1. Teenuse eesmärk ja ulatus Microsoft 365 haldusteenuse raames toetab, hooldab ja haldab Elisa kliendi Microsoft 365 keskkonda. Teenuse sisu sõltub kliendi kasutatavatest Microsoft 365 komponentidest ja litsentsidest. Office’i klientrakendused (Word, Excel, PowerPoint, OneNote, jms), millel puudub hallatav taustsüsteem, ei kuulu antud teenuse ulatusse. Office’i klientrakenduste tuge osutatakse töökoha halduse teenuse osana. Teenus sisaldab teenuse ulatusse kuuluvate Rikete käsitlemist, Teenuspalvete täitmist ja hooldust. Komponentide ulatuslikumad muudatused, mis nõuavad eraldi plaani ja/või lõppkasutajate teavitamist, tehakse muudatuste halduse protsessi kohaselt eraldi tasustatavate muudatustöödena. Elisa teeb kliendi keskkonnas muudatusi kliendi volitatud kontaktisiku tellimuse või heakskiidu alusel. Kui Elisa tuvastab tavapärase teenuse osutamise käigus olulise konfiguratsiooniriski, teavitab Elisa sellest klienti ning võib esitada parendusettepaneku. Teavitamine ja parendusettepaneku esitamine kuuluvad teenuse ulatusse. Puuduse kõrvaldamiseks vajalik analüüs, testimine, piloteerimine ja ulatuslik konfiguratsioonimuudatus tehakse eraldi tasustatava muudatustööna. Teenus ei sisalda turvahoiatuste pidevat seiret, turvasündmuste sisulist analüüsi, ohujahi tegevusi, digitaalkriminalistikat ega turbeintsidentide uurimist ja neile reageerimist. 2. Mõisted Microsoft 365 keskkond – üks või mitu kliendipõhises teenuseulatuses nimetatud tenant’i koos teenuse ulatusse valitud Microsoft 365 komponentide ja konfiguratsiooniga. Tenant – Microsofti pilveteenuses kliendile eraldatud organisatsioonipõhine tehniline keskkond. Teenusekomponent – Microsoft 365 või Microsoft Entra funktsioon või toode, mis on Kliendi teenuse ulatusse eraldi valitud ja mille haldamises on Pooled kokku leppinud. Kliendipõhine teenuseulatus – Lepingus, tellimuses või teenuse käivitamise dokumendis määratud Microsoft 365 komponendid, haldustoimingud, erandid, vastutusalad ja võimalikud lisateenused. Turvabaas – Poolte vahel kokkulepitud turvapoliitikate, konfiguratsiooninõuete ja kontrollpunktide kogum, mille suhtes hinnatakse Kliendi Microsoft 365 keskkonna kokkulepitud komponente. Turvapoliitika erand – Kliendi poolt heaks kiidetud kõrvalekalle kokkulepitud turvapoliitikast või Turvabaasist, mille ulatus, omanik, põhjendus ja kehtivusaeg on dokumenteeritud. Rakendusregistreering – Microsoft Entra ID-s loodud rakenduse identiteet ja selle autentimise või autoriseerimisega seotud konfiguratsioon. SSO-integratsioon – Kliendi või kolmanda isiku rakenduse ühendus Microsoft Entra ID-ga, mille eesmärk on võimaldada kasutajate autentimist Microsoft Entra ID identiteedi abil. 3. Juhtimine ja vastutus Klient vastutab: Elisa esitatud muudatusettepanekute ja riskiteavituste õigeaegse läbivaatamise eest; muudatusettepanekute heakskiitmise või tagasilükkamise eest; ärilistest vajadustest tulenevate erandite põhjendamise eest; kliendi või kolmanda isiku hallatavate rakenduste, seadmete ja teenusekontode kohta vajaliku info esitamise eest; nende riskide aktsepteerimise eest, mis tulenevad kliendi otsusest soovitatud muudatus edasi lükata või tegemata jätta. Elisa dokumenteerib teenuse osutamise käigus Elisa kaudu rakendatud ja kliendi volitatud kontaktisiku poolt heaks kiidetud erandid. Klient vastutab erandi omaniku, ärilise või tehnilise põhjenduse ja kehtivusaja esitamise ning nende andmete õigsuse eest. Kui klient otsustab Elisa dokumenteeritud parendusettepaneku tagasi lükata või selle elluviimise edasi lükata, fikseerivad pooled otsuse ja Elisale teadaoleva kaasneva riski. Risk loetakse kliendi poolt aktsepteerituks pärast kliendi volitatud kontaktisiku kinnitust. Erandite perioodiline sisuline ülevaatus ei sisaldu teenuse kuutasus. Elisa võib juhtida kliendi tähelepanu teadaolevale või töö käigus tuvastatud põhjendamata erandile. 