Haldame teie ettevõtte identiteete Microsoft Entra ID-s: ühekordne sisselogimine Microsoft 365-sse ja teistesse süsteemidesse, MFA kõigile, seadme ja asukoha järgi tingimuslik juurdepääs ning sünkroonimine kohapealse Active Directoryga. Lülitame sisse, seadistame ja haldame.
Vastab ISO 27001NIS2 DORA
Peaaegu igal Microsoft 365 keskkonnaga ettevõttel on juba Microsoft Entra ID, varem Azure AD. Probleem on selles, et see töötab tavaliselt endiselt vaikeseadetega: mõnel kasutajal ei ole MFA-d, administraatoriõigused on inimestel, kes neid iga päev ei vaja, endiste töötajate kontod on sulgemata ning raamatupidamise, CRM-i või personalisüsteemidesse logitakse sisse eraldi paroolidega, mida keegi tsentraalselt ei halda. Ründaja ei pea teie servereid murdma. Piisab ühest õnnestunud õngitsuskirjast ja ta logib teie töötajana sisse kust tahes maailmast.
Teeme Entra ID-st tsentraalse ligipääsukontrolli koha. Lülitame MFA sisse kõigile ilma erandita (Microsoft Authenticator, FIDO2 võtmed, pääsuvõtmed) ja loome tingimusliku juurdepääsu poliitikad, mis kontrollivad enne sissepääsu seadet, asukohta ja riski. Ühendame SaaS-süsteemid SAML-i või OIDC kaudu, et töötaja logib sisse ühe korra ning lahkumisel kaob ligipääs kõikjal samal minutil. Kui teil on kohapealne Active Directory, sünkroonime selle Entra Connectiga ja määrame, kumb pool on autoriteetne. Eraldame administraatorikontod igapäevastest ning P2 litsentsiga anname õigused ainult ajutiselt PIM-i kaudu. Ütleme ette, mis oleneb litsentsist: Free, P1 või P2, võrdlus on allolevas tabelis.
Kaheksa funktsiooni, mille seadistame ja dokumenteerime vastavalt teie litsentsile.
Microsoft Authenticator numbrikinnitusega ning FIDO2 võtmed või pääsuvõtmed administraatoritele ja juhtidele. SMS-i jätame ainult varuvariandiks.
Poliitikad kasutaja, seadme, asukoha ja rakenduse järgi: blokeerime vanad protokollid, nõuame tundlike andmete jaoks hallatud seadet ja piirame sisselogimisi ootamatutest riikidest.
Ühendame CRM-i, personali-, dokumendi- ja muud SaaS-süsteemid SAML-i või OIDC kaudu, et töötajad logiksid sisse oma Microsofti kontoga ja Entra ID poliitikad kehtiksid kõikjal.
Sünkroonimine kohapealse Active Directoryga: paroolihašhi sünkroonimine või läbiv autentimine (pass-through), hübriidseadme liitmine ning selge algallikas, kus kasutajad luuakse.
Eraldi administraatorikontod ilma postkastita, hädaabikonto hoidlas ning P2 puhul Privileged Identity Management, kus õigused antakse ajutiselt ja kinnitusega.
P2 puhul sisselogimiste ja kasutajate riskihindamine: lekkinud paroolid, võimatu reis, anonüümsed võrgud. Kui risk ületab läve, nõuame MFA-d või parooli vahetust.
Töölevõtmine ja töölt lahkumine protsessi järgi, reeglipõhised grupid ning Entra ID Governance'iga perioodilised ligipääsuülevaatused, mille kinnitavad juhid, mitte IT.
Private Access klassikalise VPN-i asemel sisevõrgu süsteemidele ja Internet Access veebiliiklusele, samade tingimusliku juurdepääsu reeglitega.
Mida iga litsentsiga saab sisse lülitada ja milline Microsoft 365 tellimus selle juba sisaldab.
| Entra ID Free | Entra ID P1 | Entra ID P2 | |
|---|---|---|---|
SSO Microsoft 365-sse ja SaaS-süsteemidesse | |||
MFA (Authenticator, FIDO2, pääsuvõtmed) | |||
Entra Connecti sünkroonimine kohapealse AD-ga | |||
Tingimuslik ligipääs | |||
Hübriidseadme liitmine ja dünaamilised grupid | |||
Identity Protection (riskihindamine) | |||
Privileged Identity Management (PIM) | |||
Sisaldub tellimuses | Microsoft 365 Business Basic ja Standard | Microsoft 365 Business Premium ja E3 | Microsoft 365 E5 või eraldi ostetud |
Ilma seisakuteta ja ilma esmaspäeva hommikul välja lukustatud juhtideta.
