Externe im M365 Tenant – Was müssen diese tun und haben?

1. MFA für alle Accounts
2. Owner / Ansprechpartner für den Externen
3. Review der Externen nach einer gewissen Zeit (brauchen Sie noch den Account? Zugriff?) 

4. SOC SIEM / Defender Prüfung auch für Externe

5. DLP greift auch für Externe

6. Verträge: Geheimhaltung, Auftragsdatenvereinbarung, Dienstleistungsvetrag

Knifflig wird es mit Labeling / Theoretisch müsste man die Externen Gruppen von einander trennen, das haben wir im Vorhaben aber nicht gemacht, war zu kompliziert.