4. Standardteenuse üldreeglid Microsoft 365 teenuseplatvormi toimivuse eest vastutab Microsoft. Elisa vastutab kliendiga kokkulepitud Microsoft 365 komponentide ja haldustoimingute teostamise eest käesolevas teenusekirjelduses ning kliendipõhises teenuseulatuses määratud piirides. Elisa aitab kliendil lahendada probleeme koostöös partnerite ja Microsoftiga. Elisa võib tavapärase teenuse osutamise käigus tuvastatud vajaduste põhjal esitada kliendile keskkonna parendamise ja arendamise ettepanekuid. Teenuse ulatusse kuuluva komponendi kohta kliendile või kokkulepitud kolmandale osapoolele tugipöördumise loomine, esmase info edastamine ja suhtluse koordineerimine kuulub standardteenusesse. Kliendi või kolmanda osapoole juhiste alusel tehtav ulatuslik analüüs, taastamine, arendus või konfiguratsioonimuudatus tehakse eraldi tasustatava tööna. 5. Teenusekomponendid 5.1. Microsoft 365 keskkonna üldseaded Elisa tehtavad halduse ülesanded sisaldavad järgmisi tegevusi: Organisatsiooni profiili haldus Kliendi tenanti, Elisa ja kolmandate osapoolte vahel teenuse osutamiseks vajalike GDAP-haldussuhete tehniline haldus Microsoft 365 teenustega seotud kinnitatud domeenide ja nende Microsoft 365 konfiguratsiooni tehniline haldus Tõrkeotsing Teenuse kuutasus ei sisaldu: ulatuslikumad muudatused, mis nõuavad eraldi plaani ja/või lõppkasutajate teavitamist 5.2. Entra ID 5.2.1. Pilveidentiteetide haldus Elisa haldab kliendiga kokkulepitud Entra ID komponente ja teeb kokkulepitud haldustoiminguid poolte määratud protsesside kohaselt. Elisa haldab kataloogiteenust Microsofti haldusportaali ja käsureatööriistade abil. Elisa tehtavad halduse ülesanded sisaldavad järgmisi tegevusi: kliendipõhises teenuseulatuses nimetatud Entra ID autentimis- ja juurdepääsusätete tehniline haldus Kasutajaandmete ja õiguste haldus Probleemihaldus, tõrkeotsing ja Elisa hallatava konfiguratsiooni toimivuse toetamine. Teenuse raames tagab süsteemi tehnilise käideldavuse Microsoft. Elisa ei vastuta taristu käideldavuse eest; selle eest vastutab Microsoft. 5.2.2. Entra ID turvapoliitikate haldus Teenus sisaldab kliendipõhises teenuseulatuses nimetatud olemasolevate Entra ID autentimis- ja juurdepääsupoliitikate tehnilise toimivuse toetamist, tõrkeotsingut, üksikobjektide haldust ning kliendi tellitud ja heaks kiidetud tavapäraste haldustoimingute tegemist. Teenus ei sisalda uute turvapoliitikate kavandamist ja juurutamist, olemasolevate poliitikate ulatuslikku ümberkujundamist ega muudatusi, mis mõjutavad mitut kasutajat, seadet, rakendust või teenusekontot. Sellised tegevused tehakse eraldi tasustatava muudatustööna. 5.2.3. Entra ID kataloogiteenuse haldus Teenuse raames teostab Elisa identiteedihaldust kliendiga kokkulepitud põhimõtete kohaselt. Elisa tehtavad juurdepääsuõiguste halduse ülesanded sisaldavad järgmisi tegevusi: Kasutajakontode loomine ja muutmine Kasutajakontode ja Entra ID seadmeobjektide kokkulepitud muudatused Kasutajakontode turberühmade ja jaotusloendite liikmesuse haldus Kasutajakontode sulgemine Turberühmade ja jaotusloendite haldus Kasutajakonto sulgemine või parooli muutmine lõppseadme kaotsimineku või varguse korral. Rikete lahendamine 5.2.4. Tugevate autentimismeetodite haldus Elisa toetab kliendiga kokkulepitud autentimismeetodite ja neid puudutavate Entra ID poliitikate tehnilist haldust. Uute autentimismeetodite kasutuselevõtt, Conditional Accessi või Identity Protectioni poliitikate loomine ning olemasolevate poliitikate ulatuslik muutmine tehakse eraldi tasustatava muudatustööna. 