小型企业的零信任指南

本文提供了有关使用 Microsoft 365 商业高级版部署零信任的指导和资源，以及中小企业常用的其他技术。 这些资源可帮助你实现零信任原则：

• 显式验证：始终使用标识和设备访问策略进行身份验证和授权。
• 使用最低特权访问：仅向用户提供所需的访问权限，以及执行其任务所需的时间。
• 假设入侵：尽量阻止攻击，防范威胁，然后准备好做出响应。

本文还包括Microsoft合作伙伴的信息和资源。

Microsoft 365 商业高级版的配置指南

Microsoft 365 商业高级 版是专为中小企业设计的综合性云生产力和安全解决方案。 本文中的指南使用 Business Premium 中提供的功能在端到端配置过程中应用零信任原则。

网络安全 playbook	Description
	在此库中： 可下载海报 ，指导你完成为零信任配置业务高级版的过程。 为非安全专家的中小企业提供指南，帮助他们起步。 保护非托管、个人拥有的设备（也称为自带设备或 BYOD）和托管设备（通常为公司拥有的设备）的步骤。 针对所有用户（包括管理员和安全作人员）的建议和最佳做法。

有关详细信息，请参阅以下资源：

• Microsoft 365 商业高级版 - 小型企业的生产力和网络安全
• Microsoft面向合作伙伴和小型企业的 365 商业高级版资源

其他威胁防护

Business Premium 包括 Microsoft Defender for Business，它为设备提供全面的安全性，并提供针对中小企业优化的简化配置体验。 功能包括威胁和漏洞管理、下一代防护（防病毒和防火墙）、自动调查和修正等。

商业高级版还包括针对电子邮件内容和 Office 文件（安全链接和安全附件）的高级反钓鱼、反垃圾邮件和反恶意软件防护，以及 Microsoft Defender for Office 365 计划 1。 借助这些功能，电子邮件和协作内容更安全且受到更好的保护。

有关详细信息，请参阅以下资源：

• 什么是Microsoft Defender 商业版？
• Microsoft Defender for Office 365 计划 1

合作伙伴指南和工具

如果你是Microsoft合作伙伴，可以使用多个资源来帮助管理业务客户的安全性。 这些资源包括学习路径、指南和集成。

解决方案安全合作伙伴指定使客户能够将你标识为合作伙伴，他们可以信任集成的安全性、合规性和标识解决方案。 请参阅安全学习路径解决方案合作伙伴（Microsoft合作伙伴中心）。

指导资源可帮助客户审查授予合作伙伴的权限和管理访问权限。 还提供了指导来帮助Microsoft托管安全服务提供商（MSSP）与其客户组织集成。 如需了解更多信息，请参阅以下文章：

• 查看合作伙伴管理权限
• 配置托管安全服务提供程序集成

资源可用于帮助你作为Microsoft合作伙伴来管理客户的安全设置，并帮助保护其设备和数据。 Microsoft 365 Lighthouse 与 Microsoft 365 商业高级版、 Microsoft Defender for Business 和 Microsoft Defender for Endpoint 集成。

Defender for Endpoint API 可用于将 Business Premium 中的设备安全功能与远程监视和管理（RMM）工具和专业服务自动化（PSA）软件集成。 请参阅以下文章：

• 将 Microsoft 端点安全性与 RMM 工具和 PSA 软件集成
• 使用 Microsoft 365 Lighthouse 来保护和管理客户设备和数据
• 合作伙伴帮助（一般信息和支持）

保护你或你的客户使用的其他 SaaS 应用

你或你的小型企业客户可能会使用其他软件即服务（SaaS）应用程序，如 Salesforce、Adobe Creative Cloud 和 DocuSign。 可以将这些应用程序与 Microsoft Entra ID 集成，并将这些应用程序包含在 MFA 和条件访问策略中。

Microsoft Entra 应用程序库是软件即服务（SaaS）应用程序的集合，这些应用程序与 Microsoft Entra ID 预先集成。 只需在画廊中找到应用并将其添加到您的环境中。 然后，应用程序可以包含在 MFA 和条件访问规则的范围内。 请参阅 Microsoft Entra 应用程序库概述。

将 SaaS 应用添加到环境后，这些应用将自动受到Microsoft Entra MFA 保护，以及安全默认值提供的其他保护。 如果使用条件访问策略而不是安全默认值，则需要将这些应用添加到条件访问和相关策略的范围。 请参阅 在 Microsoft 365 商业高级版中启用 MFA。

Microsoft Entra ID 根据位置、设备、角色和任务等因素确定何时提示用户输入 MFA。 此功能保护注册Microsoft Entra ID 的所有应用程序，包括 SaaS 应用程序。 请参阅 “要求用户在必要时执行 MFA”。

更多零信任文档

根据文档集或组织中的角色，使用本部分中的零信任内容。

文档集

请遵循此表，了解所需的最佳零信任文档集。

你的角色

请根据此表，获取在您的组织中为您的角色最合适的文档集。