Microsoft 365 Beratung & Betreuung · Hamburg Microsoft 365 einrichten, absichern und betreuen.
Ich unterstütze Sie dabei, Microsoft 365 einzuführen oder eine bestehende Umgebung zu verbessern: Lizenzen, Postfächer, Dateiablagen, Zugriffsrechte und die Verwaltung von Windows- und Apple-Geräten. Von der ersten Prüfung bis zur laufenden Betreuung.
Wenn der Überblick über Microsoft 365 fehlt
Neue Konten, zusätzliche Teams und geteilte Dateien kommen im Alltag schnell hinzu. Irgendwann ist offen, wer noch Zugriff hat, welche Lizenzen gebraucht werden und ob die vorhandenen Sicherheitsfunktionen überhaupt eingerichtet sind. Typisch sind Konten ehemaliger Mitarbeitender, dauerhafte Adminrechte oder Freigaben für „Jeder mit dem Link“.
Diese Punkte prüfe ich gemeinsam mit Ihrer IT oder übernehme die Bestandsaufnahme ganz. Danach wissen Sie, was dringend ist und was warten kann.
Konten, Geräte und Zusammenarbeit gemeinsam planen
Wir legen fest, wer auf welche Daten zugreifen darf, wie neue Geräte eingerichtet werden und wo Ihr Team Dateien ablegt. Einstellungen und Abläufe dokumentiere ich, damit Ihre IT damit weiterarbeiten kann. Das ist auch die Grundlage für Copilot und Automatisierung. Den Betrieb übernehme ich auf Wunsch im Rahmen der IT-Betreuung.
Was ich bei Microsoft 365 übernehme.
Microsoft 365 heißt nicht automatisch Windows. Ich betreue Windows- und Apple-Umgebungen, darunter Unternehmen mit mehr als 150 Mitarbeitenden, die mit Macs arbeiten. Welche Geräteverwaltung passt, hängt von Ihren Anforderungen und den vorhandenen Lizenzen ab.
-
Tenant- und Lizenz-Audit
Prüfung Ihres Microsoft-365-Tenants auf Sicherheit, Konfiguration und Lizenzen: was fehlt, was bezahlt, aber nicht eingeschaltet ist, und welche Maßnahmen in welcher Reihenfolge sinnvoll sind. Die Ergebnisse finden Sie anschließend in Ihrem Kundenportal.
-
Aufbau und Regeln für Microsoft 365
Richtlinien, Namenskonventionen, Speicherorte und Zugriffsrechte für Teams, SharePoint und OneDrive.
-
Benutzerkonten und Zugriffsrechte
Entra ID mit Multi-Faktor-Authentifizierung, Conditional Access, Rollenkonzept und Schutz privilegierter Konten.
-
Geräteverwaltung
Windows- und macOS-Geräte zentral verwalten, absichern und standardisiert bereitstellen, mit Microsoft Intune und bei Apple-Geräten über Apple Business Manager: Compliance-Richtlinien, FileVault und BitLocker, Softwareverteilung, Gerätekonfiguration und automatisiertes Onboarding. iPhones und Android-Geräte laufen im selben System. Aufbau oder Migration von anderen MDM-Systemen.
-
Postfächer und Dateien migrieren
Umzug von Exchange, IMAP, Google Workspace oder Fileservern nach Exchange Online und SharePoint, dazu Tenant-zu-Tenant-Migrationen bei Übernahmen oder Umfirmierungen.
-
Security und Compliance
Microsoft Defender, technische Datenschutz- und Compliance-Einstellungen, Aufbewahrungsrichtlinien und Backup für Microsoft 365.
-
Schulung für Ihr Team
Einweisungen für Mitarbeitende und interne IT, damit neue Strukturen im Alltag ankommen.
-
Vorbereitung auf Copilot
Berechtigungen, Datenqualität und Governance so vorbereiten, dass Microsoft 365 Copilot sicher eingeführt werden kann.
Wie sicher ist Ihre Microsoft-365-Umgebung wirklich?
Ich prüfe Ihre Microsoft-365-Umgebung anhand von rund 500 Prüfpunkten. Der kostenlose Kurzbericht als PDF zeigt, wo Handlungsbedarf besteht und welche Themen zuerst angegangen werden sollten.
Kurzbericht, Seite 2 · Beispieldaten
Worauf ich zuerst achte
Zu Beginn prüfe ich Anmeldeschutz, Administratorrechte und Notfallzugänge. Was zuerst umgesetzt wird, richtet sich nach dem Befund. Zusätzliche Zugriffsregeln (Conditional Access) bereite ich vor und teste sie, bevor sie greifen. Für Funktionen wie Privileged Identity Management prüfen wir auch die Lizenzen: Dafür braucht es Entra ID P2 oder Entra ID Governance, Business Premium allein reicht nicht.
