IT SELECT LAB
ยังไม่ได้บันทึก เก็บในเบราว์เซอร์นี้เท่านั้น — หายเมื่อล้าง site data

SaaS / M365 Readiness Worksheet

admin worksheet สำหรับ M365 tenant — ผู้ใช้ (admin) ต้อง verify โดยเปิด admin center เอง เครื่องมือไม่ scan tenant ไม่ query Microsoft Graph

ไม่ใช่คำแนะนำทางกฎหมาย: การอ้างมาตราและประกาศเป็นการอ้างอิง ณ วันที่ทบทวน ต้องยืนยันฉบับล่าสุดกับต้นทาง (PDPC / สกช. / ธปท. / ก.ล.ต.) ก่อนใช้ในสถานการณ์จริง

  • — Admin MFA

    MFA phishing-resistant สำหรับ Global/Tenant admin (FIDO2 / passkey / smart card)

    ใครเข้าข่าย: tenant ที่มี admin role

    Source: Microsoft Secure Score + CISA guidance

  • — User MFA

    MFA บังคับสำหรับ user ทุกคน (Conditional Access หรือ Security Defaults)

    ใครเข้าข่าย: tenant ที่มี user account

    Source: Microsoft Zero Trust + PDPA มาตรา 37 วรรคหนึ่ง (security safeguards)

  • — Recovery

    break-glass account + recovery process ที่ทดสอบแล้ว

    ใครเข้าข่าย: ทุก tenant

    Source: Microsoft Learn (emergency access)

  • — External sharing

    external sharing policy: anonymous link / guest domain allowlist

    ใครเข้าข่าย: SharePoint / OneDrive / Teams

    Source: Microsoft Secure Score

  • — Audit log

    unified audit log เปิด + retention มากกว่าเท่ากับ 90 วัน + review process

    ใครเข้าข่าย: ทุก tenant

    Source: Microsoft Purview + PDPA มาตรา 39 (RoPA — records of processing activities) + มาตรา 37 วรรคหนึ่ง (security safeguards)

  • — Conditional Access

    Conditional Access baseline: block legacy auth + require compliant device

    ใครเข้าข่าย: M365 E3/E5

    Source: Microsoft Zero Trust

  • — DLP

    DLP policy สำหรับ PII / financial / secret

    ใครเข้าข่าย: tenant ที่ process regulated data

    Source: Microsoft Purview DLP + PDPA

  • — Inactive accounts

    process สำหรับ inactive user มากกว่า 90 วัน + license reclamation

    ใครเข้าข่าย: ทุก tenant

    Source: ITSL access-review tool

  • — Incident playbook

    playbook สำหรับ M365 breach (Purview eDiscovery + isolate mailbox)

    ใครเข้าข่าย: tenant ที่ process critical data

    Source: Microsoft IR playbook