Visst håller du koll på vem som har kod och nycklar till ditt hem? Samma koll borde du ha på dina onlinetjänster. Office 365 är by design relativt uppsäkrad men det går att ta säkerheten ett steg längre för ökad kontroll. Jag har tidigare skrivit om modulen Priviliged Identity Management som eliminerar behovet av att ha permanenta administrativa roller genom att temporärt lyfta behörigheten. Även utan att utöka licenserna kan du höja säkerheten med hjälp av 5 enkla åtgärder.
Global Administratör
Global administratör är en av 24 roller och kan göra allt i din Office 365 vilket redan borde stoppa dig från att lämna ifrån dig denna behörighet. Innan du ger denna roll till någon kan det vara aktuellt att kolla om en av de andra 23 rollerna skulle räcka.
För att göra nedan behöver du ansluta till Office 365 via Powershell som kräver att du preppar din dator och ansluter enligt denna guide.
Om du bara bara snabbt vill ha ut en lista med aktiva roller som är mappade till respektive konto kan du köra nedan rad
Get-MsolRole | %{$role = $_.name; Get-MsolRoleMember -RoleObjectId $_.objectid} | select @{Name="Role"; Expression = {$role}}, DisplayName, EmailAddress Export-Csv -NoTypeInformation -Path C:\Temp\GlobalAdmins.csv
På några sekunder får du ut ett snygg överskådlig sammanställning
