Slik tar du en helsesjekk av Microsoft-miljøet ditt

Du kjenner deg frisk, sover greit og kommer deg på jobb. Blodtrykket har du ikke målt på noen år, for hvorfor skulle du? Høyt blodtrykk kjennes ikke. Det merkes først den dagen det blir alvorlig, og da tar det mye lenger tid å komme seg. Med Microsoft-miljøet, eller tenanten som det heter på fagspråket, er det likt. Du fikser det som er mest akutt, som en ny ansatt som skal i gang, en applikasjon som ikke virker eller en tilgang noen trenger i dag, slik at hjulene holdes i gang. Det er riktig prioritert. De vondtene du aner er der, blir liggende, fordi de aldri blir akutte av seg selv.

Derfor lønner det seg å ta en sjekk før noe gjør vondt. Det du finner tidlig, er en liten justering. Det du finner sent, kan bli en lang opprydding, og i verste fall er det revisoren som finner det først, eller enda verre, noen som ikke skulle ha vært der. En helsesjekk av miljøet følger samme oppskrift som hos legen, bare uten venterommet og ukebladene fra 2019: først en gjennomgang av historien og hvor det står i dag, så målinger, prøvesvar og til slutt en plan.

Sykehistorien: veien hit og status i dag

Legen starter med historien din. For miljøet handler det om hvor lenge det har levd, og hvem som bor der: ansatte, gjester, apper og nå AI-agenter, som hver kom inn sin egen vei. Et miljø som har levd i åtte år, har samlet på seg åtte år med endringer. Det meste kom inn fordi noen trengte det der og da, og eierskapet kom som regel sist. Resultatet er et gap mellom det dere tror ligger i miljøet, og det som faktisk ligger der. Bsure har sjekket kundenes miljøer i tre og et halvt år, og vi har ennå ikke møtt ett uten et slikt gap, heller ikke dem som trener og spiser sunt. I snitt er rundt 40 prosent av identitetene inaktive. Spørsmålet er hvor stort gapet er hos dere.

Hvorfor akkurat nå? Legen spør alltid om store endringer, fordi det er da kroppen utsettes for noe nytt. Miljøet står midt i en slik endring nå: AI-agentene. De kan bygges uten kode, handler på egen hånd, har egne nøkler og dukker ofte opp uten eier. De arver også alt som allerede ligger der, så hver permanent adminrettighet og hver app uten eier blir en del av grunnen agentene står på. Nye sykdommer krever nye prøver, og dette blir neppe den siste. I tillegg skjer det stadig mindre endringer som krever handling, som at SMS-koden, en vaksine mange stoler på, går ut på dato i februar 2027.

Målingene: hvorfor du bør måle flere ting

Legen tar en blodprøve med mange verdier på én gang, fordi én verdi alene sjelden sier nok. Det er når flere avviker samtidig at bildet blir tydelig. Med miljøet er det likt, og du trenger ikke være lege for å lese svarene. Målingene hører hjemme i tre områder, og hvert område rammer på sin måte.

Sikkerhet handler om hvem som kan gjøre store ting i miljøet, og hvor godt de er beskyttet. Her ligger antall globale administratorer, administratorer med permanente rettigheter, og eksterne gjester, som konsulenter, som har fått adminrettigheter hos dere.

Compliance handler om eierskap og om det som skulle vært borte for lenge siden: gammel gjestetilgang, gjester uten sponsor, og applikasjoner og agenter uten eier.

Kostnad handler om lisenser dere betaler for uten å bruke: ledige lisenser, lisenser på folk som ikke har logget inn på 90 dager, og lisenser på deaktiverte kontoer. Det er også delen som betaler for resten av behandlingen.

Ofte treffer det samme funnet alle tre. En konto ingen bruker, kan være en vei inn, noe ingen har ansvar for og en lisens som koster hver måned.

Prøvesvarene: hvor du bør starte

Hos legen får du prøvesvarene med noen verdier markert som for høye eller for lave, og da tar du det viktigste først. Slik gjør du det med miljøet:

1. Start med hvem som kan gjøre store ting. Tell de globale administratorene, der god praksis er to til fire, og se hvem som har permanente adminrettigheter.

2. Sørg for at alle er vaksinert. Alle ansatte bør ha MFA, altså en ekstra bekreftelse når de logger inn. Én konto uten er nok til å slippe smitten inn, og SMS-koden er en vaksine som går ut på dato i februar 2027.

3. Finn det ingen eier eller bruker. Apper og AI-agenter uten eier, gjester ingen har ansvar for, og lisenser på kontoer som ikke er i bruk.

Vil du gå dypere, har vi skrevet om de fem viktigste tingene å sjekke i artikkelen «5 ting de beste IT-lederne vet om Microsoft-tenanten sin».

Husk at det farlige ofte er når flere små funn sitter på samme konto. En konto som ikke er brukt på et halvår, er ingenting. En konto som ikke er brukt på et halvår, som tilhører noen som har sluttet, som fortsatt har adminrettigheter og bare er beskyttet av et telefonnummer, er en åpen dør.

Hvordan gjør du det i praksis?

Listen over er grei å lese, men mer krevende å få svar på. Du kan klikke deg gjennom portalen eller sette sammen rapporter fra flere steder. Eller du kan kjøre helsesjekken vår, helt gratis. Den går gjennom alt på listen på under fem minutter og krever én godkjenning fra en administrator. Den leser bare, og dataene forlater aldri nettleseren din.

Ta helsesjekken på healthcheck.bsure.io

Kanskje finner du ingenting dramatisk. Da vet du det, i stedet for å tro det.

Behandlingsplanen

Helsesjekken viser symptomene. Hvilke funn som henger sammen, hva dere bør ta først og hvem som skal eie det, er diagnosen og behandlingsplanen, og det er det Bsure gjør. Vil du ha den, går vi gjerne gjennom prøvesvarene med deg på 30 minutter, i deres eget miljø.