5.2.5. Rakenduste registreerimise ja ühekordse sisselogimise haldus Teenus sisaldab kokkulepitud Microsoft Entra ID rakendusregistreeringute ja SSO-integratsioonide tehnilist haldust. Uue rakenduse registreerimine, autentimis- või SSO-integratsiooni kavandamine ja kasutuselevõtt ning olemasoleva integratsiooni ulatuslik muutmine tehakse eraldi tasustatava muudatustööna. Klient või kliendi määratud rakenduse omanik või arendaja vastutab integratsiooni tehniliste nõuete, rakendusepoolse teostuse ja testimise eest. 5.2.6. Hübriididentiteedi mudeli haldus Standardteenus sisaldab kliendipõhises teenuseulatuses nimetatud hübriididentiteedi komponendi olemasoleva konfiguratsiooni tehnilist tuge ja tõrkeotsingut. Kohaliku Active Directory, serverite, võrgu, sertifikaaditaristu ja muude sõltuvate komponentide haldus kuulub teenusesse ainult juhul, kui vastav teenus on kliendil Elisalt eraldi tellitud. Hübriididentiteedi arhitektuuri või konfiguratsiooni muutmine tehakse eraldi tasustatava muudatustööna. 5.3. Exchange Online Elisa tehtavad halduse ülesanded sisaldavad järgmisi tegevusi: postkastide loomine ja sulgemine; aliaste loomine, muutmine ja eemaldamine; ligipääsuõiguste muutmine; kontaktide haldus; sõnumite jälgimine; olemasolevate meilivoo seadistuste tõrkeotsing. Teenuse kuutasus ei sisaldu: automaatvastuste seadistamine; postkastide import ja -eksport; uute konnektorite loomine ja muutmine; meilivoo arhitektuuri muutmine; eDiscovery juhtumite loomine või sisuline läbiviimine; DLP- ja säilituspoliitikate loomine või ümberkujundamine; administraatorirollide mudeli muutmine; mitut kasutajat mõjutavad kaitse- ja juurdepääsupoliitikad; ulatuslikumad muudatused, mis nõuavad eraldi plaani ja/või lõppkasutajate teavitamist; 5.4. Teams Standardteenus sisaldab üksikute Teamsi töörühmade loomist, omanike ja liikmete tavapärast haldust ning olemasoleva konfiguratsiooni tõrkeotsingut. Tenant-taseme Teamsi poliitikate, välise ligipääsu, külaliskasutuse, rakenduspoliitikate, kõnefunktsioonide või mitut kasutajat mõjutavate seadistuste loomine ja muutmine tehakse eraldi tasustatava muudatustööna. 5.5. OneDrive Teenus sisaldab olemasolevate OneDrive’i tenant-taseme jagamis-, sünkroonimis-, salvestusruumi, seadmejuurdepääsu, mobiilse juurdepääsu ja teavitussätete tehnilist tuge ning kliendi tellitud ja heaks kiidetud tavapäraste haldustoimingute tegemist. Uute poliitikate loomine ja mitut kasutajat mõjutavad muudatused tehakse eraldi tasustatava muudatustööna. 5.6. SharePoint Online SharePoint Online’i puhul sisaldab standardteenus tenant-taseme Microsoft 365 põhisätete haldust ja Microsofti teenuse tehnilist tõrkeotsingut. Teenus ei sisalda saitide, teekide, õiguste struktuuri, sisutüüpide, töövoogude, kohanduste, rakenduste ega kliendipõhiste SharePointi lahenduste haldust ja tõrkeotsingut. 6. Standardteenusest välja jäävad komponendid 6.1. Microsoft Purview Microsoft Purview komponentide konfiguratsiooni haldus, tehniline tugi, juurutamine, tõrkeotsing ja poliitikate sisuline hindamine ei kuulu Microsoft 365 haldusteenuse standardulatusse. Microsoft Purview funktsioonide, sealhulgas tundlikkussiltide, andmekao vältimise poliitikate, säilituslahenduste, eDiscovery, auditifunktsioonide ja krüpteerimislahenduste kasutuselevõtu, muutmise või haldamise ulatus, teenustase ja tasu lepitakse kliendiga eraldi kirjalikult kokku. 6.2. Microsoft Defenderi tooteperekond Microsoft Defenderi tooteperekonna lahenduste konfiguratsiooni haldus, turvahoiatuste analüüs, pidev seire, ohujahi tegevused, turbeintsidentide uurimine ja neile reageerimine ei kuulu Microsoft 365 haldusteenuse standardulatusse. Defenderi tooteperekonna toodete kasutuselevõtu, konfiguratsiooni muutmise, poliitikate kavandamise, tehnilise halduse, turvahoiatuste käsitlemise või turbeintsidentidele reageerimise ulatus, teenustase ja tasu lepitakse kliendiga eraldi kirjalikult kokku. Microsoft 365 Business Premiumi või Enterprise’i litsentsi koosseisu kuuluv Defenderi kasutusõigus ei tähenda, et vastava Defenderi komponendi haldus, seire või intsidentide käsitlemine kuulub automaatselt Microsoft 365 haldusteenuse ulatusse. 