Det är extremt ovanligt att en Microsoft 365-leverantör vägrar ge sina kunder administratörsrättigheter till sitt eget 365-konto – men det är precis vad One.com gör. Trots våra påtryckningar har de valt att behålla kontrollen själva, utan undantag. På moln’it tycker vi detta är helt fel, av flera skäl men främst att man låser kunden till en leverantör vilket innebär att du som kund förlorar kontrollen över din egen IT-miljö. Vi anser att detta strider mot hela idén med molntjänster – att kunden ska ha frihet, flexibilitet och äganderätt över sin egen information.
Vill ni byta leverantör?
Om ni vill ha ett Microsoft 365-konto med moln’it som partner – en leverantör som sätter er i förarsätet – hjälper vi er gärna. Eftersom One.com inte ger ifrån sig kontrollen måste vi manuellt ta backup på filer, mejl och inställningar och återskapa allt i en ny miljö – en process som varierar i omfattning. Kontakta oss för en kostnadsfri tidsuppskattning, det skiljer sig från fall till fall.
Varför är One.com’s policy ett problem?
1. Ni kan inte hantera användare och begränsad kontroll över inställningar
- Ni kan inte fritt lägga till eller ta bort användare, licenser eller grupper utan att vända er till One.com.
- Vissa säkerhetsinställningar (till exempel MFA-policies, villkorad åtkomst, avancerade skyddsfunktioner i Microsoft 365 Defender) är bara åtkomliga med Global Admin-rättigheter.
- Det kan bli krångligare att genomföra felsökning eller snabb support till medarbetare, eftersom många kritiska inställningar kräver högre behörighet.
2. Svårigheter att hantera och anpassa tjänster
- Ni kan inte själva styra vissa konfigurationer i SharePoint, Teams eller Exchange som bara är tillgängliga för Global Admins.
- Eventuella krav på integrationer med andra system eller specialinställningar kan stoppas eller fördröjas om One.com måste godkänna och utföra ändringarna.
- Ni kan inte själva ta initiativ till att uppdatera säkerhetsnivåer, exempelvis genom att ändra lösenordspolicies eller aktivera avancerade funktioner för identitets- och åtkomststyrning.
3. Beroende av leverantören
- Varje gång ni behöver göra en ändring i Microsoft 365-miljön kan ni bli beroende av One.coms interna processer. Detta kan skapa långa väntetider och driftsstopp, särskilt om ett ärende måste eskaleras.
- Skulle ni hamna i en konfliktsituation, eller om ni överväger att byta leverantör, blir det svårare att ta kontroll över ert eget konto eller flytta det snabbt.
- Det kan finnas en risk för låsning (vendor lock-in), där man i praktiken inte enkelt kan lämna One.com utan att förlora åtkomst eller få en komplicerad övergång.
4. Säkerhets- och integritetsrisker
- Ni är beroende av att One.com följer bästa praxis för säkerhet, men utan Global Admin-rättigheter kan ni inte verifiera eller justera vissa kritiska inställningar själva.
- Om One.com hanterar flera kunder i samma miljö kan det i värsta fall uppstå felkonfigurationer eller misstag som drabbar er.
- Det kan uppstå oklarheter om ansvarsfördelning vid incidenter, till exempel vem som ansvarar för att genomföra omedelbara säkerhetsåtgärder i er tenant.
Sammanfattningsvis
Att inte ha Global Admin-rättigheter i er egen Microsoft 365-miljö betyder en kraftigt begränsad förmåga att hantera, konfigurera och skydda era system på egna villkor. Ni får inte fullt ut kontrollera åtkomst- och säkerhetsinställningar, blir beroende av leverantörens processer och riskerar fördröjningar i kritiska ärenden. För många verksamheter är det både en risk ur säkerhetssynpunkt och ett praktiskt hinder i det dagliga arbetet.
