Microsoft 365 משלב שירותי דואר, קבצים, שיתוף ועבודה ארגונית. כדי לבחור ולהפעיל אותו נכון צריך לחבר בין דרישות המשתמשים, הרישוי והגדרות הגישה — ולתכנן גם שמירה, שחזור ותחזוקה.
בחירת רישוי — מה באמת צריך
לפני בחירה, רשמו אילו משתמשים צריכים יישומי מחשב, ניהול מכשירים ובקרות אבטחה. בדקו את מסלול המנוי המדויק, הכללת Teams ותוספים; שמות כמו Office 365 E3 ו־Microsoft 365 E3 אינם מתארים אותה חבילה.
Business Premium כולל בין היתר Defender for Business ואת Entra ID P1. הוא אינו זהה לחבילת E3 או E5, ואינו מעניק אוטומטית כל יכולת אבטחה. לדוגמה, יכולות Entra ID P2 כגון ניהול גישה לפי סיכון ו־PIM דורשות בחינת זכאות מתאימה.
Microsoft Sentinel מחויב לפי מודל שימוש משלו; אין להציגו ככלול ללא הגבלה ב־E5. בקשו הצעה עדכנית ובדקו מחיר, תקופת התחייבות, מסים, תוספים ותנאי שינוי רישיונות. בחירת החבילה צריכה להתבסס על הצורך ולא על מספר עובדים שרירותי.
הטמעה נכונה — לא רק "לפתוח חשבונות"
שלב 1: תכנון
- מיפוי משתמשים, קבוצות, ורמות גישה - החלטה על מבנה SharePoint Sites - הגדרת מדיניות אבטחה - בחירת רישוי מדויק לכל משתמש (לא כולם צריכים את אותו רישוי)
שלב 2: הגדרת אבטחה
לפני שמשתמשים נכנסים — האבטחה צריכה להיות מוכנה: - אימות חזק — פריסה מבוקרת למשתמשים ולמנהלים, עם תכנון חשבונות שירות וגישה לשעת חירום - Conditional Access — חסימת מדינות לא רלוונטיות, דרישת מכשיר מנוהל, הגבלת גישה מרשתות לא מוכרות - DLP — בחינת כללים לזיהוי ולהגבלת העברת מידע רגיש, לפי הרישוי, הכיסוי ותוצאות הבדיקה - הגנת דואר — בחינת יכולות כגון Safe Links ו־Safe Attachments לפי הרישוי והמדיניות המתאימים
שלב 3: מיגרציה
ממפים דואר, קבצים, הרשאות ונתוני יומן ובוחרים כלי לכל מקור. מיגרציית IMAP מעבירה פריטי דואר בלבד; היא אינה מעבירה אנשי קשר, יומנים ומשימות. מתכננים גם את העברתם ובודקים את התוצאה עם משתמשים.
למעבר קבצים בוחרים כלי נתמך המתאים למקור וליעד, ובודקים הרשאות וקישורים. מתאמים את מועד המעבר, ההשפעה האפשרית על העבודה ודרך החזרה; אין הבטחה כללית לאפס השבתה.
שלב 4: הכשרה
מכינים הנחיות למיקום הקבצים, שיתוף ועבודה בצוות, ומסדירים כתובת לתמיכה. בודקים את צורכי המשתמשים בפועל במקום להניח יחס קבוע בין זמן הכשרה לחיסכון בתמיכה.
אבטחת M365 — מה רוב העסקים לא עושים
Conditional Access — מדיניות לפי הקשר
ב־Conditional Access מגדירים תנאים ובקרות למשתמשים ולמשאבים. בוחנים רישוי, מצב מכשיר, מיקום ומשאבים מוגנים, ומתחילים בבדיקה ובפריסה מדורגת. הגבלת הורדות עשויה לדרוש גם הגדרות ברמת השירות; מדיניות מבוססת סיכון דורשת זכאות מתאימה. יש להכין גישת חירום לפני אכיפה.
גיבוי ושחזור M365
בודקים בנפרד את יכולות הגרסאות, השמירה והשחזור של השירות ואת צורכי ההתאוששות של הארגון. Microsoft מציעה גם Microsoft 365 Backup ל־SharePoint, ל־OneDrive ול־Exchange. אפשר להשוות אותו לפתרונות אחרים לפי כיסוי, תקופות שמירה, הרשאות, עלות ובדיקות שחזור. אין תקופת שחזור אחידה לכל שירות או חובה גורפת לבחור ספק צד שלישי.
