Að óvirkja reikning nægir ekki. Framsendingarreglur, sameiginleg pósthólf, framsöl og OAuth-tákn lifa starfslokin af, utan sjónsviðs Microsoft-skrárinnar. Við finnum þau og skilum þér dagsettri skýrslu. Án þess að afrita gögnin þín nokkurn tíma.
Þú velur ekki tímasetninguna: starfslokin ákveða dagsetninguna. Það sem er enn opið eftir á, sést hins vegar ekki af sjálfu sér.
Framsendingarregla, framsal eða OAuth-tákn heldur áfram að virka eftir að reikningur er óvirkjaður. Enginn sér það nema leita þess sérstaklega.
Ágreiningur, samkeppni, viðkvæm gögn: í spenntum starfslokum breytir það öllu að vita og geta sýnt fram á að öllu hafi verið lokað.
Spurningalistar nettrygginga og skyldur í aðfangakeðjunni krefjast ferlis til að afturkalla aðgang brottfarandi starfsmanna. Hér hefur þú sönnunina.
Microsoft-skráin sýnir reikninginn. Restin er annars staðar: þar er það sem við skoðum.
Skilaboð sem fara enn á ytra netfang, jafnvel þótt reikningnum sé lokað.
Pósthólfin sem starfsmaðurinn hélt aðgangi að, og réttindi til að senda í hans nafni (Send-As).
Framsöl á dagatali og pósthólfi sem eru enn opin öðrum reikningum.
Einkarásir og teymi þar sem fyrrverandi meðlimurinn er enn skráður.
Skrár sem deilt er með tengli, enn opnar eftir starfslokin.
Þriðjaaðilaforrit sem hann hafði heimilað, þar sem tákninu hefur ekki verið afturkallað.
Allt þetta er falið á bak við stjórnunar-API Exchange, Teams og Purview, ekki í skránni sjálfri. Þess vegna nægir ekki að renna augum yfir reikninginn.
Mælingin fer fram í vafranum þínum, í leigjandanum þínum. Við sjáum hvorki tölvupóstinn þinn né skrárnar þínar, aðeins stillingar.
Söfnunin fer fram í vafranum þínum, í Microsoft 365-umhverfinu þínu. Engin gögn eru afrituð á netþjóna okkar.
Við lesum stillingar, við breytum engu. Heimild í algeru lágmarki, afturkallanleg hvenær sem er.
Sérhver lestur okkar birtist í þínum eigin Microsoft-endurskoðunarannálum. Traust er staðfest, ekki lofað.
Niðurstaðan er dagsett skýrsla, til að geyma og leggja fram. Þetta er ekki lögfræðiráðgjöf: þetta er staðreyndabundið og staðfestanlegt gagn um stöðu aðgangs þíns.
Regluverkið sem gæti átt við fyrirtækið þitt, til viðmiðunar. Hver tilvísun leiðir á sína opinberu heimild.
Persónuverndaryfirvald : Personuvernd (Personuvernd - The Icelandic Data Protection Authority) · https://www.personuvernd.is/
Contenu indicatif pour audit Microsoft 365. Non un avis juridique. Relecture juriste islandais obligatoire avant finalisation. Applique aux organisations traitant donnees de residents islandais ou operant en Islande.