Leistung · Microsoft 365Microsoft 365 einrichten und so absichern, wie es gedacht ist.
Die meisten kleinen und mittleren Unternehmen nutzen Microsoft 365 mit den Einstellungen, die bei der Einrichtung gerade vorausgewählt waren. Das funktioniert, ist aber selten sicher. Ich richte Microsoft 365 neu ein, übernehme bestehende Umgebungen und bringe sie auf einen Stand, den Sie auch einem Versicherer zeigen können.
30 Minuten, direkt mit mir. Kein Vertrieb, keine Präsentation.
Was ich in bestehenden Umgebungen typischerweise finde
- Die Mehr-Faktor-Anmeldung ist nicht für alle Konten erzwungen, oft gerade nicht für die Geschäftsführung.
- Mehrere Konten haben globale Administratorrechte, darunter ehemalige Mitarbeiter oder ein alter Dienstleister.
- Dateien in OneDrive und SharePoint lassen sich per Link an beliebige Personen außerhalb des Unternehmens freigeben.
- Für die Absender-Domain fehlen SPF, DKIM oder DMARC. Mails landen beim Empfänger im Spam, und Betrüger können in Ihrem Namen schreiben.
- Es gibt keine eigene Sicherung der Microsoft-365-Daten. Der Papierkorb gilt fälschlich als Backup.
- Firmen-Notebooks und private Handys greifen ohne jede Geräteverwaltung auf Firmendaten zu.
Leistungen rund um Microsoft 365
- Neuer Tenant oder Umzug von einem anderen Anbieter: Postfächer, Kalender, Dateien vom Server oder NAS nach SharePoint und OneDrive, Teams-Struktur. Geplant so, dass am Montagmorgen alles da ist.
- Microsoft Entra ID mit erzwungener Mehr-Faktor-Anmeldung, getrennten Administratorkonten und Regeln für bedingten Zugriff, etwa: Anmeldung nur von verwalteten Geräten oder nur aus bestimmten Ländern.
- Microsoft Intune für Windows-Geräte, Mac, iPhone und Android. Verschlüsselung, Update-Richtlinien und bei Verlust die Möglichkeit, Firmendaten aus der Ferne zu löschen.
- SPF, DKIM und DMARC für Ihre Domain, Schutz vor Phishing und gefälschten Absendern, Regeln gegen automatische Weiterleitungen nach außen.
- Eigene Sicherung von Exchange, OneDrive, SharePoint und Teams, getrennt von Microsoft, mit getesteter Wiederherstellung.
- Prüfung, ob Sie für das zahlen, was Sie nutzen. Häufig sind Lizenzen doppelt vorhanden oder falsch zugeschnitten.
Welche Lizenz Sie wirklich brauchen
Für viele Sicherheitsfunktionen reicht Microsoft 365 Business Standard nicht aus. Bedingter Zugriff über Entra ID P1, die Geräteverwaltung mit Intune und Defender for Business sind erst in Microsoft 365 Business Premium enthalten. Das muss nicht für jeden Arbeitsplatz gelten: Oft genügt Premium für die Konten mit Zugriff auf sensible Daten. Welche Kombination für Sie passt, zeigt die Prüfung Ihres Tenants.
Auch als Teil der laufenden Betreuung
Einrichtung und Absicherung sind ein abgegrenztes Projekt. Danach können Sie Microsoft 365 selbst weiter verwalten, mit einer Dokumentation, die erklärt, warum jede Einstellung so ist. Oder die Administration läuft als Teil der laufenden IT-Betreuung weiter.
So läuft es ab.
01
Prüfung
Ich lese die aktuelle Konfiguration Ihres Tenants aus und bewerte sie.
02
Maßnahmenplan
Priorisiert nach Risiko, mit Festpreis pro Maßnahme und Hinweis auf Auswirkungen für die Mitarbeiter.
03
Umsetzung
Schrittweise und angekündigt, damit niemand am Morgen ausgesperrt ist.
04
Übergabe
Dokumentation aller Einstellungen, kurze Einweisung für die Mitarbeiter bei neuen Anmeldeschritten.
Häufige Fragen.
Sichert Microsoft meine Daten nicht sowieso?
Microsoft stellt sicher, dass der Dienst läuft. Für Ihre Daten sind nach dem Modell der geteilten Verantwortung Sie selbst zuständig. Gelöschte Elemente liegen nur begrenzte Zeit im Papierkorb, und eine Verschlüsselung durch Schadsoftware synchronisiert sich mit. Eine eigene Sicherung außerhalb von Microsoft schließt diese Lücke.
Merken meine Mitarbeiter etwas von der Absicherung?
Ja, an einer Stelle: Die Mehr-Faktor-Anmeldung braucht einmal eine Einrichtung auf dem Handy, danach meist nur eine Bestätigung. Alles andere läuft im Hintergrund. Änderungen kündige ich vorher an, damit niemand überrascht wird.
Wir haben noch einen lokalen Server. Geht das trotzdem?
Ja. Viele Umgebungen sind hybrid, mit lokalem Active Directory und Microsoft 365 daneben. Ob sich ein vollständiger Umzug in die Cloud lohnt, hängt von Ihren Programmen ab. Das bewerte ich ehrlich, auch wenn die Antwort lautet: Der Server bleibt.
Wie lange dauert es, Microsoft 365 abzusichern?
Bei kleinen Umgebungen in der Regel wenige Tage, verteilt über ein bis zwei Wochen, damit sich die Mitarbeiter an neue Anmeldeschritte gewöhnen. Eine verlässliche Einschätzung gibt es nach der Prüfung.
Weitere Leistungen
- IT-Betreuung
Überwachung, Updates, Datensicherung, Sicherheit und Support als laufender Betrieb.
- IT-Standortbestimmung
IT-Sicherheitscheck mit schriftlicher Risikobewertung, angelehnt an DIN SPEC 27076.
- Datensicherung
Backup für Server und Microsoft 365, geschützt vor Ransomware, mit getesteter Wiederherstellung.
IT-Situation besprechen.
Was danach passiert
- 1Ich melde mich bis zum nächsten Werktag, persönlich und nicht automatisiert.
- 2Wir sprechen 30 Minuten über Ihre aktuelle Situation. Keine Präsentation, keine Verkaufsrunde.
- 3Danach sage ich Ihnen ehrlich, ob und wie ich helfen kann. Auch wenn die Antwort nein ist.