Microsoft 365 Compliance

ปกติ OneDrive หรือ SharePoint เองจะมีการกำหนดวันหมดอายุของเอกสาร ของแต่ละ user เอง แต่ถ้าในมุมองค์กรเราสามารถกำหนด policy ให้ทุกคนมีช่วงเวลาการหมดอายุของเอกสารเท่าๆกันได้ด้วย สิ่งหนึ่งที่สำคัญ คือ เรื่องของ Compliance เพราะเมื่อ User มีการแชร์ไฟล์เอกสารไปด้านนอก ทางทีม IT Policy ควรกำหนดนโยบายกลางว่า ลิงค์ที่ออกไปควรหมดอายุเมื่อไหร่ และประกาศให้รู้กัน เช่น...

จุดหนึ่งที่ IT Admin อยากทราบคือ Azure AD Logs ตอนนี้ฟีเจอร์ Log Analytics สามารถ integrate กับ Azure AD ได้แล้ว ประโยชน์มันก็คือ ทำให้เราเห้นเทรนด์ของกิจกรรมที่เกิดขึ้นมานั้งวิเคราะห์ และยังสร้างกราฟให้เข้าใจง่ายมากขึ้น ข้อมูลเพิ่มเติม สามารถอ่านได้ใน Azure Active Directory Activity logs...

จุดหนึ่งที่จะช่วยลดความเสี่ยงเรื่องข้อมูลรั่วไฟล คือ การป้องกันไม่ให้ใช้ Forward Rule ไปยัง Domain อื่นที่ไม่ได้รับอนุญาต ทำอย่างไรมาดูกัน Client Rule Forwarding Blocks ปกติ User สามารถที่จะสร้าง Rule ในการทำ Auto-Forward ไปยังเมลใดก็ได้ ซึ่งวิธีนี้เป็นวิธีที่เพิ่มความเสี่ยงที่ข้อมูลจะรั่วไหลได้ ดังนั้น user ควรแจ้งว่ามี domain ใดบ้างที่มีการติดต่อเป็นประจำ...