Verifisert Microsoft 365-offboarding · Zero Knowledge

En ansatt har sluttet. Bevis at tilgangene virkelig er kuttet.

Å deaktivere en konto er ikke nok. Videresendingsregler, delte postbokser, delegeringer, OAuth-tokens overlever avgangen, utenfor synsfeltet til Microsoft-katalogen. Vi avdekker dem og gir deg et datert funn. Uten at vi noen gang kopierer dataene dine.

Aldri skriving på tenanten din Ingen data kopiert Kan verifiseres i dine Microsoft-logger
audit.syaga.fr/bevis-paa-avgang
Tidligere ansatt
j.hansen@dinbedrift.no
Deaktivert konto
Videresendingsregel til en ekstern adresseAktiv
Delegering på en delt postboksAktiv
Ikke tilbakekalt OAuth-token (tredjepartsapplikasjon)Åpen
Tilgang til en privat Teams-kanalÅpen
Deaktivert konto
!4 gjenværende tilganger oppdaget
Hvorfor nå

Avgangen er en datert hendelse. Det samme er beviset.

Du velger ikke tidspunktet: avgangen bestemmer datoen. Det som blir stående åpent etterpå, ser man ikke av seg selv.

1

En deaktivert konto er ikke en kuttet tilgang

En videresendingsregel, en delegering eller et OAuth-token fortsetter å fungere etter at kontoen er deaktivert. Ingen ser det uten å lete etter det.

2

En konfliktfylt avgang er en risiko

Tvist, konkurranse, sensitive data: ved en anspent avgang endrer det alt å vite og kunne vise at alt er kuttet.

3

Forsikringsselskapet ditt og NIS2 krever det

Cyberforsikringsskjemaer og forpliktelser i leverandørkjeden krever en prosess for tilbakekalling av tilganger ved avgang. Her har du beviset.

Det vi kontrollerer

Tilgangene som overlever avgangen

Microsoft-katalogen viser kontoen. Resten lever et annet sted: det er der vi ser etter.

Videresendingsregler og omdirigeringer

Meldingene som fortsatt går til en ekstern adresse, selv etter at kontoen er lukket.

Delte postbokser og sending på vegne av

Postboksene den avgåtte fortsatt hadde tilgang til, og rettighetene til å sende på vegne av (Send-As).

Delegeringer og fullmakter

Kalender- og postboksdelegeringer som fortsatt står åpne til andre kontoer.

Private Teams-kanaler

De private kanalene og teamene der det tidligere medlemmet fortsatt er registrert.

Delingslenker i SharePoint og OneDrive

Filer delt via lenke, fortsatt åpne etter avgangen.

OAuth-samtykker

Tredjepartsapplikasjonene vedkommende hadde godkjent, der tokenet ikke er tilbakekalt.

Alt dette lever bak administrasjons-API-ene til Exchange, Teams og Purview, ikke i katalogen. Det er derfor et raskt blikk på kontoen ikke er nok.

Hvorfor det er pålitelig

Du betror oss ingenting. Og du kan verifisere det.

Målingen skjer i nettleseren din, på tenanten din. Vi ser verken e-postene eller filene dine, kun innstillinger.

Målt hos deg

Innsamlingen kjører i nettleseren din, på din Microsoft 365. Ingen data kopieres til våre servere.

Aldri skriving

Vi leser innstillinger, vi endrer ingenting. Tillatelse begrenset til det nødvendige minimum, kan trekkes tilbake når som helst.

Verifiserbart, ikke bare oppgitt

Hver av lesingene våre vises i dine egne Microsoft-revisjonslogger. Tillit skal verifiseres, ikke bare loves.

Resultatet er et datert funn, klart til å lagres og presenteres. Det er ikke en juridisk uttalelse: det er et faktabasert og verifiserbart dokument om tilstanden til tilgangene dine.

Klar

En avgang å kontrollere?

Betaling per bruk, uten abonnement. Du oppdager eksponeringen din før du bestemmer deg.
Regelverksramme

Reglene som gjelder for deg

Det regulatoriske omfanget som gjelder for organisasjonen din, veiledende. Hver referanse lenker til sin offisielle kilde.

Gjeldende EU-regelverk

Nasjonale særtrekk · Norvege

Datatilsynsmyndighet : Datatilsynet (The Norwegian Data Protection Authority (Datatilsynet)) · https://www.datatilsynet.no/en/

Cybersikkerhetsmyndighet : NSM (Nasjonal sikkerhetsmyndighet (National Security Authority)) · https://nsm.no/

Contenu indicatif pour audit Microsoft 365, pas un avis juridique. Relecture juriste local norvegien obligatoire. Implementations NIS2 et Data Act en cours d'ajustement reglementaire via processus EEA - verifier statut actuel avec Datatilsynet et NSM.