1. Roller ve sahiplik
Her tenant, ekip, SharePoint alanı ve kritik iş yükü için açık sahiplik tanımlayın. Global admin yetkilerini mümkün olduğunca sınırlayın ve günlük işler için ayrı yönetim rolleri kullanın. Kullanıcı yaşam döngüsünü netleştirin: işe giriş, rol değişikliği ve ayrılış süreçlerinde kim hesap açar, kim lisans atar, kim erişimi kaldırır? Paylaşılan posta kutuları, ortak hesaplar, servis hesapları ve dış tedarikçi erişimleri için de sorumluluk belirleyin. Düzenli erişim gözden geçirmeleri, özellikle hassas hasta, personel veya operasyon verilerine erişen gruplar için önemlidir.
2. Paylaşım ve işbirliği
Teams, SharePoint ve OneDrive paylaşım ayarlarını iş modelinize göre standardize edin. Hangi veriler kurum içinde kalmalı, hangileri dış paylaşıma açılabilir, bunu yazılı hale getirin. Misafir kullanıcı kullanımını kontrol edin; dış paylaşım gerekiyorsa süre, sahiplik ve gözden geçirme kuralları tanımlayın. Ekip oluşturma süreçlerini serbest bırakmak yerine şablonlar, isimlendirme standartları ve arşivleme kuralları belirleyin. Böylece hem kullanıcılar daha hızlı çalışır hem de dağınık, sahipsiz çalışma alanları azalır.
3. Cihazlar ve kimlikler
Governance yalnızca dosya ve ekip yapısıyla sınırlı değildir. Kimlik ve cihaz yönetimi de temel parçadır. Çok faktörlü kimlik doğrulama, koşullu erişim ve yönetilen cihaz ilkeleri minimum standart olmalıdır. Kurumsal ve kişisel cihaz kullanımı ayrıştırılmalı; hangi senaryolarda mobil erişime izin verildiği net olmalıdır. Eski cihazlar, paylaşılan iş istasyonları ve saha çalışanlarının mobil kullanımı için ayrı kurallar gerekebilir. Amaç, kullanıcı deneyimini gereksiz yere zorlaştırmadan erişimi kontrollü hale getirmektir.
4. Veri sınıflandırma ve saklama
Regüle ortamlarda verinin nerede tutulduğu, ne kadar süre saklandığı ve kimlerle paylaşıldığı kritik konulardır. Belgeler, ekip sohbetleri, e-postalar ve hasta veya operasyon süreçleriyle ilgili içerikler için temel sınıflandırma mantığı oluşturun. Hangi içeriklerin daha sıkı korunacağı, hangilerinin belirli süre sonunda arşivleneceği veya silineceği tanımlanmalıdır. Bu yaklaşım hem düzeni artırır hem de gereksiz veri birikimini azaltır.
5. Standartlar, denetim ve değişiklik yönetimi
Microsoft 365 ortamı zaman içinde büyür. Bu nedenle governance tek seferlik bir proje değil, işletim modelinin parçası olmalıdır. Yeni ekip açılışı, yeni uygulama bağlantıları, lisans değişiklikleri ve dış erişim talepleri için standart süreçler belirleyin. Denetim kayıtlarını, yönetim değişikliklerini ve kritik güvenlik olaylarını düzenli olarak gözden geçirin. Ayarların neden yapıldığını ve kim tarafından onaylandığını belgelemek, özellikle regüle ekiplerde operasyonel netlik sağlar.
6. Pratik başlangıç sırası
Çoğu kurum için en iyi yaklaşım, her şeyi aynı anda değiştirmek yerine önceliklendirmedir. Önce yönetici yetkileri, MFA, dış paylaşım ve cihaz erişimi gibi yüksek etkili alanları ele alın. Ardından Teams ve SharePoint yapısını sadeleştirin, sahiplikleri netleştirin ve yaşam döngüsü kuralları ekleyin. Son aşamada saklama, sınıflandırma ve düzenli gözden geçirme süreçlerini oturtun. Böylece governance, günlük operasyonu yavaşlatmadan uygulanabilir hale gelir.