M365 Baseline tjekliste
15 kontrolpunkter — identitet, email, data, enheder
Identitet
MFA aktiveret for alle brugere
5/8 — 3 mangler
Obs.
Admin-konto uden MFA
Kritisk: 1 admin-konto eksponeret
Kritisk
Conditional Access aktive
OK
Password policies opfyldt
OK
PIM konfigureret
Ikke opsat endnu
Obs.
DKIM konfigureret
OK
SPF record opsat
OK
DMARC aktiveret
OK
External forwarding (1 postkasse)
Kritisk: mulig exfiltration
Kritisk
Data
SharePoint permissions gennemgået
OK
DLP politikker aktive
OK
Sensitivity labels i brug
Ikke aktiveret
Obs.
Enheder
Intune MDM aktiv
OK
BitLocker på Windows
OK
2 enheder på Windows 10
Obs.
MFA Score
5/8 brugere
63/ 100Opmærksomhed
Kritiske fund
Admin-konto uden MFA
Karen Pedersen er global admin uden MFA — kontakt Safe IT straks.
External email forwarding
1 postkasse videresender eksternt — potentiel datalæk.