7. Lisateenused 7.1. Turbekonfiguratsiooni perioodiline ülevaatus Elisa hindab eraldi tellimuses nimetatud Microsoft 365 ja Entra ID komponente tellimuses kokkulepitud sagedusega ning kokkulepitud Turvabaasi suhtes. Elisa esitab kliendile hinnatud ulatuse kohta tähelepanekud ja parendusettepanekud. Tellimuses määratakse: hinnatavad tenant’id ja Teenusekomponendid; kasutatav Turvabaas; ülevaatuse sagedus; hinnatavate poliitikate ja seadistuste ulatus; väljundi vorm ja saajad; tasu või tasu arvutamise alus. Ülevaatus ei sisalda komponente, mida tellimuses ei ole nimetatud. Ülevaatus ei sisalda parandusmuudatuste tegemist ega turbeintsidendi uurimist. Parandusmuudatused tehakse eraldi tasustatava muudatustööna. 8. Teenuse käivitamine Teenuse käivitamisel fikseerivad pooled: teenuse alla kuuluvad tenant’id; teenuse ulatusse kuuluvad Microsoft 365 komponendid; Elisa halduses olevad rakendusregistreeringud ja SSO-integratsioonid; hübriididentiteedi komponendid; olemasolevate turvapoliitikate lähteolukorra; Elisa, kliendi ja kolmandate isikute vastutusalad; kliendi ja kolmandate isikute haldusesse jäävad komponendid; haldamiseks antud GDAP-rollid või muud juurdepääsuõigused; kliendi poolt aktsepteeritud erandid; kokkulepitud turvabaasi, kui selline kuulub teenuse ulatusse; muudatuste tellimiseks ja heakskiitmiseks volitatud kontaktisikud. Teenuse käivitamisel fikseeritakse olemasoleva dokumentatsiooni ulatus. Enne teenuse käivitamist loodud dokumenteerimata konfiguratsiooni, rakendusregistreeringute, integratsioonide ja erandite detailne kaardistamine ning tagantjärele dokumenteerimine tehakse eraldi tasustatava muudatustööna. 9. Teenustasemed Teenustasemete tabelis kasutatakse IT-teenuste kasutamise üldtingimustes määratletud mõisteid ja mõjuastmeid. Kordategemisaega rakendatakse üksnes Elisa vastutusalas olevale Rikkele. Tootjast tuleneva Rikke korral kohaldatakse Tootja tootetoe tingimusi. Pöördumise tüüp Maksimaalne reageerimisaeg Maksimaalne kordategemisaeg Teenuse rike (mõjuga puudub, madal ja keskmine) Kuni 2 tundi tööajal Kuni 16 tundi tööajal Teenuse rike (mõjuga kõrge) Kuni 2 tundi tööajal Kuni 8 tundi tööajal Teenuspalve - Kuni 5 tööpäeva Muudatuse soov Kuni 8 tundi tööajal - Päring väljaspool teenuse piire Kuni 8 tundi tööajal - 10. Teenuse kasutamise eeldused ja piirangud 10.1. Teenuse kasutamise eeldused Teenuse kasutamine eeldab, et kliendil on Microsoft 365 litsentsid. Klient peab hankima soovitud funktsionaalsuse kasutamiseks vajalikud litsentsid. Microsofti litsentside hinnad ei sisaldu hallatava teenuse lepingus. Litsentse saab hankida Elisalt või kolmandalt isikult. Teenuse kasutamine eeldab, et Elisale on antud kliendi keskkonnas vajalikud juurdepääsuõigused. Teenuse osutamisel järgitakse kliendi poolt Elisale esitatud ja poolte vahel kokku lepitud infoturbenõudeid. Kui kliendi erandlikud infoturbenõuded toovad kaasa teenuse ulatuse muutmise või lisatöö, lepivad pooled enne töö tegemist kokku tegevuste ulatuse ja tasu. 10.2. Teenuse kasutamise piirangud Microsoft 365 platvormi käideldavuse eest vastutab Microsoft. Kui klient võtab kasutusele uusi Microsoft 365 funktsioone, lisatakse need haldusteenusesse eraldi kokkuleppe alusel. Uute teenuste kasutuselevõtu kulud ja nende võimalik mõju teenustasudele lepitakse poolte vahel eraldi kokku. Microsoftile esitatavad tugipöördumised avatakse kliendi Microsoft 365 tenanti ja kliendile kehtivate Microsofti tootetoe tingimuste alusel. Microsoftile esitatavate tugipöördumiste käsitlemisel kohaldatakse kliendile kehtivaid Microsofti tootetoe tingimusi.