注意/要対応」で評価
2. 改善案:業務への影響(ユーザーが困ること)も含めて優先度順にご提案
3. 設定手順:お客様ご自身で設定できるよう画面単位でご説明
■ 進め方(目安:5日)
1. ヒアリング
2. 設定の確認(トークルームでの画面共有、またはスクリーンショットのご共有)
3. 点検結果シート・改善案の納品と質疑応答
━━━━━━━━━━━━━━━
■ 出品者の強み
━━━━━━━━━━━━━━━
大企業グループ約5万IDのID統合プロジェクトでリーダーを務め、条件付きアクセスの設計・設定をゼロから担当しました。大規模環境で「設定したらユーザーが業務できなくなった」を避けるための段階導入のノウハウを、中小規模の環境向けにシンプルにしてお伝えします。
情報処理安全確保支援士試験 合格/Microsoft SC-300(Identity and Access Administrator)/AZ-104
━━━━━━━━━━━━━━━
■ ご注意
━━━━━━━━━━━━━━━
・対象は1テナント・ユーザー数300名程度までが目安です
・設定作業の代行や条件付きアクセスの本格設計をご希望の場合は、「Entra ID条件付きアクセスを設計・設定します」サービスをご案内します
・管理者のパスワードはお預かりしません
ご購入前に、以下をお知らせください。
・ご利用中のプラン(Business Basic/Standard/Premium、E3/E5など。分からなければ「不明」で大丈夫です)
・おおよそのユーザー数
・社外の方とのファイル共有やゲスト招待の有無
・Intune(端末管理)を使っているか
・特に気になっている点(不審なサインインがあった、取引先から対策を求められた、など)
設定の確認は、画面共有またはスクリーンショットで進めます。管理者アカウントのパスワードはお送りいただかないようお願いします。