Microsoft 365 Compliance

บางทีมีคำถามว่าข้อมูลใน Teams เก็บอยู่ที่ไหน งั้นบทความเรามาดูกัน Data ที่อยู่ใน Microsoft Teams นั้นจะเก็บตาม Region ของ Office 365 Tenant ที่สมัครกับผู้ให้บริการ เช่น บ้านเราจะเป็น APAC   วิธีการตรวจสอบ ให้ไปที่ Office 365 Admin Center > Settings > Organization Profile และเลื่อนไปดูที่ Data Location  

ใน Office 365 เราสามารถเปิด Mailbox Audit logging เพื่อดูว่าใครเข้าถึงเมลืบ๊อกซ์บ้าง เช่น เจ้าของเมลืบ๊อกซ์ หรือ Admin เป็นต้น แต่โดยปกติ mailbox audit มันจะไม่ได้เปิดตั้งแต่ต้นอยู่แล้ว ทำไม Mailbox Audit ถึงสำคัญ เพราะว่าข้อมูลในเมล์บ๊อกซ์นั้นมีความสำคัญ เพราะเราจะรู้ว่าใครที่ไม่ใช่เจ้าของเข้ามาถึงบ้าง โดยเฉพาะองค์กรที่ต้องมีการกำหนดสิทธิ์ให้ใครบ้างคนใช้สิทธิ์แบบ Full Access   ข้อมูล Audit log ที่เก็บมาเช่น Client IP, Host name...

จุดหนึ่งที่จะช่วยลดความเสี่ยงเรื่องข้อมูลรั่วไฟล คือ การป้องกันไม่ให้ใช้ Forward Rule ไปยัง Domain อื่นที่ไม่ได้รับอนุญาต ทำอย่างไรมาดูกัน Client Rule Forwarding Blocks ปกติ User สามารถที่จะสร้าง Rule ในการทำ Auto-Forward ไปยังเมลใดก็ได้ ซึ่งวิธีนี้เป็นวิธีที่เพิ่มความเสี่ยงที่ข้อมูลจะรั่วไหลได้ ดังนั้น user ควรแจ้งว่ามี domain ใดบ้างที่มีการติดต่อเป็นประจำ ขั้นตอนคือ เราต้องปิด “Allow automatic forwarding” หรือจะใช้ Transport Rule...

สิ่งหนึ่งที่ Admin มักจะพบคือไม่สามารถ User ซ้ำได้ ยกตัวอย่างเช่น User ที่ Sync ไปนั้นซ้ำกับ User บน Cloud หรือ User นั้นถูกลบจากบน Cloud แล้วแต่ต้องรอใน Recycle Bin อีก 30 วัน บทความนี้จะอธิบายถึงการลบ User ให้เกลี้ยงจากใน Recycle Bin ใช้กับ Scenario ใดได้บ้าง - เมื่อ...