迪拜及阿联酋中小企业 Microsoft 365 安全检查清单
依据微软官方指引，阿联酋中小企业应首先检查哪些 Microsoft 365 设置，以及每项设置的作用。
阅读文章迪拜IT支持：租户管理
在 Microsoft 365 或 Google 管理控制台中管理用户、群组、许可证、共享邮箱、日历和管理员角色，保持整洁，让您只为有人在用的许可证付费。
迪拜IT支持，在一家十到二十人规模的迪拜办公室里，IT 支持很少涉及服务器。它更多意味着新员工第一天无法登录、共享收件箱不断丢失权限、一台好几个月没更新的笔记本电脑，以及一名离职员工的账户仍处于激活状态。我们为阿联酋的中小企业提供实操性的 IT 支持，重点围绕它们大多已经在使用的云端工具：Microsoft 365 和 Google Workspace。
我们负责的事项
迪拜IT支持：阿联酋团队的日常 IT 支持任务
具体、可重复的任务，而不是一句模糊的“负责 IT”承诺。
邮箱与域名
邮箱设置、别名、转发规则、签名，以及让您的域名能正常收发邮件的 DNS 记录，包括 SPF 和 DKIM。
设备
笔记本电脑和手机的设置、操作系统更新、磁盘加密配置，以及一份简单的设备归属登记表。
登录安全
为每位用户启用多重身份验证，并在 Microsoft 365 中检查安全默认设置或条件访问是否适合您的许可证。
备份
确认哪些内容有备份、备份存放在哪里，以及需要时文件或邮箱是否真的能恢复。
操作咨询
协助解决共享、Teams 或 Meet 的使用、手机邮箱设置，以及那些每天都在消耗工作时间的小问题。
入职与离职
迪拜IT支持：离职处理，不丢数据也不留后门
对小公司来说，最有价值的 IT 支持任务，也是最容易被忽略的一项：员工离职后该怎么处理。按照 Microsoft 记录的流程，第一步是阻止该员工登录，然后保存邮箱内容，清除并锁定其移动设备上的公司数据，把邮件转发出去或将该邮箱转为共享邮箱，并让某位同事获得访问其 OneDrive 和 Outlook 数据的权限。Microsoft 指出，账户被删除后，该 OneDrive 和 Outlook 内容会保留 30 天。
Google Workspace 也有类似的陷阱。管理员可以把离职员工的云端硬盘文件转移给组织内的其他人，但 Google 不支持将所有权转移到外部账户，因此这项转移必须在删除账户之前完成；如果该用户已被删除，除非先恢复该用户，否则文件无法转移。
我们的离职检查清单
- 阻止登录并注销所有会话
- 重置或移除多重身份验证方式
- 将邮箱保留为共享邮箱，或设置转发
- 把文件转移给指定同事
- 清除手机上的公司数据并收回笔记本电脑
- 移除第三方应用访问权限和共享密码
- 在数据安全转移后释放许可证
入职
迪拜IT支持：顺利的第一天
入职环节常常在一些小地方出问题：新员工借用同事的账号用上一周、被加入了错误的群组，或者从未启用多重身份验证。我们会为您的公司搭建一套简短的标准设置流程，让每个新账户从一开始就配备正确的许可证、群组、共享云端硬盘和签名。
如果您的员工也需要发布网站内容，我们会与网站维护团队协调 CMS 权限，让登录账号的创建和移除在同一个流程中完成。
为每位新员工请提供
- 姓名、职位和入职日期
- 所属团队，以及需要的共享邮箱和文件夹
- 是否配备公司笔记本电脑或手机
- 会使用哪些第三方工具
设备与邮箱
迪拜IT支持：迪拜办公室最容易掉队的两个领域
两者都不需要昂贵的工具，只需要有人定期检查。
失去支持的笔记本电脑
Microsoft 的生命周期列表显示，Windows 10 家庭版和专业版的支持结束日期为 2025 年 10 月 14 日，最后一个版本是 22H2。仍在运行该系统的设备，已不再收到过去每月按时提供的安全补丁。我们会识别这些设备，并与您一起规划升级或更换方案，而不是等出问题之后才发现。