ניהול מכשירים עם Intune
Intune (כלול ב-Business Premium) מאפשר: - מחיקה מרחוק של מכשיר שנגנב - אכיפת מדיניות סיסמאות - התקנת תוכנות אוטומטית - מדיניות הגנה על מידע באפליקציות נתמכות — לפי סוג המכשיר, האפליקציה וההגדרות
Teams — יותר מצ׳אט
Teams הפך לפלטפורמת העבודה המרכזית. טיפים לשימוש נכון: - מבנה עבודה מוסכם — בחרו צוותים וערוצים לפי הצרכים והאחריות על המידע - קבצים משותפים — הגדירו היכן נשמר תוכן צוותי והיכן נשמר תוכן אישי, ומי רשאי לשתף אותו - הקלטות ישיבות — המיקום תלוי בסוג הישיבה: בדרך כלל OneDrive לישיבה שאינה בערוץ ו־SharePoint לישיבת ערוץ. ההקלטה והתמלול תלויים במדיניות ובהרשאות. ראו תיעוד Microsoft - אפליקציות — Power Automate, Planner, Forms — הכל מתוך Teams
איך בונים תקציב M365
הפרידו בין מנויים, תוספים, מעבר נתונים, הגדרות, הכשרה וניהול שוטף. בדקו גם עלויות גיבוי, אחסון ושירותים שמחויבים לפי שימוש. הצעה טובה מפרטת את ההנחות ואת תחומי האחריות.
איך DLTS מנהלת M365
DLTS היא שותף Microsoft ומשווק פתרונות Microsoft בישראל. היקף העבודה יכול לכלול מיפוי צרכים, התאמת רישוי, מעבר מתוכנן, הגדרות אבטחה וניהול שוטף. מסכמים אילו יכולות, בדיקות ותוצרים נכללים בהתאם לארגון.
פתרונות Microsoft ותשתיות | תאמו שיחת היכרות
שאלות נפוצות
האם אפשר להישאר עם Basic ולקנות אבטחה בנפרד? אפשר לבחון שילוב מנויים ותוספים לפי הזכאות. משווים את המחיר ואת מכלול היכולות בהצעה עדכנית; אין מספר משתמשים שמוכיח כשלעצמו שחבילה מסוימת משתלמת.
מה עושים עם חשבון של עובד שעוזב? מגדירים נוהל מאושר הכולל חסימת גישה וביטול הפעלות כניסה, בדיקת מכשירים ושמירת מידע לפי הצורך והסמכות. קובעים למי מותר לגשת לדואר ולקבצים לפני שינוי רישוי או מחיקה. אין להסיר אמצעי אימות כתחליף לחסימת גישה ואין תקופת המתנה אחידה לכל מצב. ראו נוהל Microsoft לעובד שעוזב.
האם M365 עומד בדרישות תיקון 13? מוצר או מנוי אינם מוכיחים עמידה בחוק. יש לבחון את חובות הארגון עם ייעוץ משפטי ואת תהליכי העבודה, ההסכמים וההגדרות עם בעלי המערכות. כלי M365 יכולים לתמוך ביישום בקרות לפי יכולותיהם והרישוי.
צ׳קליסט לפני הפעלת בקרות
- [ ] מיפוי הרישוי והזכאות לכל בקרה מתוכננת
- [ ] אימות חזק למנהלים ולמשתמשים ובדיקת דרך שחזור גישה
- [ ] בחינת שימוש באימות מיושן ותלות של תוכנות לפני חסימתו
- [ ] הגדרת הרשאות ושיתוף חיצוני לפי תפקיד וצורך
- [ ] בדיקת מדיניות שמירה, גיבוי ושחזור לפי סוג המידע
- [ ] הפעלת תיעוד ובקרה מתאימים והגדרת אחראי לבדיקה
- [ ] פריסה מדורגת עם בדיקות ואפשרות חזרה
חשבונות גישה לשעת חירום
הנחיית Microsoft העדכנית היא להכין לפחות שני חשבונות חירום בענן עם אימות עמיד לפישינג, כגון מפתח FIDO2, ושיטת גישה שאינה תלויה באותו מנגנון של חשבונות הניהול הרגילים. מחריגים אותם באופן מתוכנן ממדיניות Conditional Access שחוסמת או מגבילה כניסה, שומרים את אמצעי הגישה באופן מבוקר, מנטרים שימוש ובודקים תקינות תקופתית. אין להסתמך על ההמלצה הישנה להשאיר חשבון ניהול חירום ללא MFA. ראו הנחיות Microsoft לחשבונות חירום.
קראו גם: ניהול זהויות והרשאות | גיבוי ושחזור