Hoe maak je een global reader account voor je IT leverancier?
IT leveranciers vragen te vaak om toegang te krijgen tot je volledige Microsoft 365 tenant. Het is hallucinant hoeveel externe personen of organisaties vandaag de dag aan klanten tenants kunnen. Toegevoegd hieraan maakt men accounts die massaal worden gedistribueerd door de IT-leveranciers omgeving.
Wist je dat ze alle data kunnen raadplegen? Volledige controle kunnen nemen. Vaak zelfs zonder gezien te worden.
Deze manier van werken kan beter. Tot gisteren was er geen goede oplossing om totale controle af te schermen. Vandaag is het wel mogelijk dankzij nieuwe rollen in Office 365.
Een global reader is een “Alleen-Lezen” Account voor Office 365 of Microsoft 365.
1. Open het Microsoft 365 beheerderscentrum
Dit kan via: https://admin.microsoft.com
2. Maak een nieuwe gebruiker aan
Vul een voornaam in
Achternaam
Weergavenaam
Gebruikersnaam
3. Voeg de nodige licentie toe
- Voor admin rollen heb je soms een licentie nodig. Vooral in de security-stack binnen Microsoft 365.
4. Voeg de global Reader rol toe via rollen
Je kan meerdere rollen geven aan de persoon die je wenst.
Tip: Probeer globale administrators te voorkomen. Werk met specifieke rollen.
Samenvatting:
er zijn minstens 16 nieuwe ingebouwde rollen – inclusief Global reader – deze zijn nu beschikbaar in preview. bron
Maak een eigen tenant om je global reader te testen.
Security staat hoog op de agenda. Eigenlijk klopt het niet dat je derde partijen volledig toegang geeft tot je tenant. Zelfs je IT-partner zou geen volledige toegang moeten krijgen.
