Identität und Zugriff
Authentifizierung, Conditional Access und Administratorrollen betrachten. Notfallzugriff und Richtlinientests ohne unerwartete Benutzersperren diskutieren.
Sicherheit / Überblick
DIGITAL CLOUD / Sicherheit
M365-Sicherheitsworkshop
Prüfen Sie Identitäten, E-Mail und Zusammenarbeit. Wählen Sie praktische Änderungen und bewerten Sie deren Alltagseffekt.
Ihre Lösung planen01
M365-Sicherheitsworkshop
Die Lösung verstehen
Der Microsoft-365-Security-Workshop unterstützt die Auswahl praktikabler Kontrollen für die tägliche Zusammenarbeit. Digital Cloud kann die Sitzung an Lizenzen, Mandantenkonfiguration und konkreten Geschäftsszenarien ausrichten. Administration und Informationsverantwortliche bewerten Funktionen sowie Auswirkungen auf Beschäftigte, bevor ein Pilot vereinbart wird. Für eine konkrete Diskussion helfen Lizenzübersicht, bekannte Supportfälle und Beispiele externer Zusammenarbeit. Die Teilnehmenden können daraus auswählen, welche Benutzergruppe zuerst testet und welche Auswirkungen vor einer breiten Einführung geprüft werden müssen.
Identitätsschutz bestimmt Zugriffe und Bedingungen. Mehrfaktor-Authentifizierung, minimale Rechte und bedingter Zugriff unterstützen Zero Trust. Notfallzugriff und legitime Ausnahmen werden berücksichtigt. Sicherheitskontrollen sollen Arbeit unterstützen und vermeidbare Risiken reduzieren. Identitäten, Geräte, E-Mail und Netzwerke brauchen koordinierte Regeln, Wartung und Reaktionsverantwortung.
Funktionen und Leistungsumfang
E-Mail und Zusammenarbeit
Phishing-Schutz, gemeldete Nachrichten und externe Freigaben in Teams sowie SharePoint prüfen. Einstellungen identifizieren, die mit Geschäftsanforderungen abgestimmt werden müssen.
Informationsschutz
Vertraulichkeitsbezeichnungen und Datenregeln anhand typischer Dokumente erläutern. Klassifizierungsverantwortung sowie zusätzliche Lizenz- und Vorbereitungsvoraussetzungen klären.
Ein Beispiel aus der Praxis
Ein Unternehmen möchte Gastfreigaben begrenzen, ohne Kundenprojekte zu verzögern. Der Workshop wählt ein Szenario und bestimmt erlaubte Zugriffe sowie Einstellungen für den Pilottest.
Mögliche Projektergebnisse
- Workshopergebnisse und Kontrollprioritäten
- Pilotanwendungsfall mit Erfolgskriterien
- Maßnahmenliste mit Verantwortlichen und Voraussetzungen
Die endgültigen Ergebnisse, Lizenzen und Verantwortlichkeiten werden vor der Umsetzung für Ihre Umgebung vereinbart.
02
Voraussetzungen und Überlegungen
Erfassen Sie Systeme, Informationen, Kontrollen und Ausnahmen. Vereinbaren Sie Änderungen, Abdeckung und Eskalation. Eine Einstellungsprüfung allein garantiert weder Rechtskonformität noch Risikofreiheit.
M365-Sicherheitsworkshop
Projektschwerpunkte
Mandantenschutz
Nutzerauswirkung
Prioritäten
Wir beginnen mit der Aufgabe, den beteiligten Personen und den bestehenden Systemen. Gemeinsam definieren wir ein nützliches Ergebnis und wichtige Abhängigkeiten. Das Angebot legt Grenzen, Verantwortung und Abnahmekriterien fest.
Ihr Vorhaben
Wie Digital Cloud unterstützt
| Projektphase | So gehen wir vor |
|---|---|
| 01Vorbereiten | Beziehen Sie die Prozessverantwortlichen ein und bereiten Sie ein typisches Beispiel vor. Klären Sie die offenen Fragen, die erforderliche Vorbereitung und die Informationen, die sicher genutzt werden können. |
| 02Erarbeiten | Bearbeiten Sie das Szenario im Team. Erfassen Sie Entscheidungen, offene Fragen sowie technische und organisatorische Änderungen. |
| 03Validieren | Prüfen Sie die Ergebnisse und verteilen Sie die nächsten Aufgaben. Workshop und Prototyp dienen der Entscheidung; Umsetzung und Support werden separat vereinbart. |
M365-Sicherheitsworkshop
Fragen vor dem Start
Werden während des Workshops Einstellungen geändert?
Nur wenn ausdrücklich vereinbart. Diskussion oder Demonstration autorisieren keine Produktivänderungen. Die Umsetzung kann einem freigegebenen Pilotplan folgen.
Was bestimmt Kosten und Dauer?
Ausgangsumgebung, Anbindungen, Nutzergruppen und Ergebnisse bestimmen den Aufwand. Umfang und Konditionen werden vor Beginn bestätigt. Lizenzen, Cloud-Verbrauch und Support können separate Positionen sein.
Was erhalten wir?
Das Angebot benennt Ergebnisse wie Befunde, Maßnahmenplan, getestete Konfiguration, Prototyp, Dokumentation oder Schulung. Wir vereinbaren Leistungsumfang und Abschlusskriterien.
Passt das zu unseren Systemen?
Wir prüfen reale Anwendungen, Quellen und Rechte vor einer Integrationsempfehlung. Abhängigkeiten und Kompatibilitätsgrenzen werden für die Planung dokumentiert.
Was folgt nach dem ersten Schritt?
Sie können Ergebnisse intern nutzen oder eine Folgephase vereinbaren. Für Wartung, Monitoring und Support werden Servicezeiten, Verantwortlichkeiten und Reaktionsziele separat vereinbart.
ProduktdokumentationMicrosoft Learn ↗