Bật xác thực hai yếu tố khi nhà cung cấp danh tính đã sẵn sàng. Cấp quyền tối thiểu phù hợp cho từng vai trò. Kiểm tra tên miền người gửi trước khi mở tệp đính kèm. Thu hồi phiên đăng nhập khi thiết bị bị mất. Xem nhật ký quản trị định kỳ. Trong bản chạy thử, chính sách được lưu để xem trước và chưa được áp dụng bởi một nhà cung cấp danh tính.