Todennettu Microsoft 365 -offboarding · Zero Knowledge

Työntekijä on lähtenyt. Todista, että hänen käyttöoikeutensa on todella katkaistu.

Tilin poistaminen käytöstä ei riitä. Edelleenlähetyssäännöt, jaetut postilaatikot, valtuutukset ja OAuth-tokenit selviävät lähdöstä, Microsoft-hakemiston näkymättömissä. Löydämme ne ja toimitamme sinulle päivätyn havaintoraportin. Tietojasi koskaan kopioimatta.

Ei koskaan kirjoitusta tenanttiisi Ei kopioitua tietoa Todennettavissa Microsoft-lokeistasi
audit.syaga.fr/preuve-de-depart
Entinen työntekijä
m.virtanen@sinunyrityksesi.fi
Tili poistettu käytöstä
Edelleenlähetyssääntö ulkoiseen osoitteeseenAktiivinen
Valtuutus jaettuun postilaatikkoonAktiivinen
Peruuttamaton OAuth-token (kolmannen osapuolen sovellus)Avoinna
Pääsy yksityiseen Teams-kanavaanAvoinna
Tili poistettu käytöstä
!4 jäljelle jäänyttä käyttöoikeutta havaittu
Miksi juuri nyt

Lähtö on päivätty tapahtuma. Niin on todistekin.

Et valitse aikataulua: lähtö sanelee päivämäärän. Se, mikä jää auki sen jälkeen, ei näy itsestään.

1

Käytöstä poistettu tili ei ole katkaistu käyttöoikeus

Edelleenlähetyssääntö, valtuutus tai OAuth-token toimivat yhä tilin poistamisen jälkeenkin. Kukaan ei huomaa niitä, ellei niitä erikseen etsi.

2

Riitainen lähtö on riski

Riita, kilpailu, arkaluonteiset tiedot: jännitteisen lähdön sattuessa se, että tiedät ja voit osoittaa kaiken olevan katkaistu, muuttaa kaiken.

3

Vakuutusyhtiösi ja NIS2 vaativat sitä

Kybervakuutusten kyselylomakkeet ja toimitusketjun velvoitteet edellyttävät lähtevien käyttöoikeuksien peruutusprosessia. Tässä sinulla on siitä todiste.

Mitä tarkistamme

Käyttöoikeudet, jotka selviävät lähdöstä

Microsoft-hakemisto näyttää tilin. Loput elää muualla: sinne me katsomme.

Edelleenlähetyssäännöt ja uudelleenohjaukset

Viestit, jotka lähtevät yhä ulkoiseen osoitteeseen, vaikka tili on suljettu.

Jaetut postilaatikot ja lähetys hänen nimissään

Postilaatikot, joihin lähtijällä oli yhä pääsy, sekä lähetysoikeudet hänen nimissään (Send-As).

Valtuutukset ja edustusoikeudet

Kalenteri- ja postilaatikkovaltuutukset, jotka on jätetty auki muille tileille.

Yksityiset Teams-kanavat

Yksityiset kanavat ja tiimit, joissa entinen jäsen on yhä mukana.

SharePoint- ja OneDrive-jakolinkit

Linkillä jaetut tiedostot, jotka ovat yhä avoinna lähdön jälkeen.

OAuth-suostumukset

Kolmannen osapuolen sovellukset, joille hän oli antanut luvan ja joiden tokenia ei ole peruttu.

Kaikki tämä elää Exchangen, Teamsin ja Purview'n hallintarajapintojen takana, ei hakemistossa. Siksi pelkkä vilkaisu tiliin ei riitä.

Miksi tähän voi luottaa

Et luovuta meille mitään. Ja voit todentaa sen itse.

Mittaus tapahtuu selaimessasi, tenantissasi. Emme näe sähköpostejasi emmekä tiedostojasi, ainoastaan asetuksia.

Mitattu sinun ympäristössäsi

Keräys tapahtuu selaimessasi, Microsoft 365 -ympäristössäsi. Mitään tietoa ei kopioida palvelimillemme.

Ei koskaan kirjoitusta

Luemme asetuksia, emme muuta mitään. Vain välttämätön käyttöoikeus, peruutettavissa milloin tahansa.

Todennettavissa, ei vain väitetty

Jokainen lukutoimenpiteemme näkyy omissa Microsoft-auditointilokeissasi. Luottamus todennetaan, ei luvata.

Tulos on päivätty havaintoraportti, säilytettäväksi ja esitettäväksi. Se ei ole oikeudellinen lausunto: se on faktapohjainen ja todennettavissa oleva asiakirja käyttöoikeuksiesi tilasta.

Valmis

Onko sinulla lähtö tarkistettavana?

Kertaluonteinen maksu, ei tilausta. Näet altistumisesi ennen päätöksentekoa.
Sääntelykehys

Sinua koskevat säädökset

Organisaatioosi suuntaa-antavasti sovellettava sääntely-ympäristö. Jokainen viittaus johtaa viralliseen lähteeseensä.

Sovellettava EU-sääntely

Kansalliset erityispiirteet · Finlande

Tietosuojaviranomainen : Data Protection Ombudsman's Office (Tietosuojavaltuutetun toimisto (Office of the Data Protection Ombudsman)) · https://tietosuoja.fi/en/home

Kyberturvallisuusviranomainen : National Cyber Security Centre Finland (NCSC-FI) (National Cyber Security Centre Finland - Traficom) · https://kyberturvallisuuskeskus.fi/en

NIS2:n kansallinen täytäntöönpano

Contenu indicatif, pas un avis juridique. Relecture juriste local (cabinet finlandais) obligatoire avant audit Microsoft 365 en Finlande.