如何确认companyname.sharepoint.com站点归属公司而非个人注册？

站点归属能否直接确认？ #

仅靠https://companyname.sharepoint.com这个域名，没法直接百分百确定它属于你所在的companyname公司：

• SharePoint的域名前缀对应微软365租户名称，理论上正规公司会用自身品牌名注册租户，但不排除有人仿冒注册同名租户的情况。
• 要确认合法性，别光看链接，得做这几件事：
  • 找公司IT部门核实这个站点是不是内部官方站点；
  • 查邮件发件人地址，是不是公司官方域名的邮箱，别是个人邮箱或者陌生域名；
  • 自己登录公司的微软365门户，看看里面有没有这个站点的入口，别直接点邮件里的链接。

个人能不能注册同名的微软租户？ #

能，这种情况是存在的：

• 微软注册租户时，只要companyname这个名称还没被目标公司注册，个人或者其他组织就能抢注同名租户，然后搭建对应的SharePoint站点。
• 这种情况经常被钓鱼攻击者利用，仿冒公司内部页面骗你输密码之类的敏感信息，一定要警惕。

内容的提问来源于stack exchange，提问作者Jon Wilson