提醒一下，不知道有没有人合购m365 商业/企业版订阅的

这个月 E3 翻车，迁移数据到世纪互联时研究了一下权限模型，发现租户全局管理员实际上能够获取 SharePoint 和 OneDrive 数据访问能力，也可以通过应用权限向其他应用授予类似的访问能力。

所以对于合租（合购）车、教育车这类自己不控制管理员权限的租户，最好不要存放身份证、护照扫描件、私密照片、密码备份、恢复密钥等高敏感资料。

很多人把 OneDrive / SharePoint 理解成“个人云盘”，但实际上你只是租户中的一个账号，而不是租户所有者。

我测试发现某些世纪互联教育版租户中，普通用户在特定配置下甚至能够访问其他用户的 SharePoint 内容。至于 OneDrive 是否也存在类似情况，目前我还没有完成验证，因此不下结论。

不要把重要隐私数据放在陌生人控制的 Microsoft 365 租户里。