能送达的邮件
Google 的邮件发件人指南规定，自 2024 年 2 月起，向 Gmail 账户发送邮件的每个发件人都必须设置 SPF 或 DKIM，批量发件人还需遵守包括 DMARC 在内的更严格规则。如果您的发票或报价邮件总是进垃圾箱，域名记录是我们首先要检查的地方。营销邮件发送由我们的邮件营销团队负责。
迪拜IT支持：无论后续由谁支持，都能沿用的文档记录
小公司常见的一个隐患，是 IT 架构的相关知识只存在于某一个人的脑子里。作为 IT 支持的一部分，我们会建立并维护一份清晰的系统登记表：域名注册商是谁、DNS 由谁管理、存在哪些管理员账户以及由谁掌控、您付费使用哪些许可证、设备分配给了谁，以及备份存放在哪里。我们所做的每一项改动都会连同日期和原因记录在这份登记表中。
这份登记表归您所有。如果日后您聘请内部 IT 人员，或转向其他服务商，他们接手时看到的是准确的现状，而不是靠猜测拼凑，也不依赖我们继续参与。
明确的期望
迪拜IT支持：我们的 IT 支持范围如何界定
在签约前，您应该清楚哪些内容包含在内、哪些按具体情况另行商定，以及我们不提供哪些服务。
| 包含在月度服务范围内 | 在报价中另行商定 | 不提供 |
|---|---|---|
| 用户、许可证和邮箱变更；入职离职；更新和备份检查；日常咨询 | 平台间迁移、办公室搬迁、批量设备部署，以及任何任务是否需要现场处理 | 服务水平协议、全天候值守、硬件维修、正式安全认证 |
备份并不等同于云端订阅。Microsoft 365 和 Google Workspace 中被删除的数据只能在有限期限内恢复，因此我们会检查您的保留和备份设置，而不是假设它们已经存在。
博客文章
相关指南
直接解答
常见问题
您同时支持 Microsoft 365 和 Google Workspace 吗？
是的。我们两者都能管理，一些客户由于多年零散的决定，两种系统各用了一部分。第一次审查的一部分工作，就是判断这种混用是否仍然合理。
您承诺什么样的响应时间？
我们不签署服务水平协议，也不承诺具体响应时间。我们覆盖的时段以及您提交请求的方式会写入报价方案中，如果某项任务需要专家处理，我们会提前说明。
您能修理硬件故障吗？
我们的支持重点在账户、配置、更新和设置。对于实体维修或保修申请，我们会协助您判断问题所在以及应联系谁，通常是厂商或您购买设备的经销商。
管理员密码由我们保管吗？
是的。全局或超级管理员账户始终在您的掌控之下，我们通过一个您可以随时禁用的单独管理员账户来开展工作。
IT 支持是按月计费吗？
可以是按月安排，也可以是一次性清理。无论哪种方式，开始工作前您都会收到一份根据需求简报确定范围的书面固定报价。
资料来源
- Microsoft Learn：从 Microsoft 365 中移除离职员工 访问于 2026年9月13日
- Google Workspace 管理员帮助：以管理员身份将云端硬盘文件转移给新所有者 访问于 2026年9月13日
- Google Workspace 管理员帮助：删除或移除组织中的用户 访问于 2026年9月13日
- Microsoft Learn：Windows 10 家庭版和专业版生命周期 访问于 2026年9月13日
- Microsoft Learn：Microsoft Entra ID 中的安全默认设置 访问于 2026年9月13日
- Google Workspace 管理员帮助：邮件发件人指南 访问于 2026年9月13日
书面固定价格
发送您的需求，45 分钟内获取工作范围和价格。
- 开工前书面确认的一个固定金额
- 无任何义务，也不会催促签约
- 英文和阿拉伯文作品，正确处理从右到左排版
- 一个团队负责设计、营销、网站、媒体和文案
已收到，我们正在为您撰写报价。
工作时间内您将在 45 分钟内收到。请查收确认邮件。