Sicherheitskonzept für Microsoft 365: Administratorrechte auf Zeit, Zugriffsregeln und verwaltete Geräte
Ein Ingenieurbüro sichert Microsoft 365 mit einem Sicherheitskonzept nach aktuellem Stand ab, ohne die Mitarbeitenden im Alltag zu bremsen.
- Kunde
- Ingenieurbüro
- Branche
- Ingenieurwesen, Hamburg
- Zeitraum
- seit September 2026, laufend
- Themen
- GeräteverwaltungIT-SicherheitMicrosoft 365Zugriffsschutz
Ausgangslage
Microsoft 365 war im Büro seit Jahren im Einsatz und über diesen Zeitraum schrittweise gewachsen, ohne dass die Sicherheitsarchitektur einmal als Ganzes geplant worden war. Die Geschäftsführung wollte die Frage „Sind wir ausreichend geschützt?“ belastbar beantworten können, ohne dass die Arbeit der Ingenieure komplizierter wird.
Lösung
Nach einem Review von Lizenzen und Konfiguration habe ich ein Sicherheitskonzept erstellt, das die verfügbaren Funktionen zusammenführt: Privileged Identity Management, damit Administratorrechte nur für die Dauer einer Aufgabe aktiviert werden. Conditional Access, damit Zugriffe an Benutzer, Gerät und Standort geknüpft sind. Berechtigungsgruppen mit klarer Logik und Intune für die zentrale Verwaltung der Geräte. Ich setze das schrittweise um, mit Test- und Pilotgruppen vor jeder Ausweitung, damit keine neue Regel die Ingenieure im Alltag unerwartet ausbremst.
Ergebnis
Das Büro bekommt eine Microsoft-365-Umgebung, in der Rechte, Zugriffe und Geräte nach nachvollziehbaren Regeln laufen und die Sicherheit belegbar ist. Das Projekt läuft.
Büroumzug ohne Übergabe: Bestandsaufnahme, Netzwerk-Neuaufbau und Dokumentation
Eine Agentur wechselt den IT-Dienstleister und zieht kurz darauf um. Ohne Übergabe, ohne Dokumentation, mit festem Termin.
Neugründung mit IT von Tag eins: eigener Microsoft-365-Tenant, Apple-Geräteverwaltung und Cloud-Telefonie
Eine Neugründung aus der Industrie startet mit eigener, sauber aufgesetzter IT: Tenant, Geräteverwaltung und Telefonie ohne Anlage im Serverraum.
Von der internen IT-Abteilung zum externen Partner: eine Agentur seit 2018 begleitet
Eine Marketing-Agentur, die von 40 auf über 100 Mitarbeitende gewachsen ist. Als externer IT-Partner trage ich das Wachstum seit 2018 im Hintergrund mit.