Microsoft 365 als Arbeitsumgebung, die zusammenhängt.
Lizenzberatung, Tenant-Konzeption, Migration, Sicherheit und Governance aus einer Hand: Ich konzipiere, migriere und betreue Microsoft-365-Umgebungen so, dass Identitäten, Geräte, Daten und Zusammenarbeit als ein System funktionieren.
Ausgangslage
Microsoft 365 ist in vielen Unternehmen im Einsatz, ohne dass die Umgebung je als Ganzes konzipiert wurde. Lizenzen, Identitäten, Geräte, Berechtigungen und Ablagestrukturen sind über die Jahre nebeneinander gewachsen. Sicherheitsfunktionen, die bereits bezahlt sind, bleiben ungenutzt, und Themen wie Copilot lassen sich auf dieser Basis nicht sauber einführen.
Ziel
Eine Microsoft-365-Umgebung nach Best Practices: passende Lizenzen, abgesicherte Identitäten, verwaltete Endgeräte, klare Governance für Teams, SharePoint und OneDrive und eine Dokumentation, die Ihre interne IT selbst weiterführen kann. Damit ist die Basis für Zusammenarbeit, Compliance und KI gelegt.
Leistungen
-
Lizenzberatung und Tenant-Review
Herstellerneutrale Auswahl des passenden Plans, Prüfung der bestehenden Konfiguration und ein priorisierter Maßnahmenplan.
-
Tenant-Konzeption und Governance
Aufbau nach Best Practices: Identitäten, Richtlinien, Namenskonventionen, Speicherorte und Zugriffsrechte für Teams, SharePoint und OneDrive.
-
Identity und Access Management
Entra ID mit Multi-Faktor-Authentifizierung, Conditional Access, Rollenkonzept und Schutz privilegierter Konten.
-
Endpoint Management
Windows, macOS, iOS und Android mit Intune verwalten: Autopilot und Apple Business Manager, Compliance-Richtlinien, App-Verteilung, Verschlüsselung. Aufbau oder Migration von anderen MDM-Systemen.
-
Migration und Go-Live
Umzug von Exchange, IMAP, Google Workspace oder Fileservern nach Exchange Online und SharePoint, in Wellen und ohne Datenverlust.
-
Security und Compliance
Microsoft Defender, Datenschutz-konforme Einrichtung, Aufbewahrungsrichtlinien und Backup für Microsoft 365.
-
Schulung und Adoption
Einweisungen für Mitarbeitende und interne IT, damit neue Strukturen im Alltag ankommen.
-
Copilot-Readiness
Berechtigungen, Datenqualität und Governance so vorbereiten, dass Microsoft 365 Copilot sicher eingeführt werden kann.
Womit ich arbeite – und warum.
Produkte sind Werkzeuge, nicht der Ausgangspunkt. Hier steht, welche ich einsetze und was sie für Sie leisten.
- Entra ID
- Zentrale Identitäten, Rollen und Single Sign-on für Microsoft 365 und angebundene Anwendungen.
- Conditional Access
- Zugriffe abhängig von Benutzer, Gerät, Standort und Risiko steuern.
- Intune
- Endpoint Management für alle Plattformen: Konfiguration, Compliance, App-Verteilung, BitLocker und FileVault.
- Exchange Online
- Postfächer, Regeln, Archivierung und Schutz vor Spam und Phishing.
- SharePoint, Teams, OneDrive
- Dateiablage und Zusammenarbeit mit Governance-Regeln und nachvollziehbaren Berechtigungen.
- Microsoft Defender
- Schutz für Endgeräte, E-Mail und Identitäten innerhalb von Microsoft 365.
- Privileged Identity Management
- Administratorrechte zeitlich begrenzt, mit Begründung und Protokoll.
So läuft ein Projekt typischerweise ab.
-
01
Analyse
Tenant-Review, Lizenzen, Anforderungen und Ziele.
-
02
Konzeption
Zielbild für Identitäten, Geräte, Governance und Migration mit Reihenfolge und Aufwand.
-
03
Umsetzung
Schrittweise Einführung und Migration im laufenden Betrieb, zuerst Sicherheit, dann Struktur.
-
04
Betrieb
Dokumentation, Schulung und auf Wunsch laufender Managed Service.
Was Kunden vorab wissen wollen.
Nicht dabei, was Sie wissen möchten? Fragen Sie mich direkt.
In der Regel ja. Die meisten Tenants sind über Jahre gewachsen. Ein Review zeigt, welche Sicherheits- und Governance-Funktionen bereits lizenziert, aber nicht aktiviert sind, und wo Berechtigungen und Strukturen bereinigt werden sollten.
Das hängt von Anforderungen an Sicherheit, Geräteverwaltung und Compliance ab. Für viele kleine und mittlere Unternehmen ist Business Premium der sinnvolle Standard, weil Intune, Defender und Conditional Access enthalten sind. Ich berate herstellerneutral und ohne Lizenz-Upselling.
Ja, mit Intune und Apple Business Manager. Für stark Apple-geprägte Umgebungen kann ein spezialisiertes MDM wie Mosyle oder Jamf die bessere Wahl sein. Ich betreue beides und begleite auch Migrationen zwischen MDM-Systemen.
Sie möchten ein konkretes Vorhaben besprechen?
Schreiben Sie mir kurz, worum es geht, oder rufen Sie an. Sie erreichen mich direkt, ohne Hotline.