社外からMicrosoft 365へのアクセスを禁止できますか？

はい、可能です。グローバルIPアドレスによる接続制限（アクセス制限）ができます。