Microsoft 365 服務的 Microsoft 基線安全模式

Microsoft 宣布推出 基線安全模式（Baseline Security Mode），這是一個 集中化管理體驗，旨在協助組織在Office、SharePoint、Exchange、Teams 與 Entra 等服務中，對齊 Microsoft 推薦的安全標準。

此功能已在 Microsoft 365 訊息中心（Message Center）ID MC1193689 發布。

這項新功能利用了 Microsoft 豐富的威脅情報，以及來自 超過二十年的 Microsoft Response Center 案例分析洞察，目標是 強化組織的安全防護能力，並為 不斷演進的 AI 驅動威脅 做好準備。

推出時間表

撰寫本文時，Microsoft 公布了 基線安全模式（Baseline Security Mode） 的推出時間表如下：

🟢公眾預覽（全球）：2025 年 11 月中 – 2026 年 1 月底

🟢正式推出（全球）：2025 年 11 月中 – 2026 年 1 月底

🟢正式推出（GCC）：2026 年 1 月初 – 1 月底

🟢正式推出（DoD）：2026 年 2 月初 – 2 月底

🟢正式推出（GCCH）：2026 年 3 月初 – 3 月底

為基線安全模式做準備

問題是：為了準備好啟用基線安全模式，需要做哪些事情或特別注意哪些步驟？

管理員可以透過以下方式進行準備：

1.前往管理介面：
Microsoft 365 管理中心 > 設定（Settings）> 組織設定（Org Settings）> 安全與隱私（Security & privacy）> 基線安全模式（Baseline Security Mode）

2.檢視建議項目：
查看被標記為 「At risk（存在風險）」 的建議

3.執行影響分析報告：
了解可能產生的變更及其影響

4.套用建議：
將租用戶設定提升至 「Meets standards（符合標準）」

5.溝通即將變更：
將即將套用的安全變更通知 客服或安全團隊，以利內部協作

基線安全模式（Baseline Security Mode） 主要影響 管理 Microsoft 365 租用戶的全域管理員與安全管理員。其主要功能包括：

🔷Microsoft 365 管理中心的新儀表板

🔷檢視租用戶目前的安全狀態，並與 Microsoft 的 最低安全基準 進行比較

🔷影響分析報告，可在套用變更前評估潛在影響

🔷依風險等級分類的建議，並以清楚狀態標示，例如 「At risk（存在風險）」 或 「Meets standards（符合標準）」

重要的是，除非管理員決定套用變更，否則對使用者不會立即造成影響。
此外，訊息中心指出，目前尚未發現 基線安全模式特定的合規性考量。不過，組織仍應 依自身合規要求 評估此功能。

結論、觀點與摘要

基線安全模式（Baseline Security Mode） 有潛力成為 現有 Microsoft 365 安全與合規工具組 的重要補充。

透過提供 集中化儀表板 與 可操作的建議，它能與既有解決方案（如 Identity Secure Score 與 Compliance Manager）互補。

結合這些功能，管理員可以 更全面地掌握租用戶的安全狀態與合規準備度，協助組織 主動加強防禦現代威脅，同時 維持與法規的對齊。