Bei der Migration vom Fileserver übernehme ich die Ordnerstruktur nicht eins zu eins. SharePoint arbeitet mit wenigen Ebenen und mehreren Dokumentbibliotheken, die Berechtigungen lege ich pro Bibliothek fest, bevor die Daten umziehen. Ob Postfächer in Wellen oder an einem Stichtag umziehen, hängt von Größe und Ausgangslage ab. Ich informiere die Mitarbeitenden vorab über Änderungen und plane die Einweisung in die neuen Abläufe ein.
Welche Lösung zu Ihrem Unternehmen passt
Business Premium ist für viele kleine und mittlere Unternehmen ein sinnvoller Ausgangspunkt, wenn Geräte verwaltet und zusätzliche Sicherheitsfunktionen genutzt werden sollen. Ich gleiche Ihre Anforderungen mit den vorhandenen Lizenzen und Zusatzprodukten ab. Dann lässt sich entscheiden, ob ein Wechsel, einzelne Zusatzlizenzen oder die bestehende Kombination am besten passt. Welche Funktionen in Business Premium oft ungenutzt bleiben, beschreibe ich im Artikel Business Premium: bezahlt, aber nicht eingeschaltet.
Bei großen CAD- und Mediendateien prüfen wir, welche Ablage zu den eingesetzten Programmen passt. Vor einer Copilot-Einführung sehen wir uns die Berechtigungen an. Und wenn sich in Teams und SharePoint etwas ändert, gehört die Einweisung Ihres Teams zur Planung.
Die Bausteine, mit denen ich arbeite.
Diese Bausteine setze ich je nach Anforderung ein.
- Entra ID
- Zentrale Identitäten, Rollen und Single Sign-on für Microsoft 365 und angebundene Anwendungen.
- Conditional Access
- Zugriffe abhängig von Benutzer, Gerät, Standort und Risiko steuern.
- Intune
- Geräteverwaltung für Windows, macOS, iOS und Android: Konfiguration, Compliance, App-Verteilung, BitLocker und FileVault.
- Exchange Online
- Postfächer, Regeln, Archivierung und Schutz vor Spam und Phishing.
- SharePoint, Teams, OneDrive
- Dateiablage und Zusammenarbeit mit Governance-Regeln und nachvollziehbaren Berechtigungen.
- Microsoft Defender
- Schutz für Endgeräte, E-Mail und Identitäten innerhalb von Microsoft 365.
- Privileged Identity Management
- Administratorrechte zeitlich begrenzt, mit Begründung und Protokoll. Benötigt eine Zusatzlizenz wie Entra ID P2 für die Administratoren.
So läuft eine Einführung oder Migration ab.
-
01
Analyse
Tenant-Review, Lizenzen, Anforderungen und Ziele.
-
02
Konzeption
Plan für Konten, Geräte, Regeln und Migration, mit Reihenfolge und Aufwand.
-
03
Umsetzung
Schrittweise Einführung und Migration im laufenden Betrieb, zuerst Sicherheit, dann Struktur.
-
04
Betrieb
Dokumentation, Schulung und auf Wunsch laufender Managed Service.
Fragen zu Microsoft 365.
Sie haben eine andere Frage? Schreiben Sie mir.
Ja. Ich prüfe die vorhandene Einrichtung und stimme mit Ihnen ab, welche Aufgaben ich übernehme: die laufende Betreuung, eine Migration, die Geräteverwaltung oder einzelne Sicherheitsmaßnahmen. Ausgangspunkt ist meist ein Audit von Konten, Adminrechten, E-Mail-Schutz, Freigaben, Geräten und Lizenzen. Wie das aussehen kann, zeigt ein Sicherheitskonzept für Microsoft 365 aus einem Kundenprojekt.
Für viele kleine und mittlere Unternehmen ist Business Premium ein sinnvoller Ausgangspunkt, weil Geräteverwaltung und wichtige Sicherheitsfunktionen bereits enthalten sind. Welche Lizenz passt, hängt aber vom tatsächlichen Bedarf ab. Ich empfehle nicht automatisch die größere Lizenz, nur weil sie mehr kann.
Mit Intune und Apple Business Manager oder mit einer spezialisierten Apple-Lösung wie Mosyle oder Jamf. Entscheidend sind die benötigten Einstellungen, die Softwareverteilung und die Abläufe Ihrer IT. Auch den Wechsel zwischen vorhandenen Verwaltungssystemen begleite ich. Die Unterschiede habe ich im Vergleich von Intune, Mosyle, Jamf und Iru zusammengefasst.
Es wird nichts verändert. Für die Prüfung nutze ich einen Zugang mit reinen Leserechten, der direkt nach dem Abruf wieder geschlossen wird. Die Zugriffe bleiben in Ihrem Tenant nachvollziehbar. Wer den Stand dauerhaft im Blick behalten möchte, bekommt im Rahmen der IT-Betreuung einen monatlichen Bericht.
Was möchten Sie an Microsoft 365 verbessern?
Ob Lizenzen, Sicherheit oder eine geplante Migration: Schildern Sie mir Ihre Ausgangslage, dann klären wir, welche Unterstützung sinnvoll ist. Für einen ersten Überblick zur Sicherheit gibt es den kostenlosen Microsoft-365-Check.