Microsoft 365 Kurumsal Kurulum ve Geçiş

Microsoft 365 kurumsal kurulum ve geçiş, bir şirketin e-posta, takvim, dosya paylaşımı, ekip iletişimi ve ofis uygulamalarını Microsoft’un bulut hizmetlerine planlı biçimde taşıması ve bu ortamın güvenli, yönetilebilir şekilde yapılandırılmasıdır. Yalnızca lisans satın almak değildir: alan adının doğrulanması, posta kutularının ve dosyaların veri kaybı olmadan aktarılması, Teams ve SharePoint yapısının şirketin çalışma düzenine göre kurgulanması, çok faktörlü kimlik doğrulama (MFA) ve erişim politikalarının devreye alınması ve kullanıcıların yeni düzene alıştırılması bu işin parçasıdır. Pedante Bilişim olarak bu süreci Racurity markasıyla, uçtan uca ve tek muhatapla yürütüyoruz.

Kimler için uygun?

Microsoft 365’e geçişi en çok şu durumdaki şirketlerle planlıyoruz:

Hosting firmasının sunduğu klasik e-posta hizmetini kullanan, kota sorunları, spam ve erişim karmaşası yaşayan ekipler,
Şirket içinde eski bir Exchange sunucusu ya da dosya sunucusu bulunan ve donanım ömrü, güncelleme ve bakım yükünden kurtulmak isteyen işletmeler,
Uzaktan veya hibrit çalışan, dosyalarını e-posta ekleriyle ve kişisel bulut hesaplarıyla paylaşan ekipler,
Şube, fabrika ve saha ekibi olan, ortak takvim, toplantı ve dokümanda birlikte çalışma ihtiyacı büyüyen yapılar,
Google Workspace veya başka bir platformdan Microsoft ekosistemine geçmeye karar vermiş şirketler.

Plansız geçişin riskleri

Microsoft 365’i açmak birkaç dakika sürer; doğru kurmak ise planlama ister. Plansız geçişlerde en sık karşılaştığımız sorunlar şunlardır: MX kaydı erken değiştirildiği için geçiş sırasında e-postaların kaybolması ya da iki sisteme bölünmesi, SPF, DKIM ve DMARC kayıtları eksik kaldığı için giden postaların spam klasörüne düşmesi, herkesin global yönetici yapılması, MFA açılmadığı için tek bir oltalama e-postasıyla hesabın ele geçirilmesi, dosyaların izin yapısı düşünülmeden taşınması nedeniyle hassas klasörlerin herkese açılması. Bunlar teknik ayrıntı gibi görünse de doğrudan iş kesintisine, itibar kaybına ve KVKK açısından veri ihlali riskine dönüşür.

Hizmet kapsamı

Plan seçimi ve lisans yapısı

Microsoft 365 planları genel olarak iş (Business) ve kurumsal (Enterprise) aileler ile saha çalışanlarına yönelik Frontline planlarından oluşur. Business planları belirli bir kullanıcı sayısına kadar küçük ve orta ölçekli şirketler için tasarlanmıştır; kurumsal planlar daha gelişmiş güvenlik, uyum ve yönetim özellikleri sunar. Her kullanıcıya aynı lisansı vermek çoğu zaman gereksizdir: masaüstü Office uygulaması gerektirmeyen bir depo çalışanıyla yönetim ekibinin ihtiyacı farklıdır. Kullanıcı profillerini çıkarıyor, karma bir lisans yapısı öneriyor ve lisanslamayı CSP kurumsal lisanslama modeliyle, çözüm ortaklarımız aracılığıyla sağlıyoruz.

E-posta taşıma

Kaynak sisteme göre doğru yöntemi seçiyoruz: eski Exchange ortamları için kesme (cutover), aşamalı ya da hibrit geçiş; IMAP destekleyen hosting e-postaları için IMAP taşıma; Google Workspace için yerleşik geçiş araçları. Taşıma önce arka planda yapılır, son eşitleme planlanan bir saatte tamamlanır ve MX kaydı ancak o zaman değiştirilir. Böylece kullanıcılar geçiş günü eski e-postalarını, kişilerini ve takvimlerini yeni sistemde hazır bulur. Alan adı ve DNS tarafında MX, Autodiscover, SPF, DKIM ve DMARC kayıtlarını birlikte düzenliyoruz; konuyla ilgili ayrıntılar kurumsal e-posta hizmeti sayfamızda.

