Microsoft 365 · 一次性审查
服务类别: Microsoft 365在做任何改动之前，准确了解您的 Microsoft 365 租户是如何设置的
租户评估是一项范围固定、有明确终点的审查：我们检查许可证、管理员访问权限、身份与登录策略、邮件防护、设备、共享和日志，然后交给您一份按优先级排列发现的书面报告。下一步怎么做，由您决定。
概览
- 服务内容
- 对 Microsoft 365 租户配置进行一次性、固定范围的审查，提供书面报告并讲解发现
- 适合对象
- 员工约5至200人、正在考虑更换服务商、开展安全项目、调整许可证或进行迁移的加拿大机构
- 交付成果
- 涵盖许可证、管理员角色、身份、邮件、设备、协作和日志的书面报告，附按优先级排序的建议，并召开一次审阅会议
- 不包含
- 整改工作、渗透测试、对疑似入侵的取证调查以及正式的合规审计
- 所需访问权限
- 事先商定的只读或限时管理访问权限，评估结束时移除
- 计价方式
- 每项审查产品按租户收取拟定固定费用，在在线商店中显示，最终以书面报价确认
什么是租户评估
Microsoft 365 租户评估是对租户在某一时间点的配置情况进行的审查。它不是持续性服务，也不会做任何改动。我们收集配置数据，对照微软的指导建议和我们自己的小企业基线进行比较，并用通俗易懂的语言解释我们的发现。
评估以务实的深度覆盖整个租户：谁持有管理员权限、员工如何登录、许可证是否与实际使用相符、邮件如何受到保护和认证、哪些设备受管、哪些内容共享到了外部，以及审核日志能否为调查提供帮助。每项发现都按风险和工作量评级，方便您决定先修复什么。
在在线商店中，本页所述范围由两项固定价格产品覆盖：Microsoft 365 租户审查检查许可证、账户、邮箱、Teams、SharePoint 和管理员结构；Microsoft 365 安全评估检查登录策略、邮件身份验证、设备保护和日志记录。您可以订购其中一项或两项。如果您已经确定需要持续性帮助，Microsoft 365 托管服务在入驻启动阶段就包含一次基线审查。
什么情况下适合做评估
您接手了一个现成的租户
新的办公室经理、企业主或IT负责人接手了 Microsoft 365，但当初的搭建者没有留下任何文档。
您正在更换服务商
在决定下一家由谁管理之前，您希望对现任或前任服务商的配置有一个独立的了解。
许可证费用不断上涨
微软账单逐年增加，而您不确定每个许可证是否都有必要，或是否匹配了合适的套餐。
保险公司或客户在提问
网络保险续保或客户安全问卷询问 MFA、管理员账户和日志情况，您需要给出准确的答复。
我们审查的内容
许可证和订阅
已分配与已购买许可证的对比、占用许可证的不活跃账户，以及 Basic、Standard 或 Premium 是否适合各类用户。
管理员访问权限
谁持有全局管理员和其他特权角色、管理员账户是否独立且受保护，以及应急访问安排。
身份与登录
Entra ID 中的 MFA 覆盖范围和验证方式、安全默认值或条件访问策略、旧式身份验证、来宾用户以及应用授权同意设置。
电子邮件
SPF、DKIM 和 DMARC 记录，Exchange Online Protection 和 Defender for Office 365 策略，以及外部转发。
设备
在已获许可时的 Intune 注册和合规情况、加密报告以及终端防护覆盖情况。
协作与日志
SharePoint、OneDrive 和 Teams 共享设置，统一审核日志状态以及告警策略。
评估包含什么，不包含什么
包含
- 启动电话会议，确认目标、访问权限和联系人
- 审查许可证、身份、邮件、设备、共享和日志等方面的配置
- 将 Microsoft 安全分数作为参考依据之一进行审查
- 按风险和工作量为发现评级的书面报告
- 按优先级排序的建议以及大致的实施顺序
- 召开讲解会议，讨论发现并解答问题
- 评估结束时移除评估所用的访问权限
不包含
- 进行配置变更或整改
- 渗透测试或网络漏洞扫描
- 调查正在发生或疑似发生的入侵
- 合规认证或法律意见
- 审查非微软应用
检查的范围和工具
- Microsoft 365 管理中心的许可证和使用情况报告
- Microsoft Entra 管理中心的角色、登录日志和策略
- Exchange 管理中心和 Microsoft Defender 门户中的策略
- Microsoft Intune 设备和合规报告
- SharePoint 和 Teams 管理中心的共享设置
- Microsoft Purview 审核配置
- Microsoft 安全分数以及基于 PowerShell 的配置导出
适合哪些人
没有IT人员的决策者
需要对自家 Microsoft 365 设置有一个独立、通俗易懂的了解的企业主和管理者。
内部IT负责人
希望有第二双眼睛把关、并拿到一份可提交给管理层的优先事项清单的IT人员。
正在筹划变革的机构
正在为迁移、合并、采用 Copilot 或更换服务商做准备的企业。
您能从中获得什么
- 一份记录在案、反映租户真实情况的全貌
- 按重要程度排序的发现，让您知道什么最要紧
- 找出可节省的许可证费用或需要升级的地方
- 为保险公司和客户问卷提供准确的答复
- 之后没有购买持续性服务的义务
评估如何进行
下单或报价
在在线商店选择 Microsoft 365 租户审查、Microsoft 365 安全评估或两者，或申请报价；价格以书面形式确认。
启动与访问权限
我们确认目标和联系人，并商定只读或限时的访问权限。
数据收集与分析
我们收集配置数据，并对照指导建议和我们的基线进行比较。
报告与讲解
您收到书面报告，我们与您一起逐项讲解发现和可选方案。
移除访问权限
移除评估所用的访问权限，后续步骤由您决定。
评估选项
在书面报价确认之前，所列价格均为拟定价格。
Microsoft 365 租户审查
许可证、账户、邮箱、Teams、SharePoint 和管理员结构，按租户收取拟定固定费用。
Microsoft 365 安全评估
登录策略、邮件身份验证、设备保护和日志记录，按租户收取拟定固定费用。与租户审查一起订购，即可覆盖本页所述的完整范围。
IT基础设施健康检查
范围更广的审查，在 Microsoft 365 之外还涵盖网络、服务器、设备和备份。
常见问题
评估会改动我们租户中的任何设置吗？
不会。这只是一次审查。任何改动都会在之后进行，可以由您自己完成，也可以由我们根据单独的报价完成，或交由其他服务商完成。
你们需要哪些访问权限？
大部分审查只需要只读角色。部分报告需要较高权限，我们会申请限时使用，并在评估结束时移除。
这是安全审计或渗透测试吗？
不是。它是对照良好实践审查配置，不会尝试利用系统漏洞，也不是合规审计。
之后我们必须签约托管服务吗？
不必。报告归您所有。您可以用它来决定哪些问题由内部自行修复，或向现有服务商说明情况。
评估需要多长时间？
这取决于租户规模和访问权限的开通时间。我们会在您下单时或在报价中确认预计时间表。
清楚了解您的 Microsoft 365 租户
订购 Microsoft 365 租户审查，如需检查安全控制措施可加购安全评估，或预约咨询讨论服务范围。价格以书面报价确认。