--- title: Microsoft 365-gjennomgang description: En gjennomgang av leietakeren deres med lesetilgang: hvem kommer inn, hvordan, og hva de kan nå. Vi endrer ingenting. updated: 2026-11-02 canonical: https://glippen.no/tjenester/microsoft-365-gjennomgang --- # Microsoft 365-gjennomgang En gjennomgang av leietakeren deres med lesetilgang: hvem kommer inn, hvordan, og hva de kan nå. Vi endrer ingenting. - Pris: 14 900 kr eks. mva - Omfang: Én Microsoft 365-leietaker, med lesetilgang - Leveringstid: 1 uke - Side: https://glippen.no/tjenester/microsoft-365-gjennomgang ## Det kundenes sikkerhetsskjemaer spør om i Microsoft 365 Flere av spørsmålene som går igjen i kundenes sikkerhetsskjemaer, handler ikke om appen, men om kontorsystemet. Har alle tofaktor? Hvem har administratortilgang? Hva deles med folk utenfor? For et selskap som kjører på Microsoft 365, står svaret i leietakeren, og det er der gjennomgangen ser. «Har alle tofaktor?» besvares med MFA-dekning per bruker og per rolle, ikke med en regel noen har vedtatt. Conditional Access viser om regelen faktisk gjelder alle eller har unntak, og eldre innloggingsprotokoller viser om det finnes en vei inn som går utenom den. «Hvem har administratortilgang?» besvares med administratorrollene og hvor mange som har dem. «Hva deles med folk utenfor?» besvares med ekstern deling, gjestetilganger og app-registreringer med samtykker. Det er tilganger som er lette å glemme at noen ga. Gjennomgangen gjøres med lesetilgang, så ingenting i leietakeren endres. Dere får en oversikt over oppsettet slik det er i dag, og den er nyttig når neste skjema kommer. Rapporten sier hva som bør endres. Endringene gjør dere selv, og retesten viser om de har virket. Gjennomgangen har ikke attestbrev. Spør kunden etter dokumentasjon på en sikkerhetstest av løsningen dere leverer, er det pentestene som svarer på det. ## Hva som inngår - Én Microsoft 365-leietaker, med lesetilgang - Conditional Access: regler, hull og unntak - MFA-dekning per bruker og per rolle - Eldre innloggingsprotokoller som fortsatt er åpne - Ekstern deling og gjestetilganger - App-registreringer og samtykker - E-postsikkerhet: SPF, DKIM og DMARC for domenene i leietakeren - Administratorroller og hvor mange som har dem ## Ikke med i denne pakken - Endringer i oppsettet. Vi har bare lesetilgang, og dere gjør endringene - Attestbrev til kunder og anbud. Det følger med pentestene - Azure-abonnementer, klienter og internnett. Det får dere et skriftlig fastpristilbud på ## Hva du får - PDF-rapport med funn sortert etter alvorlighetsgrad, med konkrete tiltak - Sammendrag på side 1 som kan videresendes til ledelsen - Oversikt over konfigurasjonen slik den er i dag - Dokumentasjon per funn: hvor det er, hva som er galt og hva som må endres - Skriftlig gjennomgang der du kan stille spørsmål - Én retest innen 30 dager ## Hva vi trenger fra deg - Lesetilgang til leietakeren: Global Reader eller Security Reader - Navn på en kontaktperson som kan svare på spørsmål om oppsettet ## Spørsmål og svar **Trenger dere administratortilgang til Microsoft 365?** Nei. Vi trenger bare lesetilgang, som Global Reader eller Security Reader. Med den kan vi se hele oppsettet uten å kunne endre noe. Vi endrer ingenting i leietakeren. Rapporten sier hva som bør endres og hvordan, og dere gjør endringene selv. **Hva koster Microsoft 365-gjennomgang?** Prisen er 14 900 kr eks. mva for én Microsoft 365-leietaker, med lesetilgang. Det er det dere betaler, og vi tar aldri mer enn det som står på siden. Finner vi mer enn ventet, tar vi det med uten at det koster noe ekstra. Faktura sendes etter levering. **Hvor lang tid tar Microsoft 365-gjennomgang?** Vanligvis 1 uke. Testvinduet avtales skriftlig i scope-dokumentet. Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten. **Hva trenger dere fra oss for å komme i gang?** Lesetilgang til leietakeren: Global Reader eller Security Reader. Navn på en kontaktperson som kan svare på spørsmål om oppsettet. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i Microsoft 365-gjennomgang?** Endringer i oppsettet. Vi har bare lesetilgang, og dere gjør endringene. Attestbrev til kunder og anbud. Det følger med pentestene. Azure-abonnementer, klienter og internnett. Det får dere et skriftlig fastpristilbud på. Lurer dere på om noe er innenfor, spør. Dere får svar innen én virkedag. **Er retest inkludert?** Ja. Én retest innen 30 dager. Den ligger i prisen, og det kommer ingen egen regning for den. Holder rettingen ikke, sier vi fra om det også. Dette er katalogen og spørsmålene fra siden. Resten av teksten står på https://glippen.no/tjenester/microsoft-365-gjennomgang.