Microsoft 365 har kommit långt när det kommer till säkerhet. Det som tidigare var ett bara-bones-säkerhetssystem erbjuder nu funktioner som automatisk skanning av e-postbilagor, nätfiskeskydd och ransomware-skydd.
Användare med en Microsoft 365 Business plan har ännu mer avancerade säkerhetsfunktioner till sitt förfogande. De flesta av dessa måste dock aktiveras manuellt. Så här ser du till att Microsoft 365 är säkert att använda.
Hur man ställer in multifaktorautentisering
Multi-factor authentication (MFA) är överlägset ett av de enklaste och mest effektiva sätten att säkra ditt Microsoft 365-konto. Det betyder i princip att när du loggar in kommer du att behöva ange en kod som mottas via SMS eller via en autentiseringsapp på din telefon.
Så även om ditt lösenord äventyras kan ingen komma åt ditt konto om de inte också har autentiseringskoden.
För att kunna dra nytta av MFA måste det aktiveras via Microsoft 365 admin center, och det kan endast göras av administratörerna för din organisation eller ditt företag.
Hur man aktiverar MFA med hjälp av Microsoft 365 Admin Center
- Öppna Microsoft 365 Admin Center och logga in. Klicka på i navigeringsfältet till vänster Visa allt och gå till Administratörscenter > Azure Active Directory. I Azure Active Directory-administratörscentret klickar du igen på Azure Active Directory. I navigeringsfältet, scrolla ner och klicka på Egenskaper. Längst ner på sidan, hitta och klicka på Hantera säkerhetsinställningar. Växla reglaget till Ja och klicka sedan Spara.
Efter att ha aktiverat säkerhetsstandarder aktiveras MFA automatiskt för alla användare.
Nästa steg är att konfigurera ditt Microsoft 365-konto för MFA, vilket innebär att bestämma om du ska använda SMS eller en autentiseringsapp för att ta emot din kod.
- När MFA är aktiverat loggar du in på ditt Microsoft 365-konto som du normalt skulle göra. Vid klickning Logga in, får du en uppmaning som ber om mer information. Klick Nästa. Nu kommer du att bli ombedd att välja en autentiseringsmetod. Välj det som passar dig och gå till Spara.
Hur man aktiverar Microsoft 365 Anti-Malware
En annan bra säkerhetsfunktion i Microsoft 365 är anti-malware-funktionen. Det blockerar automatiskt vissa typer av bilagor från att köras i Outlook. Detta är viktigt eftersom din dator lätt kan hackas med hjälp av en infekterad bilaga.
Bilagorna har vanligtvis filtilläggen .js, .exe eller .bat, som alla blockeras från att köras när du aktiverar skydd mot skadlig programvara.
För att använda den här funktionen, gå bara till Microsoft 365 Admin Center:
- Klicka på i navigeringsfältet till vänster Visa mer. Klicka nu på Admin Centers > Säkerhet och efterlevnad. Efter detta, välj Hothantering och välj Politik. Klicka på i policyöversikten Anti-malware. Dubbelklicka på Standard för att öppna standardpolicyn. Klick inställningar och under Vanliga bilagor Typ Filter, Klicka på På Radio knapp. Klicka på Spara.
Detta hindrar dig från att ta emot och skicka filtyperna som listas i fönstret.
Du kan också välja att få aviseringar när en bilaga blockeras. Dessutom kan du också välja om avsändaren ska meddelas om den blockerade bilagan.
Hur man anpassar anti-phishing i Microsoft 365
Nätfiske är ett av de vanligaste sätten att infektera din dator. I en nätfiskeattack är ett e-postmeddelande eller en fil utformad för att se ut som om den kommer från en pålitlig eller bekant källa, men istället försöker den samla in konfidentiell data. Detta inkluderar användarnamn, lösenord och kreditkortsnummer. Faktum är att det finns många typer av nätfiskeattacker du bör vara medveten om.
Medan Microsoft hävdar att Microsoft 365 har anti-phishing-skydd inbyggt, finns det en hel del inställningar som du måste slå på manuellt för att dra full nytta av det.
Gör följande för att anpassa alternativen mot nätfiske:
- Gå till Microsoft 365 Admin Center. I navigeringsfältet till vänster, under Administratörscenter, klick säkerhet. Nu, expandera Hothantering och klicka Politik. På Politik instrumentpanel, valde ATP anti-phishing. Klicka på i fönstret Anti-phishing Standard politik. Under identitetsstölden avsnitt, klicka Redigera. I navigeringsfältet kan du välja om du vill Lägg till användare att skydda eller Lägg till domäner för att skydda. Vi rekommenderar att du klickar på Lägg till domäner för att skydda och sedan slår på Inkludera automatiskt de domäner jag äger. Klicka på i navigeringsfältet Handling. Välj vad Microsoft 365 ska göra när det upptäcker ett e-postmeddelande som skickats av en person som personifierat användare eller en personifierad domän. Klicka nu på Brevlåda intelligens i navigeringsfältet och se till att omkopplaren är växlad På. Klick Granska dina inställningar och välj sedan Spara.
När du har aktiverat dessa inställningar kommer ditt Microsoft 365-konto att vara mycket bättre skyddat mot nätfiske-e-post.
Hur man aktiverar Smart Lockout i Microsoft 365
Smart Lockout förhindrar en användare från att logga in efter flera misslyckade försök. Enkelt uttryckt, om du anger ditt lösenord felaktigt ett visst antal gånger kommer du att blockeras från att logga in under en bestämd tidsperiod.
Lockouttiden ökar proportionellt mot antalet inloggningsförsök med ett dåligt lösenord. Detta är användbart när hackare försöker använda brute force för att hacka ett användarkonto. Men på grund av hur Smart Lockout fungerar, kommer kontot inte att låsas om samma dåliga lösenord skrivs in flera gånger.
Funktionen Smart Lockout kan aktiveras via Azure Active Directory. Du bör komma ihåg att den här funktionen kräver att du och andra användare har en Azure AD P1-licens eller högre.
- Gå till Azure-portalen och logga in med administratörsuppgifter. Expandera navigeringsfältet till vänster och klicka Azure Active Directory. Klicka nu säkerhet och navigera till Autentiseringsmetoder > Lösenordsskydd. Här kan du ställa in Lockout tröskel som avgör antalet misslyckade inloggningsförsök för att utlösa Smart Lockout. Ställ in Lockoutens varaktighet i sekunder för att bestämma varaktigheten av Smart Lockout. Klicka på Spara och gå ut.
Massor av säkerhetsfunktioner i Microsoft 365
Det finns många sätt att säkra ditt Microsoft 365-konto och skydda din organisation. Men det mest effektiva sättet är att se till att du tillämpar korrekt internetsäkerhetsetikett.
Detta inkluderar att ställa in ett starkt lösenord, aktivera Windows-brandväggen och se till att andra säkerhetsfunktioner på din enhet är påslagna.
Om författaren
Manuviraj Godara (139 publicerade artiklar)
Manuviraj är en Features Writer på MakeUseOf och har skrivit om videospel och teknik i över två år. Han är en ivrig spelare som också spenderar sitt free tid att bränna igenom hans favoritmusikalbum och läsa.
Mer från Manuviraj Godara
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
