Microsoft 365 Baseline Security Mode

Publiceret: 8. februar 2026

Microsoft 365 har taget et stort skridt mod “secure-by-default”. Med Baseline Security Mode (BSM) kan du med få klik løfte sikkerhedsniveauet på tværs af Exchange, Teams, SharePoint/OneDrive, Entra og Office — uden at fin-tune hundredevis af indstillinger manuelt. BSM blev introduceret i 2025 som en tenant-omfattende baseline og henvender sig særligt til travle M365-admins, der vil have maks effekt pr. minut.

Samtidig buldrer Microsofts roadmap videre i 2025–2026 med Copilot, Agent Mode og nye sikkerheds-defaults, som gør baselines endnu vigtigere at få på plads nu.

Hvad er Baseline Security Mode?

Baseline Security Mode er en tenant-wide sikkerhedsbaseline i Microsoft 365, der samler Microsofts egne bedste anbefalinger i én switch. Første udrulning dækker 20+ baseline policies på tværs af fem kerneområder (Office, Exchange, Teams, SharePoint/OneDrive og Entra) og er målrettet bredt — fra SMB til enterprise.

Formålet er at:

Forenkle opsætning: slip for at jagte settings i fem forskellige portaler.
Hæve bundniveauet: stærkere defaults i en tid med AI-funktioner, nye samarbejdsformer og mere eksternt delingstryk.
Minimere fejlkonfigurationer: mange brud starter med små misconfigs; BSM reducerer risikoen.

Hvorfor er det ekstra relevant i 2026?

Microsoft 365 bevæger sig ind i en AI-først hverdag (Copilot, Agent Mode, Security Copilot). Når intelligens lagres tæt på dine data, stiger kravene til identitet, deling, mail og device-kontrol — og Microsoft løfter netop disse “defaults” på tværs af planer i 2026-opdateringerne.

Copilot/Agent Mode bliver dybere integreret i Word, Excel, Teams m.m. → Baseline-kontroller for adgang og databeskyttelse bliver kritiske.
Flere sikkerhedsfunktioner rulles bredere ud på tværs af licenser (fx URL-beskyttelse/Defender for Office P1 i flere planer).
Security Copilot kobles tæt på Defender/Entra/Intune/Purview for hurtigere respons — men værdi forudsætter solide baselines.

Hvad indeholder Baseline Security Mode? (eksempler)

BSM er ikke én enkelt regel — det er et sæt koordinerede policies. Her er typiske områder, der indgår i baseline-profilen:

Exchange Online: Blokér “direct send”; strammere anti-phishing defaults; styrket håndtering af indgående URL’er.
Microsoft Teams: Beskyt mod ondsindede URL’er i chats/kanaler; forhindr skærmoptagelse i møder (policy-styret).
Ekstern adgang: Granulær kontrol for gæsteadgang i Teams og mere sikre delingsdefaults i SharePoint/OneDrive.
Entra (Azure AD): Baseline for identitets- og adgangskontrol (fx stærkere standarder for auth-metoder).

Bemærk: Microsoft kan løbende udvide BSM’s omfang. Tjek altid seneste release notes/roadmap for ændringer.

Forudsætninger og roller

Rollekrav: Security Administrator eller Global Administrator for at aktivere BSM.
Licens: Ifølge de første udrulninger er BSM tilgængelig på tværs af alle M365-abonnementer (bred tilgængelighed). Verificér i din tenant, da Microsoft kan ændre plan-tilgængelighed.

Trin-for-trin: Sådan aktiverer du Baseline Security Mode

Varighed: 5–15 minutter (ex. validering)
Indvirkning: Tenant-wide (planlæg gerne uden for peak)

Log ind i Microsoft 365 admin center med en Security Admin eller Global Admin.
Navigér til Settings → Org settings → Security & Privacy.
Vælg Baseline Security Mode i listen.
Klik Enable og bekræft. (Overvej change ticket + kommunikation til it-drift.)

Tip til implementering:

Start med pilot (fx et mindre forretningsområde), mål effekten (alerts, brugerfeedback), og rul derefter ud org-wide.
Sammenlign med jeres eksisterende Conditional Access, DLP og Safe Links/Attachments-policyer for at undgå konflikter.

