EAC vs MFA

[Zacksa]

Uusi tietoturvajohtaja päätti että kaikilla pitää olla O365 tilille kirjautuessa MFA käytössä.

Muuten hyvä ajatus, mutta Exchange admin center ei anna varmuuskopioida yksittäisiä käyttäjätilejä, jos ylläpitäjän tilillä on käytössä MFA.

Tietoturvajohtaja palkkasi konsultin selvittämään asiaa, ja konsultti tuli käsienheiluttelun jälkeen siihen tulokseen että liittäkää käyttäjän tili omaan tiliinne ja tehkää export omasta outlookista. Tässä vaiheessa sanoin että gtfo

Mitä vaihtoehtoja käyttäjätilien varmuuskopiointiin löytyisi, joiden kanssa MFA ei aiheuta ongelmia? Tai GDPR

Työntekijöitä joitain tuhansia, ja pari kertaa viikossa ylläpitäjän pitää sulkea ja varmuuskopioida jonkun tili. Miten muilla on tämä ratkaistu?