Microsoft 365 Security

ปัญหาหนึ่งของการทำ phishing email เมื่อบัญชีถูกเปลี่ยนรหัสผ่านแล้ว คือ การ Log in ซึ่งโดยส่วนใหญ่จะ log in จากนอกประเทศ หรือประเทศที่ไม่น่าจะเป็นไปได้ ผมเคยเจอเคสที่ว่ามี user คนหนึ่ง โดนสวมบัญชี ทั้งๆที่ user นั้นไม่ได้มีแผนไปเที่ยวต่างประเทศ หรือทำงานที่สาขาต่างประเทศแต่อย่างใด แต่ทำพอตรวจสอบถึงมีการ Log in เป็นต่างประเทศ?...

สิ่งหนึ่งที่ Admin มักจะพบคือไม่สามารถ User ซ้ำได้ ยกตัวอย่างเช่น User ที่ Sync ไปนั้นซ้ำกับ User บน Cloud หรือ User นั้นถูกลบจากบน Cloud แล้วแต่ต้องรอใน Recycle Bin อีก 30 วัน บทความนี้จะอธิบายถึงการลบ...

จากการประกาศการเปลี่ยนชื่อ Office 365 เป็น Microsoft 365 มีหลายอย่างที่เหมือนเดิม แต่มีสิ่งหนึ่งที่ผม Surprise คือ Azure AD Premium Plan 1 จากบทความก่อนหน้านี้ M365 Tricks : ประกาศเปลี่ยนชื่อ Office 365 แผนสำหรับ SME โดยส่วนใหญ่จะเป็ฯการเปลี่ยนแผนที่กำหนดมาไม่เกิน 300 Users...

โจทย์หนึ่งที่ IT Manager ต้องพบ คือ รหัสผ่านของ user ที่ใช้งานผ่าน Azure AD มีรหัสผ่านที่ไม่ซับซ้อน เช่น Password123 ซึ่งมันสุ่มเสี่ยงที่จะหลุดไปง่ายๆ ตอนนี้ AzureAD มีฟีเจอร์ป้องกันนี้แล้ว แต่อยู่ในสถานะ Preview ลองมาใช้ทดสอบกันครับ Azure AD Password Protection    เรื่องรหัสผ่านเป็นจุดเริ่มต้นของความเสี่ยง...