Copilot APK
Eerst keuren, dan Copilot aan. Meestal weet je nog dezelfde dag na de koppeling hoe ver Copilot in jouw Microsoft 365 kan reiken, of de identiteitslaag dat aankan, en wat je als eerste regelt.
995 euro excl. btw per Microsoft 365-omgeving. Eenmalig, vooraf, inclusief 1 herkeuring binnen 6 maanden.
Bestel de keuring“Kunnen we Copilot gewoon aanzetten?”
Die vraag krijgt elke IT-verantwoordelijke zodra de licenties beschikbaar zijn. Het antwoord is meestal: dat hangt af van wat er nu al open staat.
Copilot zoekt in alles waar de vragensteller rechten op heeft. Zo is het ontworpen, en daar zit ook het risico. In de meeste organisaties zijn die rechten in de loop van jaren gegroeid en heeft niemand ze ooit als geheel bekeken. Copilot doet dat wel, bij elke vraag.
Drie instellingen die bepalen hoe ver Copilot reikt. De deelinstelling van de hele omgeving, die bepaalt of iemand een link kan maken die zonder aanmelden werkt. Het standaard linktype, dat bij veel organisaties nog op “iedereen in de organisatie” staat, zodat één gedeeld bestand meteen voor alle collega’s doorzoekbaar is. En de gastaccounts van leveranciers die allang klaar zijn; ze staan nog aan, met de rechten van toen.
Daar komt de identiteitslaag bij. Zonder MFA voor iedereen en zonder voorwaardelijke toegang is elk account dat gekaapt wordt ook een Copilot-account.
26 controles in 3 blokken
Identiteit en aanmelden
Meervoudige verificatie (MFA) voor iedereen en voor beheerders, voorwaardelijke toegang (Conditional Access), verouderde aanmeldmethoden, het aantal Global Administrators, noodaccounts, tijdelijke beheerrechten (PIM), inactieve gasten, slapende accounts, wachtwoordbeleid, gedeelde accounts, toestemming voor apps en risicobeleid.
Delen
De deelinstelling van de hele omgeving, anonieme links, het standaard linktype, extern delen vanuit OneDrive en of Restricted SharePoint Search is overwogen bij de uitrol.
Informatiebescherming in Microsoft Purview
Beleid tegen gegevensverlies (DLP), gepubliceerde gevoeligheidslabels, automatische classificatie, bewaarbeleid en of bewust is bepaald welke inhoud Copilot niet mag doorzoeken.
20 controles leest de keuring rechtstreeks uit de instellingen van je omgeving. 6 gaan over beleid dat niet in een instelling staat; die beantwoord je met een korte vragenlijst, en het antwoord komt met naam en toelichting in het rapport.
Het technisch rapport benoemt elke controle met de bevinding en de herstelstap. Het bestuursrapport vertaalt dat naar de taal van de directie: wat er speelt, wat het risico is en wat als eerste moet.
2 rapporten en een gesprek met een specialist
Een bestuursrapport in het Nederlands, voor directie en management. Een technisch rapport met de herstelstap per bevinding, voor je IT-beheerder of IT-partner. Beide komen als PDF per e-mail zodra de koppeling en de vragenlijst rond zijn. En als je dat wilt 30 minuten met een specialist van Shifting Gears om de uitkomst te duiden en de volgorde te bepalen.
Zodra de koppeling is goedgekeurd en de vragenlijst is beantwoord, staat het rapport meestal dezelfde dag klaar, uiterlijk de volgende werkdag. Wil je het gesprek, dan plannen we dat binnen 5 werkdagen daarna.
In 5 stappen
Je bestelt en betaalt via iDEAL, SEPA-incasso of bankoverschrijving. De factuur met btw volgt direct.
Binnen een paar minuten krijg je een mail met de link om de leestoegang goed te keuren. Ben je zelf global administrator, dan is dat een korte handeling; anders stuur je de mail door naar je beheerder of IT-partner. De link blijft 14 dagen bruikbaar. Lukt de koppeling niet, dan draait je beheerder een klein hulpprogramma dat dezelfde gegevens verzamelt; de prijs blijft gelijk.
Na de koppeling beantwoord je per mail 6 beleidsvragen over keuzes die niet in de instellingen te zien zijn, zoals welke inhoud Copilot niet mag doorzoeken. Dat kost ongeveer een kwartier.
Beide rapporten staan meestal dezelfde dag klaar, uiterlijk de volgende werkdag.
Wil je de uitkomst doorspreken, dan zitten we binnen 5 werkdagen 30 minuten bij elkaar en bepalen we wat eerst moet.
Voor organisaties die Copilot aan willen zetten
Organisaties op Microsoft 365 Business Premium, van 10 tot een paar honderd werkplekken, die Copilot willen inschakelen of het net hebben gedaan en willen weten waar ze staan. Ook voor IT-partners die de keuring voor een klant willen laten uitvoeren en het herstel zelf oppakken.
De keuring stelt vast
Het herstel doe je met je eigen IT-beheer of IT-partner, met het technisch rapport als werklijst. Wil je dat wij het oppakken, dan doen we dat als apart traject op basis van ons M365 Blueprint-framework, met een eigen voorstel.
Copilot APK Plus
De Copilot APK plus de oversharing-scan: welke sites, mappen en bestanden te breed gedeeld zijn. Aparte toestemming, alleen leesrechten op de sites. Rapport meestal dezelfde dag na de koppelingen, uiterlijk de volgende werkdag.
Bestel de keuringVeelgestelde vragen
Wat lezen jullie precies?
Instellingen en beleid: de koppeling heeft 14 leesrechten op je omgeving, allemaal alleen-lezen, en geen recht om de inhoud van documenten of mails te lezen. Het toestemmingsscherm van Microsoft toont precies die 14 rechten voordat je beheerder akkoord geeft.
En als er weinig aan de hand is?
Dan staat dat in het rapport, met de bevindingen erbij. Ook dat is een uitkomst, en een prettige: dan kan Copilot aan.
Zit een herkeuring erbij?
Ja. Binnen 6 maanden na de keuring draaien we dezelfde 26 controles nog 1 keer op dezelfde omgeving, nadat het herstel is gedaan. Zo zie je wat er is veranderd. Vraag hem aan via info@shiftinggears.nl.
We willen daarna doorlopend meten.
Dat kan met een abonnement per omgeving op Compliance Compass, via je eigen IT-partner of via ons. Stap je binnen 3 maanden over, dan verrekenen we de keuring met de eerste 3 maanden.
Wat is Compliance Compass?
Het platform onder de keuring. We hebben het gebouwd voor IT-partners die de Microsoft 365-omgevingen van hun klanten doorlopend toetsen aan NIS2, ISO 27001, de AVG en de gereedheid voor Copilot. De Copilot APK is dezelfde motor, eenmalig en rechtstreeks bij ons.
Hoeveel tijd kost het ons?
De goedkeuring van de leestoegang is een korte handeling voor je beheerder, de 6 beleidsvragen kosten een kwartier, en het gesprek 30 minuten als je dat wilt.
Wat gebeurt er met de gegevens?
De keuring leest de instellingen van de omgeving uit, maakt beide rapporten en mailt ze naar jou. Het systeem bewaart de bevindingen als bron voor een herkeuring; documentinhoud wordt nooit gelezen of bewaard.
Eerst keuren, dan gas geven
Meer vermogen vraagt eerst om remmen en een chassis dat het draagt. Copilot is vermogen; de keuring kijkt of je omgeving het draagt.
Bestel de keuringDe motor onder de keuring is hetzelfde platform dat IT-partners gebruiken voor hun klanten.