Microsoft 365

Entra ID i identiteti

Identitet kako treba: jedinstvena prijava, višefaktorska autentikacija koju će ljudi prihvatiti i pristup koji se ukida kada neko ode.

Kontaktirajte nas
Zaposleni odobrava zahtev za višefaktorsku prijavu na telefonu prilikom prijavljivanja

Identitet je mesto gde počinje većina proboja

Ne kroz sofisticiran napad, nego kroz lozinku. Ponovo upotrebljenu, upecanu ili pogođenu, pa iskorišćenu za prijavu kao legitiman korisnik, gde gotovo ništa ne izgleda neobično. Višefaktorska autentikacija zaustavlja ogromnu većinu toga, a uključena je u licence koje većina kompanija već ima. Razlog zašto često nije uključena jeste trenje: loše podešeno uvođenje koje stalno traži potvrdu nauči ljude da odobravaju ne gledajući, što je gore nego da je nemaju. Uz ispravno podešavanje, sa poverljivim uređajima i razumnom politikom sesija, većina korisnika retko dobija upit, a zaštita i dalje stoji.

Uslovni pristup, srazmerno

Uslovni pristup vam omogućava da kažete šta je dozvoljeno i odakle. Prijava sa upravljanog laptopa u kancelariji nije isti rizik kao prijava sa nepoznatog uređaja iz druge zemlje, pa ni kontrole ne treba da budu iste. Gradimo politike koje prate kako vaši ljudi zaista rade, uključujući i nezgodne stvarnosti: direktora koji stalno putuje, deljeni nalog u magacinu, saradnika kome treba pristup na šest nedelja. Politike koje to ignorišu zaobiđu se za mesec dana, obično od strane onih sa najviše pristupa.

Dolasci, premeštaji i odlasci

Propust koji gotovo niko ne uhvati jeste odlazak. Neko ode, sanduče se reši, a šest meseci kasnije i dalje ima pristup SharePoint sajtu, deljenom sandučetu ili aplikaciji treće strane koja se prijavljivala preko njegovog naloga. Postavljamo pristup preko grupa, pa dozvole prate ulogu, a ne osobu, i definisan proces odjave koji zaista ukida sve. Nije efektno i jeste najvrednija pojedinačna stvar koju većina kompanija ne radi.

Šta dobijate

MFA koji će ljudi prihvatiti

Podešeno sa poverljivim uređajima i razumnim sesijama, pa su upiti retki i niko ne odobrava naslepo.

Jedinstvena prijava

Jedan identitet za Microsoft 365, Business Central i aplikacije trećih strana. Manje lozinki, manje ponovljenih.

Srazmeran uslovni pristup

Politike prilagođene stvarnom radu, uključujući putnike, deljene naloge i privremene saradnike.

Dolazak, premeštaj, odlazak

Pristup preko grupa koji prati ulogu i odjava koja zaista ukida sve. Većina kompanija ovo propusti.

Pregled pristupa

Ko trenutno šta ima, uključujući nagomilane dodele kojih se niko ne seća. Taj izveštaj iznenadi ljude.

Koristi licence koje imate

Većina ovoga je u Microsoft 365 Business Premium ili E3. Proveravamo pre nego što predložimo nadogradnju.

Tehnologije

Microsoft Entra IDVišefaktorska autentikacijaUslovni pristupJedinstvena prijavaMicrosoft 365Azure AD ConnectPIM

Često postavljana pitanja

Traži li ovo dodatne licence?

Često ne. Microsoft 365 Business Premium i E3 uključuju najveći deo potrebnog, uključujući uslovni pristup i MFA. Proveravamo šta već imate pre nego što bilo šta predložimo, a često je odgovor da plaćate mogućnosti koje ne koristite.

Hoće li MFA nervirati naše zaposlene?

Samo ako je loše podešen. Uz poverljive uređaje i odgovarajuće trajanje sesija, većina ljudi dobija upit povremeno, a ne stalno. Uvođenje koje traži potvrdu po ceo dan nauči ljude da odobravaju ne čitajući, čime se gubi smisao.

Imamo deljene naloge u magacinu. Kako to funkcioniše?

Deljeni nalozi su stvarna operativna potreba i stvaran rizik. Postoje legitimni obrasci za njih, uključujući deljene uređaje sa pojedinačnom prijavom i kiosk režime. Projektujemo oko vaše stvarne prakse umesto da se pravimo da potreba ne postoji.

Zatvorite prolaz kroz koji većina proboja zaista prođe

Kontaktirajte nas

Dobijte besplatnu procenu

Imate pitanje ili želite da razgovarate o projektu? Rado ćemo vas čuti. Kontaktirajte nas i odgovorićemo što je pre moguće.

Član BCILITY tima tokom poziva, uz beleške

Kontakt informacije

Popunite formular i naš tim će vam se javiti u roku od 24 sata.

Lokacija

Serbia

Pratite nas