Tjekliste: Hvad skal du kontrollere efter aktivering?

Mailflow: Test ind/udgående post, specielt hvis I tidligere brugte “direct send” fra printere/scannere. Planlæg alternativ (SMTP AUTH/connector).
Teams møder: Valider at mødepolitikker ikke spænder ben for reelle behov (screen capture policies kan påvirke support/træning).
Ekstern deling: Bekræft at forretningskritiske delingsscenarier (eksterne projekter/gæster) stadig fungerer, men nu mere kontrolleret.
Sikkerhedsalarm-støj: Brug få dage på at kalibrere alert-niveauer for at undgå “alert fatigue”.

Samspil med 2026-nyheder: Copilot, Agent Mode og plan-opdateringer

Når I har baseline på plads, får I mere ud af de nye AI-funktioner:

Agent Mode / Copilot i Office-apps: Baseline-adgang & delingspolitikker mindsker risiko, når Copilot arbejder på tværs af filer, mail og mødenoter.
Plan-udvidelser (fx Defender for Office P1 og bredere URL-sikkerhed) øger niveauet — også i “lavere” planer — men kræver stadig korrekt konfiguration og baseline.
Security Copilot i E5: AI assisterer triagering og respons; baselines reducerer støj og skaber bedre signal-til-støj for SOC-teams.

Faldgruber og “gotchas”

Direct send deaktiveres: Enheder, der sender mail uden auth (MFP/IoT), kan fejle. Skift til SMTP AUTH med app-password (hvis tilladt) eller opret en connector fra en godkendt udgående IP.
Skærmoptagelses-blokering i Teams: Gør undtagelser for support/træning, hvis nødvendigt, via dedikerede mødepolitikker.
Ekstern adgang: For stramme defaults kan bremse projekter. Indfør godkendt gæsteforløb (invitationer, udløb, review).
Policy overlap: Har I allerede Conditional Access-pakker og Teams/SharePoint-policies, så dokumentér prioritet og undtagelser.

Metrics: Sådan måler du, at BSM virker

Reducerede hændelser i Defender/Incidents pr. uge (efter baseline) — track over 4–6 uger.
Phishing-klikrate i kampagner (før/efter). En lavere klikrate efter BSM + URL-beskyttelse er et godt tegn.
Færre misconfig-fund i periodiske tenant reviews (CIS-lignende checklister).

FAQ

Er Baseline Security Mode det samme som Security Defaults?
Nej. Security Defaults i Entra er et sæt generelle identity-defaults. BSM rækker bredere (Exchange, Teams, SharePoint/OneDrive, Office + Entra) og kurateres som en samlet Microsoft 365-baseline.

Påvirker BSM licenser/planer?
BSM er designet til bred tilgængelighed på tværs af M365-abonnementer, men Microsoft kan justere over tid. Verificér i din tenant og følg roadmap for ændringer i 2026.

Skal vi stadig lave vores egne policies?
Ja. Se BSM som “det nye minimum”. Du bør stadig konfigurere Conditional Access, DLP, Sensitivity labels, Safe Links/Attachments mv. efter din risikoprofil — især når nye URL-/mailbeskyttelser udrulles bredere i planerne i 2026.

Spiller BSM sammen med Security Copilot?
Ja. En stærk baseline giver bedre data-kvalitet og mindre alarm-støj, hvilket gør Security Copilot mere effektiv i triagering og respons.

Tjekliste (print-venlig)

Roller: Global/Security Admin klar.
Aktivér Baseline Security Mode i Admin center → Org settings → Security & Privacy.
Test mailflow (printere/scannere/IoT).
Valider Teams-mødepolitikker (screen capture).
Gennemgå ekstern deling (Teams/SharePoint).
Plan for undtagelser/overstyringer (CA, DLP, Safe Links/Attachments).
Mål effekten (Defender incidents, phishing-klikrate, review-fund).

Konklusion

Baseline Security Mode er den hurtigste måde at hæve sikkerheds-grundniveauet i Microsoft 365 i 2026. Det er ikke en erstatning for jeres egne policies — men et stærkt fundament, der står mål med den accelererende AI-udvikling og Microsofts 2026-opdateringer. Start med pilot, mål effekten, og rul derefter ud i hele organisationen.