Vaatame Entra ID üle: kasutajad ilma MFA-ta, administraatorite nimekiri, kasutamata kontod, vanad protokollid, olemasolevad poliitikad ja Secure Score. Saate prioriseeritud riskide nimekirja ja ülevaate, mida saab teha teie praeguse litsentsiga.
Loome poliitikad ja lülitame need sisse ainult aruandlusrežiimis, et näha, mida blokeeritaks, ilma kedagi segamata. Lepime kokku erandites: teenusekontod, printerid, vanad rakendused.
Lülitame MFA ja poliitikad sisse gruppide kaupa, alustades IT-st ja juhtkonnast. Töötajad saavad lühikese juhendi ning IT-kasutajatugi on sel päeval valmis. Seejärel ühendame SaaS-süsteemid SSO kaudu ja vajaduse korral Entra Connecti.
Igal kuul vaatame üle riskantsed sisselogimised, administraatoriõigused ja passiivsed kontod ning igas kvartalis teeme juhtidega ligipääsuülevaatused. Hindame Entra ID Microsofti muudatused ja võtame need kasutusele, et teil ei tarvitseks seda teha.
Identiteedi kaitse on esimene samm. Järgmised on Defender for Office 365 e-posti jaoks, Intune seadmete jaoks ja Purview andmete jaoks. Koondame kõik ühte Microsoft 365 turbeteenusesse.
Kohapealne AD haldab arvuteid ja kasutajaid kontori võrgus ning väljastpoolt on vaja VPN-i. Entra ID töötab pilves, haldab ligipääsu Microsoft 365-le ja SaaS-süsteemidele kust tahes ning pakub MFA-d, tingimuslikku juurdepääsu ja riskihindamist, mida kohapealsel AD-l ei ole. Mõlemad saavad koos töötada Entra Connecti kaudu.
Jah, kui teil ei ole vanu süsteeme, mis nõuavad domeeniga liitumist. Arvutid liituvad otse Entra ID-ga ja neid hallatakse Intune'i kaudu, failid asuvad SharePointis ja OneDrive'is. Meie kogemuse järgi lähevad kuni paarikümne töötajaga ettevõtted pilvepõhisele lahendusele üle ühe migratsiooniprojektiga.
Need on reeglid, mida kontrollitakse igal sisselogimisel: kes logib sisse, millisest seadmest, kust ja mille juurde. Näiteks hallamata arvutist lubada ainult brauser ilma allalaadimisteta, nõuda välismaalt MFA-d ja lasta administraatoreid sisse ainult hallatud seadmetest. See nõuab P1 litsentsi, mis sisaldub Business Premiumis.
Jah. Ligipääsukontroll, MFA, ligipääsuülevaatused ja auditilogid on just see, mida need nõuded eeldavad. Anname seadistatud Entra ID dokumenteeritud poliitikatega auditi tõendiks ning ligipääsuülevaatuste kirjed näitavad, et kontrollid toimivad pidevalt.
Enamikule ettevõtetest piisab Business Premiumi P1-st: MFA, tingimuslik juurdepääs, hübriidliitumine. P2 tasub ära, kui teil on palju administraatoreid või IT-töövõtjaid ja soovite anda õigusi ajutiselt PIM-i kaudu või vajate automaatset riskihindamist. P2 ostetakse ainult neile kasutajatele, kes seda vajavad.
Ehitame ärirakendusi ja automatiseerime protsesse Microsoft Power Platformi vahenditega, millest enamik on teie Microsoft 365 litsentsis juba olemas.
Ühendame Directo, Standard Booksi või Business Centrali raamatupidamis-, müügi- ja laoandmed üheks Power BI andmemudeliks.
Võtame üle teie Microsoft 365 keskkonna igapäevase halduse: kasutajad ja litsentsid, Teamsi ja SharePointi õigused, postireeglid, Secure Score ja…
Lülitame teie Microsoft 365 keskkonnas sisse ja seadistame Microsoft Viva rakendused: töötajate portaali Teamsis, kogukonnad, õppe, küsitlused ja…
Seda teenust osutavad spetsialistid, kellel on kehtivad rahvusvahelised sertifikaadid. Nende oskusi kinnitavad sõltumatud organisatsioonid, mitte meie.
Turvalisuse juhtimine, poliitikad ja intsidendiprotsessid ISACA metoodika järgi.
Pilveturvalisust juhitakse ISO/IEC 27017 ja 27018 tavade järgi.
Isikuandmeid töödeldakse vastavalt sisseehitatud privaatsuse põhimõttele ja GDPR nõuetele.
Vastame 1 tööpäeva jooksul