Teams, SharePoint ve OneDrive yapısı

OneDrive kişisel çalışma dosyaları içindir; ekibin ortak dosyaları ise SharePoint sitelerinde ve bunlara bağlı Teams kanallarında yaşamalıdır. Teams’te oluşturulan her ekip, arka planda bir Microsoft 365 grubu ve bir SharePoint sitesi oluşturur. Bu yüzden önce bir bilgi mimarisi çiziyoruz: hangi departman hangi ekibi kullanacak, hangi kanallar özel olacak, misafir ve dış erişim kimlere açık olacak, ekip oluşturma yetkisi kimde olacak. Ardından dosya sunucusundaki klasörleri, izinlerini sadeleştirerek SharePoint’e taşıyoruz.

Güvenlik varsayılanları, MFA ve koşullu erişim

Her kiracıda (tenant) ilk iş olarak kimlik güvenliğini ele alıyoruz. Küçük yapılarda Microsoft’un güvenlik varsayılanları (Security Defaults) temel bir koruma sağlar: tüm kullanıcılar için MFA kaydı ve eski kimlik doğrulama protokollerinin engellenmesi. Lisansınız uygunsa bunun yerine Microsoft Entra ID koşullu erişim (Conditional Access) politikaları kuruyoruz: yönetici hesapları için daha sıkı kurallar, riskli oturumlarda ek doğrulama, yalnızca şirketin yönettiği cihazlardan erişim gibi. Yönetici rollerini en az yetki ilkesine göre dağıtıyor, acil durum (break-glass) hesaplarını ayrı ve güvenli biçimde tanımlıyoruz.

Cihaz ve veri yönetimi

Microsoft Intune ile şirket bilgisayarlarını ve mobil cihazları kayıt altına alabilir, güncelleme ve şifreleme politikaları uygulayabilir, kaybolan bir cihazdaki şirket verisini uzaktan silebilirsiniz. Microsoft Purview tarafında saklama (retention) politikaları ve hassasiyet etiketleri ile verinin ne kadar süre tutulacağını ve kimlerle paylaşılabileceğini belirliyoruz. Daha ileri tehdit koruması için Microsoft Defender ve Sentinel yapılandırmasını ayrıca planlıyoruz.

Kullanıcı eğitimi ve sürekli yönetim

Geçişin başarısı, kullanıcının ilk haftada yaşadığı deneyime bağlıdır. Outlook profili, Teams toplantıları, dosya paylaşımı ve MFA kaydı için kısa eğitimler ve basit rehberler hazırlıyoruz. Geçiş sonrasında kullanıcı ekleme-çıkarma, lisans takibi, güvenlik puanı (Secure Score) iyileştirmeleri ve destek taleplerini yönetilen BT hizmetleri kapsamında üstleniyoruz.

Geçiş süreci nasıl ilerler?

Keşif: Mevcut e-posta sistemi, posta kutusu boyutları, dosya sunucuları, kullanıcı ve cihaz envanteri, DNS yapısı ve kullanılan uygulamalar çıkarılır.
Tasarım: Lisans dağılımı, kimlik ve güvenlik politikaları, Teams ve SharePoint mimarisi, geçiş yöntemi ve takvimi belirlenir.
Hazırlık: Kiracı yapılandırılır, alan adı doğrulanır, kullanıcılar oluşturulur, pilot grup belirlenir.
Pilot ve taşıma: Önce küçük bir grup taşınır, geri bildirime göre süreç iyileştirilir, ardından tüm şirket planlı dalgalarla taşınır.
Kesme ve doğrulama: Son eşitleme yapılır, MX değiştirilir, posta akışı ve kimlik doğrulama kayıtları test edilir.
Eğitim ve destek: Kullanıcı eğitimleri verilir, ilk günlerdeki talepler hızla karşılanır, eski sistem kontrollü biçimde kapatılır.

Neden Pedante Bilişim ve Racurity?

Microsoft 365 geçişini bir lisans işlemi olarak değil, şirketin çalışma biçimini ve güvenliğini etkileyen bir proje olarak ele alıyoruz. Racurity, uzman çözüm ortaklarımızın altyapısını Racurity güvencesiyle ve tek muhatapla sunar: lisans, geçiş, güvenlik, cihaz yönetimi ve sonrasındaki destek için farklı firmalarla uğraşmazsınız. Racoun’un pazarlama ve web ekipleriyle aynı çatı altında olduğumuz için alan adı, web sitesi formları, kampanya e-postaları ve DNS kayıtları gibi geçişi etkileyen her parçayı birlikte yönetebiliyoruz. Geçişi tek seferlik bir iş olarak bırakmıyor, sonrasında da aynı ekip olarak yanınızda kalıyoruz. 2012’den beri Ataşehir’deki ofisimizden İstanbul’un iki yakasında yerinde, Türkiye genelinde uzaktan çalışıyoruz.

