เช็กลิสต์ความปลอดภัย 8 ข้อที่ต้องตรวจให้ครบ

1) เปลี่ยนรหัสผ่าน Tenant Admins ทุกคน

รีเซ็ตรหัสผ่านของผู้ดูแลทั้งหมดเพื่อลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาต และบังคับให้ผู้ดูแลตั้งรหัสใหม่เมื่อเข้าสู่ระบบครั้งต่อไป

Reset a user’s password

2) บังคับใช้ MFA สำหรับผู้ดูแลทุกบัญชี

เปิดใช้ Multi‑Factor Authentication (MFA) เพื่อเพิ่มชั้นความปลอดภัย ป้องกันการ Hack ที่อาศัยการขโมยรหัสผ่านเพียงอย่างเดียว

Customer multifactor authentication statistics

Enable Microsoft Entra multifactor authentication

3) ตรวจสอบและอัปเดต Technical Contact และ Sold‑To Contact

ยืนยันว่าข้อมูลติดต่อขององค์กรถูกต้อง เพื่อให้ได้รับการแจ้งเตือน บิลลิง และสื่อสารสำคัญจาก Microsoft อย่างครบถ้วน

Change your organization’s address, contact preferences…

4) ตรวจสอบบัญชีผู้ดูแล (Admins) ทั้งหมด

ลบบัญชีที่ไม่รู้จัก หรือผู้ดูแลที่ไม่ควรมีสิทธิ์หลงเหลืออยู่ ลดความเสี่ยงจากบัญชีร้างหรือบัญชีที่ถูกลืม

Delete a user

5) ตรวจสอบ Active Subscriptions

ตรวจสอบ Subscription ทั้งหมดว่าถูกต้องและเป็นขององค์กรจริง หากพบ Subscription ที่ไม่รู้จักให้ยกเลิกทันที

Assign or unassign licenses for users

6) ตรวจสอบผู้ใช้ทั้งหมดใน Tenant

สำรวจรายชื่อผู้ใช้และลบบัญชีที่ไม่จำเป็น ไม่รู้จัก หรือไม่ได้ใช้งาน เพื่อปิดช่องโหว่ด้านความปลอดภัย

Delete a user

7) ตรวจสอบ Entra Applications และ Service Principals

ลบแอปที่ไม่รู้จักหรือไม่ได้ใช้งาน เพื่อป้องกันไม่ให้มีแอปที่สามารถเข้าถึงข้อมูลขององค์กรโดยไม่ตั้งใจ

Quickstart: View enterprise applications

Delete an enterprise application

8) ตรวจสอบโดเมนทั้งหมดที่ผูกกับ Tenant

ลบโดเมนที่ไม่รู้จักหรือไม่ได้ใช้งาน เพื่อป้องกันความสับสนด้านการกำหนดอีเมลและการยืนยันตัวตน

Remove a domain

เมื่อทำครบ 8 ข้อ Tenant ของคุณจะปลอดภัย

ทั้งหมดนี้จะช่วยลดโอกาสที่ระบบถูกล็อก ป้องกันเหตุความปลอดภัยที่อาจส่งผลต่อการทำงาน และช่วยให้องค์กรสอดคล้องตามมาตรฐานด้าน Security ของ Microsoft อย่างแท้จริง