Baseline Security Mode: biztonsági alapbeállítások egy helyen a Microsoft 365-ben
A Microsoft 365 biztonsága sokáig apró, szétszórt beállításokon múlt: egy kapcsoló az Exchange-ben, egy PowerShell-parancs a SharePointban, egy szabály az Entrában. A Baseline Security Mode ezeket gyűjti egy helyre a Microsoft 365 felügyeleti központban (Beállítások → Szervezeti beállítások → Biztonság és adatvédelem). A Microsoft Learn szerint minden Microsoft 365 előfizetésben és csomagban konfigurálható.
Vezetői összefoglaló
- Lefedi a Microsoft 365-alkalmazásokat, a SharePointot és a OneDrive-ot, a Teamst, az Exchange Online-t és a Microsoft Entrát.
- Minden beállításhoz hatásjelentés futtatható: amelyiknek nincs hatása, bekapcsolható, a függőségeket előbb rendezni kell.
- Tipikus elemek: phishing-rezisztens MFA adminoknak, régi hitelesítés tiltása, EWS-hozzáférés lezárása, veszélyes fájlformátumok és ActiveX blokkolása.
- Az EWS lezárása egyes bővítményeket és integrációkat érinthet – ezt előre tesztelni kell.
Milyen beállításokat tartalmaz?
- Hitelesítés: phishing-rezisztens hitelesítés megkövetelése az adminisztrátori portálokon, a régi hitelesítési folyamatok és az alapszintű (basic) hitelesítés tiltása, új jelszó típusú hitelesítő adatok tiltása alkalmazásokhoz, a felhasználói hozzájárulás korlátozása alacsony kockázatú alkalmazásokra.
- Exchange: a szervezeti szintű Exchange Web Services (EWS) hozzáférés letiltása.
- SharePoint és OneDrive: régi kliens-hitelesítési protokollok tiltása, új egyéni szkriptek tiltása.
- Fájlok: régi fájlformátumok megnyitása védett nézetben, ActiveX-vezérlők, OLE Graph és OrgChart objektumok, Excel DDE-indítások blokkolása, a Microsoft Publisher tiltása (a Publisher 2026 októberétől már nem része a Microsoft 365-nek).
- Tárgyalótermi eszközök: a Teams Rooms erőforrásfiókok hozzáférésének korlátozása.
Hol okozhat fennakadást?
A Learn kifejezetten felsorolja, hogy az EWS lezárása után bizonyos funkciók nem működnek – például bizonyos Exchange-összekötők Excelben és Power BI-ban, a bérlők közötti naptármegosztás és szabad/foglalt információ, vagy a helyszíni Dynamics és az Exchange Online közötti szinkron. Ezért a javasolt út:
- hatásjelentés minden beállításra;
- ahol nincs hatás, azonnali bekapcsolás;
- ahol kritikus függőség van, előbb a függőség megszüntetése (például frissítés, REST API-ra váltás), utána bekapcsolás.
Miért érdemes vezetői szinten is foglalkozni vele?
Mert a Baseline Security Mode jó mérőszám: megmutatja, a cég mennyire áll közel a Microsoft által ajánlott alapszinthez. Egy negyedéves riportban egyszerűen kommunikálható, hány beállítás aktív, és melyiknek mi az akadálya – ez a kiberbiztonsági megfelelés szempontjából is hasznos dokumentáció.
Gyakori kérdések
Kell hozzá külön licenc?
A Microsoft Learn szerint a Baseline Security Mode beállításai minden Microsoft 365 előfizetésben és csomagban konfigurálhatók.
Ki kapcsolhatja be a beállításokat?
Szerepkör alapján: az adott terület adminisztrátora (például Exchange-, SharePoint- vagy biztonsági adminisztrátor) a saját beállításait kezelheti.
Visszavonható egy beállítás?
Igen, a beállítások egyenként kezelhetők, akár ideiglenesen is kikapcsolhatók a függőségek felméréséhez.
A Baseline Security Mode a leggyorsabb út a „jó alapokhoz” – ha tervezetten vezetik be. Felmérésünk során lefuttatjuk a hatáselemzéseket, és ütemezett javaslatot adunk a bekapcsolásra.
Kapcsolódó cikkek
Ingyenes Microsoft 365 biztonsági gyorsfelmérés
Egy rövid, kötöttségmentes felmérés során megmutatjuk a legnagyobb kockázatokat és a gyorsan javítható pontokat – vezetői összefoglalóval.
