Hei, eg er Knut Petter

Tenk deg at Per i salsavdelinga har brukt ein ettermiddag på å rydde i kundelista. Der låg det doble oppføringar, feil i e-postadresser og gamle påmeldingar til nyheitsbrevet. Så fann han ut at chatboten han betaler for privat, kunne gjere mykje av arbeidet på få minutt. Han lasta opp Excel-fila og fekk ei ryddig liste tilbake. På neste avdelingsmøte fortel han nøgd kor mykje tid han sparte. Først då kjem spørsmålet ingen hadde stilt: Kva skjedde eigentleg med kundedataa då fila vart lasta opp? ...

Tenk deg at nokon får tilgang til e-posten til økonomiansvarleg i verksemda di. Dei kan lese dialogen med leverandørar, sjå kva fakturaer som er venta, og sende meldingar frå ein avsendar kollegaene stoler på. For ei lita verksemd kan konsekvensane bli store, sjølv om de berre er nokre få tilsette. Når du spør korleis de er verna mot dette, får du kanskje svaret: «Alle har registrert MFA.» Det er eit godt utgangspunkt. Men det fortel berre at dei tilsette har sett opp ein måte å stadfeste identiteten sin på. Det fortel ikkje kva krav som faktisk gjeld når nokon prøver å få tilgang til e-posten. ...

Noko av det eg tok med meg heim frå Workplace Ninja Summit i Baden, var kor mykje eininga faktisk betyr for identiteten. Vi snakkar mykje om MFA, passkeys, Conditional Access og token. Men eininga er ikkje berre noko brukaren sit framfor når den loggar inn. Eininga kan sjølv bli ein del av tillitskjeda. Det poenget vart tydeleg gjennom sesjonane om moderne identitetsangrep, device trust, passkeys og privilegerte arbeidsplassar. Kort tid etter konferansen kom det konkrete angrep som gjorde problemstillinga langt mindre teoretisk. ...

Kort fortalt: Frå mai 2026 rullar Microsoft ut integrasjonen mellom SharePoint, OneDrive og Microsoft Entra B2B til alle tenantar. Ekstern deling blir då tettare knytt til gjesteidentitetar i Entra, og gamle delingslenkjer bør kartleggjast før overgangen når tenanten. Utrullinga skjer automatisk, tenant for tenant. Når den når den enkelte tenanten, har EnableAzureB2BIntegration ikkje lenger effekt. Integrasjonen kan heller ikkje slåast av, og endringa gjeld heile tenanten. Delingsinnstillingane i SharePoint og OneDrive forsvinn ikkje. Det som endrar seg, er identiteten bak den eksterne tilgangen og kva policyar som kan påverke han. ...

Microsoft 365 Business Premium er flaggskipet i business-segmentet for verksemder med opptil 300 brukarar, og lisensen inkluderer mykje av det ein norsk middels stor verksemd faktisk treng i 2026 : identitet, einingsstyring, e-postvern og endpointvern. Men det betyr ikkje at verksemda er trygg når lisensen er kjøpt. Det betyr berre at verksemda kan setje opp mykje betre vern enn før. Microsoft 365 Business Premium frequently asked questions Microsoft si oversikt over målgruppe, 300-brukargrense og produktposisjon for Business Premium. Microsoft 365 for business security overview Microsoft si oversikt over tryggingsområda i Microsoft 365 for Business. Det viktigaste poenget er enkelt: Business Premium er ein lisenspakke, ikkje ein ferdig sikra driftstilstand! ...

Du har ikkje berre teke i bruk ein ny Copilot. Du har fått ein ny digital aktør inn i verksemda. Det er kanskje den viktigaste endringa med agentar akkurat no. Når ein agent får sin eigen identitet, tilgang til data og høve til å utføre handlingar over tid, held det ikkje lenger å spørje kven som oppretta den eller kven som trykte på start. Vi må også kunne spørje kva agenten faktisk gjer, kva den har tilgang til, om åtferda endrar seg og kva som skjer dersom den byrjar å gjere noko den ikkje burde. ...

Det er lett å bli fascinert av kor raskt vi kan byggje ein agent. Ein fagperson kan få ein idé om morgonen og ha ein fungerande agent før lunsj. Men kva skjer seks månader seinare når den same fagpersonen sluttar? Kven eig agenten då? Kven veit kva den har tilgang til? Kven har ansvar for at den framleis skal eksistere? Og kven fangar opp agenten i offboardingprosessen dersom HR, IT og fagavdelinga ikkje ein gong veit at den finst? ...

Det store skiljet i 2026 er ikkje berre kven som prøver å bryte seg inn. Det er kor ofte dei berre loggar inn. For norske verksemder, også dei små, betyr det at skiljet mellom «ekstern angripar» og «intern risiko» har blitt mykje mindre nyttig i praksis. Blir ein tilsett lurt i phishing, eller ei konto blir kompromittert på annan måte, ser aktiviteten fort ut som legitim bruk. Då er ikkje spørsmålet berre om du stoppar innbrotet. Du må òg kunne oppdage at ein tilsynelatande vanleg brukar plutseleg oppfører seg som ein risiko. ...

Den 3. april 2026 kom meldinga i Message Center. Den 17. april slo endringa inn. Microsoft aktiverte flex routing for EU- og EFTA-tenants, og i meldinga som gjekk til min eigen tenant står det rett ut: flex routing er slått på som standard. Det er over tre månader sidan. Spørsmålet er difor ikkje om du fekk det med deg. Det er om nokon i organisasjonen din tok eit dokumentert val, eller om standardinnstillinga fekk stå fordi ingen las meldinga. ...

Zero Trust har vore eit moteord så lenge at mange har slutta å høyre kva det faktisk seier: aldri stol på noko, verifiser alt, kvar gong! Men prinsippet blir ikkje politikk før nokon skriv det ned som reglar, og i Microsoft-skya er det Conditional Access som er den regelboka. Kvar einaste innlogging i Entra ID går gjennom policy-motoren, og det du ikkje har definert der, har du i praksis tillate. Denne guiden handlar om tre ting: kvifor CA er sjølve grunnmuren for informasjonsvern, korleis du finn ut kvar du faktisk står i dag, og kva baseline du bør ha på plass – spesielt om Insider Risk Management, datatap og NIS2 står på agendaen din. ...