Microsoft 365 -tenantin oletusasetukset eivät ole turvalliset asetukset: CIS-benchmarkin mukaan yli 100 niistä pitää muuttaa. Above IT käy nyt kahdessa tunnissa läpi suoraan portaalista, mitkä asetukset tenantissasi kannattaa korjata ja miksi!
Torstaina 3.12.2026 klo 13:00-15:00
Above IT tarjoaa maksuttoman koulutuksen
Pidämme joulukuussa 2026 maksuttoman teknisen koulutuswebinaarin, jonka aiheena on Microsoft 365 -tenantin oletusasetukset ja niiden tietoturvariskit.
Uusi Microsoft 365 -tenantti ei ole oletuksena turvallinen. CIS Microsoft 365 Foundations Benchmark sisältää 160 tietoturvasuositusta ja niistä yli 100 vaatii muutoksen Microsoftin oletusasetuksiin. Monet näistä asetuksista ovat jääneet koskematta myös tenanteissa, jotka ovat olleet tuotannossa jo vuosia.
Tässä koulutuksessa ei näytetä dioja. Kahden tunnin ajan käymme asetuksia läpi tiiviiseen tahtiin suoraan Microsoftin hallintaportaaleissa. Jokaisesta asetuksesta näytämme, missä se on, mikä sen oletusarvo on, miksi oletusarvo on ongelma ja mihin asetus kannattaa muuttaa.
Koulutus on suunnattu IT-ylläpitäjille ja tietoturva-asiantuntijoille, jotka haluavat tietää, mitkä oletusasetukset altistavat organisaation hyökkäyksille ja miten tenantti saadaan kuntoon hallitusti ilman, että käyttäjien arki hajoaa. Tiesitkö esimerkiksi, että oletuksena:
- Kuka tahansa käyttäjä voi luoda uuden Entra-tenantin, jonka ylläpitäjäksi hän itse tulee
- Laite, jolle ei ole kohdistettu yhtään compliance policya, merkitään yhteensopivaksi ja pääsee Conditional Accessin läpi
- Global Admin -rooli lisätään paikalliseksi ylläpitäjäksi jokaiselle Entra-liitetylle koneelle
- Jaettujen postilaatikoiden käyttäjätilit ovat käytössä, ja niihin voi kirjautua, kun tilille asetetaan salasana
- Direct Send päästää käyttäjillesi viestejä, jotka näyttävät tulevan omasta domainistasi, ilman tunnistautumista
- Henkilökohtaiset Teams-tilit voivat aloittaa chatin käyttäjiesi kanssa, ja kokeilutenantit voivat viestiä organisaatiosi kanssa
- Device code -kirjautumista ei ole estetty, vaikka sitä käytetään yhä enemmän tietojenkalastelussa
Koulutuksen jälkeen tiedät, mitkä asetukset kannattaa korjata ensimmäisenä, mitkä muutokset vaikuttavat käyttäjiin ja mitkä vaativat lisälisenssejä. Voit avata oman tenanttisi portaalin ja aloittaa korjaukset saman tien.
Mitä, missä, milloin?
Kenelle: Microsoft 365 -ympäristöjen ylläpitäjille ja tietoturva-asiantuntijoille sekä organisaatioiden tietohallinnosta vastaaville henkilöille
Mitä: Microsoft 365 tenanttien yli 100 oletusasetuksen ongelmat
Milloin: Torstaina 3.12.2026 alkaen kello 13.00 (kesto noin 2 h)
Missä: Online, Teams Webinar (Huom. osallistujien nimet näkyvät muille osallistujille)
Kouluttaja: Above IT Oy:n ’consigliere’ ja partner Matias Haapaniemi
Osallistuminen: Koulutus pidetään suomeksi. Osallistuja tarvitsee selaimen sekä kuulokkeet ja mikrofonin. Kysymyksille on varattu aikaa.
Ilmoittautuminen: Ennakkoilmoittautumisen jälkeen saat henkilökohtaisen osallistumislinkin sähköpostiisi.
Kouluttajasta
Kouluttajana toimii Above IT Oy:n Consigliere & Partner ja Microsoft 365 -tietoturvan asiantuntija Matias Haapaniemi. Above IT:llä Matias vastaa päätelaitehallinnan ja tietoturvan kokonaisuuksista. Hän on työskennellyt pilviympäristöjen parissa vuodesta 2019. Aiemmissa tehtävissään hän on rakentanut CIS-viitekehykseen perustuvia Microsoft 365 -palvelutuotteita, auditoinut asiakasympäristöjä ja ylläpitänyt yli 1 000 tenanttia. Siksi hän tietää, mitkä oletusasetukset jäävät oikeissa ympäristöissä korjaamatta.
Matiaksen erikoisalaa ovat Entra ID, Conditional Access, Intune, Defender XDR sekä Sentinel. Lisäksi hän automatisoi tenanttien ylläpitoa PowerShellillä, Microsoft Graphilla ja Azure Functionsilla. Vapaa-ajallaan Matiaksen voi löytää testaamasta Microsoftin uusia pilviominaisuuksia ennen niiden julkaisua ja raportoimasta niistä Microsoftille Customer Connection Programin kautta.
Hänellä on 17 aktiivista Microsoft-sertifikaattia, muun muassa:
- Microsoft 365 Certified: Enterprise Administrator Expert
- Microsoft Cybersecurity Architect (SC-100)
- Security Operations Analyst (SC-200)
- Identity and Access Administrator (SC-300)
- Information Protection and Compliance Administrator (SC-400)
- Azure Security Engineer (AZ-500
Yrityksestämme
Above IT Oy on tietohallintojen kumppani ja voimavara – kotimainen konsulttitalo, joka auttaa organisaatioita saamaan enemmän irti Microsoftin pilvipalveluista. Tuemme tietohallintoja IT-ympäristön hallinnassa ja tietoturvan kehittämisessä sekä toimimme tietotyön muutoskonsulttina ja kouluttajana, joka tekee loppukäyttäjien arjesta sujuvampaa.
Ja koska kaikki eivät ole IT-asiantuntijoita, joille tämä tekninen koulutus on suunnattu, halutessasi varaa alla olevasta linkistä suoraan lyhyt keskustelu, kartoittaaksesi Microsoft 365 ympäristösi tietoturvan tilan ammattilaisten voimin!
