Ein Microsoft-365-Tenant wächst mit jedem Projekt: neue Gruppen, neue Freigaben, neue Ausnahmen. Wir helfen dabei, dass die Grundlage trägt, wenn Anwendungen, Compliance-Anforderungen und Sicherheitsfunktionen darauf aufsetzen.
Tenant-Grundkonfiguration
Ob neuer Tenant oder gewachsene Umgebung: Wir prüfen die Grundeinstellungen gegen die aktuellen Empfehlungen von Microsoft und gegen Ihre eigenen Vorgaben, dokumentieren Abweichungen und setzen die vereinbarten Änderungen um. Dazu gehören Organisationseinstellungen, Domänen und DNS-Einträge, Lizenzzuweisung über Gruppen, Administratorrollen und Notfallkonten.
- Bestandsaufnahme mit Secure Score, Einstellungsexport und Gesprächen mit den Verantwortlichen
- Rollenkonzept für Administratoren mit möglichst wenigen dauerhaften Berechtigungen
- Dokumentierte Konfiguration, die als Referenz für spätere Änderungen dient
Identitäten und Zugriff
Microsoft Entra ID ist die Stelle, an der Sicherheit und Benutzerfreundlichkeit zusammenkommen. Wir richten mehrstufige Authentifizierung mit den passenden Methoden ein, entwerfen Conditional-Access-Richtlinien mit klarem Zweck und Ausnahmen, und verbinden lokale Verzeichnisse über Entra Connect oder Cloud Sync.
- Authentifizierungsmethoden, Registrierung und Self-Service-Kennwortzurücksetzung
- Conditional Access mit Pilot- und Berichtsmodus vor der Durchsetzung
- Gäste, externe Zusammenarbeit und Berechtigungsverwaltung mit Ablaufdaten
Zusammenarbeit und Governance
Exchange Online, Teams und SharePoint funktionieren ohne Regeln, aber nicht lange gut. Wir legen mit Ihnen fest, wer Teams und Sites anlegen darf, wie Namen, Klassifizierungen und Aufbewahrung aussehen und wie externe Freigaben kontrolliert werden. Für Postfächer kümmern wir uns um Transportregeln, Anti-Spam- und Anti-Phishing-Richtlinien und die Absicherung des E-Mail-Versands mit SPF, DKIM und DMARC.
Migration
Beim Wechsel aus lokalen Exchange-, Datei- oder SharePoint-Umgebungen planen wir Reihenfolge, Kommunikation und Rückfalloptionen, führen die Migration durch und räumen anschließend die Altsysteme kontrolliert ab.