Offboarding Microsoft 365 verificat · Zero Knowledge

Un angajat a plecat. Demonstrați că accesurile sale sunt cu adevărat tăiate.

Dezactivarea unui cont nu este suficientă. Regulile de transfer, căsuțele partajate, delegările, token-urile OAuth supraviețuiesc plecării, în afara vederii directorului Microsoft. Le descoperim și vă oferim o constatare datată. Fără a vă copia vreodată datele.

Niciodată scriere pe tenant-ul dumneavoastră Nicio dată copiată Verificabil în jurnalele dumneavoastră Microsoft
audit.syaga.fr/preuve-de-depart
Fost angajat
i.popescu@compania-dumneavoastra.ro
Cont dezactivat
Regulă de transfer către o adresă externăActiv
Delegare pe o căsuță partajatăActiv
Token OAuth nerevocat (aplicație terță)Deschis
Acces la un canal privat TeamsDeschis
Cont dezactivat
!4 accesuri reziduale detectate
De ce acum

Plecarea este un eveniment datat. Dovada la fel.

Nu dumneavoastră alegeți calendarul: plecarea impune data. Ceea ce rămâne deschis după, însă, nu se vede de la sine.

1

Un cont dezactivat nu înseamnă un acces tăiat

O regulă de transfer, o delegare sau un token OAuth continuă să funcționeze după dezactivarea contului. Nimeni nu vede asta fără să meargă să le caute.

2

O plecare conflictuală este un risc

Litigiu, concurență, date sensibile: în caz de plecare tensionată, a ști și a putea demonstra că totul este tăiat schimbă totul.

3

Asigurătorul dumneavoastră și NIS2 o cer

Chestionarele de asigurare cyber și obligațiile lanțului de aprovizionare cer un proces de revocare a accesurilor la plecare. Aici, aveți dovada.

Ce verificăm

Accesurile care supraviețuiesc plecării

Directorul Microsoft arată contul. Restul trăiește în altă parte: acolo ne vom uita.

Reguli de transfer și redirecționări

Mesajele care mai pleacă încă spre o adresă externă, chiar și cu contul închis.

Căsuțe partajate și trimitere în numele său

Căsuțele la care persoana plecată păstra acces, și drepturile de trimitere în numele său (Send-As).

Delegări și procuri

Delegările de calendar și de căsuță lăsate deschise altor conturi.

Canale private Teams

Canalele private și echipele în care fostul membru mai figurează încă.

Linkuri de partajare SharePoint și OneDrive

Fișierele partajate prin link, încă deschise după plecarea sa.

Consimțăminte OAuth

Aplicațiile terțe pe care le autorizase, al căror token nu este revocat.

Toate acestea trăiesc în spatele API-urilor de administrare Exchange, Teams și Purview, nu în director. De aceea o simplă privire asupra contului nu este suficientă.

De ce este fiabil

Nu ne încredințați nimic. Și puteți verifica asta.

Măsurarea se face în browserul dumneavoastră, pe tenant-ul dumneavoastră. Nu vedem nici e-mailurile, nici fișierele dumneavoastră, doar setări.

Măsurat la dumneavoastră

Colectarea rulează în browserul dumneavoastră, pe Microsoft 365-ul dumneavoastră. Nicio dată nu este copiată pe serverele noastre.

Niciodată scriere

Citim setări, nu modificăm nimic. Autorizare la minimul necesar, revocabilă oricând.

Verificabil, nu declarat

Fiecare dintre lecturile noastre apare în propriile dumneavoastră jurnale de audit Microsoft. Încrederea se verifică, nu se promite.

Rezultatul este o constatare datată, de păstrat și de prezentat. Nu este un aviz juridic: este o piesă factuală și verificabilă despre starea accesurilor dumneavoastră.

Pregătit

O plecare de verificat?

Plată la faptă, fără abonament. Descoperiți-vă expunerea înainte de a decide.
Cadru de reglementare

Textele care vă privesc

Perimetrul de reglementare aplicabil organizației dumneavoastră, cu titlu orientativ. Fiecare referință trimite la sursa sa oficială.

Reglementare europeană aplicabilă

Specificități naționale · Roumanie

Autoritatea de protecție a datelor : ANSPDCP (Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (National Supervisory Authority for Personal Data Processing)) · https://www.dataprotection.ro/

Autoritatea de securitate cibernetică : DNSC (Directoratul Național de Securitate Cibernetică (National Cyber Security Directorate)) · https://www.dnsc.ro/

Contenu indicatif, pas un avis juridique. Relecture juriste local obligatoire.