Sık yapılan hatalar

Taşıma tamamlanmadan MX kaydını değiştirmek ya da DNS TTL değerini önceden düşürmemek,
MFA’yı “sonra açarız” diyerek ertelemek ve eski kimlik doğrulama protokollerini açık bırakmak,
Bütün dosyaları tek bir SharePoint sitesine ya da yöneticinin OneDrive’ına yığmak,
Herkese ekip oluşturma yetkisi verip kontrolsüz Teams çoğalmasına izin vermek,
Microsoft’un verilerinizi her senaryoda sizin yerinize yedeklediğini varsaymak; bu konuda yedekleme ve felaket kurtarma sayfamıza göz atın,
Kullanıcı eğitimini atlayıp geçişin ilk haftasını destek talepleriyle geçirmek.

İlgili hizmetler

Microsoft 365 ortamınızı tamamlayan hizmetlerimiz: iş süreçlerini otomatikleştirmek için Power Platform ve entegrasyonlar, kimlik altyapısı için kimlik ve erişim yönetimi, oltalama saldırılarına karşı e-posta güvenliği, Azure tarafındaki iş yükleri için Microsoft Azure bulut ve lisans maliyetlerini kontrol altında tutmak için SAM ve lisans optimizasyonu. Tüm bilişim hizmetlerimizi bulut ve sistem yönetimi ile kurumsal BT çözümleri sayfalarında bulabilirsiniz. Geçişinizi konuşmak için bir toplantı planlayabilir ya da teklif isteyebilirsiniz.

Tüm bilişim hizmetlerimizi görmek için kurumsal BT çözümleri sayfamıza göz atabilirsiniz.

Sık sorulan sorular

Microsoft 365’e geçerken e-postalarımız kaybolur mu?

Doğru planlanan bir geçişte kaybolmaz. Posta kutuları önce arka planda kopyalanır, son eşitleme planlanan saatte yapılır ve MX kaydı ancak taşıma tamamlandıktan sonra değiştirilir. DNS değişikliğinin yayılması sırasında gelen postalar da eşitleme ile yeni sisteme aktarılır.

Hangi Microsoft 365 planını seçmeliyiz?

Bu, kullanıcı sayınıza, masaüstü Office uygulaması ihtiyacına ve güvenlik gereksinimlerinize bağlıdır. Business planları küçük ve orta ölçekli şirketler için, Enterprise planları daha gelişmiş güvenlik ve uyum ihtiyaçları için, Frontline planları saha çalışanları için uygundur. Keşif aşamasında kullanıcı profillerinize göre karma bir lisans yapısı öneriyoruz.

Google Workspace’ten Microsoft 365’e geçiş mümkün mü?

Evet. E-posta, takvim ve kişiler Microsoft’un geçiş araçlarıyla, Google Drive dosyaları ise dosya taşıma araçlarıyla aktarılabilir. Paylaşım izinleri ve klasör yapısı taşıma öncesinde gözden geçirilir.

Teams ile SharePoint ve OneDrive arasındaki fark nedir?

OneDrive kişisel çalışma alanıdır, SharePoint ekip ve departmanların ortak dosya alanıdır. Teams ise iletişim ve iş birliği arayüzüdür; Teams kanallarında paylaşılan dosyalar arka planda o ekibin SharePoint sitesinde saklanır.

MFA kullanıcıları zorlamaz mı?

İlk kayıt birkaç dakikalık bir işlemdir ve doğrulama uygulamasıyla günlük kullanım oldukça pratiktir. Koşullu erişim politikalarıyla şirket cihazından ve güvenilir konumdan gelen oturumlarda daha az doğrulama istemek de mümkündür. Hesap ele geçirme riskine karşı MFA en etkili temel önlemlerden biridir.

Geçişten sonra destek veriyor musunuz?

Evet. Kullanıcı ve lisans yönetimi, güvenlik ayarlarının iyileştirilmesi, yeni çalışan ve ayrılan çalışan süreçleri ve kullanıcı destek talepleri için yönetilen BT hizmetleri kapsamında sürekli destek sunuyoruz.

İletişim

Merkez ofisimiz: Atatürk Mah., Sait Cordan Sk. No:10, 34758 Ataşehir / İstanbul. İstanbul’daki firmalarla yüz yüze, Türkiye genelindeki markalarla online toplantı ve planlı ziyaretlerle çalışıyoruz. 0551 044 08 69 numaralı WhatsApp hattımızdan yazabilir, toplantı planlayabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.