Viktiga säkerhetsinställningar för att skydda elever, personal och data.

1. Multifaktorautentisering (MFA)

MFA bör vara aktiverat för:

• Administratörer
• Personal med känslig åtkomst (t.ex. elevregister, integrationskonton)

Rekommendation:
Aktivera Security Defaults eller skapa en egen Conditional Access-policy.

2. Blockera svaga lösenord

Microsoft rekommenderar att aktivera Password Protection:

• Blockera vanliga lösenord
• Kräva minsta längd (12+ tecken)

3. Övervaka inloggningsrisk

Via Azure AD Identity Protection kan ni:

• Blockera riskabla inloggningar
• Kräva lösenordsåterställning vid risk

4. Begränsa åtkomst till administratörsportal

• Använd rollbaserad åtkomst (RBAC)
• Begränsa adminroller till minsta möjliga nivå
• Undvik delade konton

5. Skydda elevdata

För skolor är följande extra viktigt:

• Begränsa delning externt
• Aktivera DLP-policy för personnummer, elevlistor och betygsfiler
• Stoppa nedladdning av filer på osäkra enheter

Låter något av detta komplicerat? Vi kan hjälpa er med detta. Hör av er till info@eventful.se