Microsoft-365-Sicherheitskonzept für ein Ingenieurbüro (laufendes Projekt)

Microsoft 365 ist im Büro seit Jahren im Einsatz und wurde schrittweise erweitert, ohne dass die Sicherheit einmal als Ganzes geplant wurde. Die Umgebung umfasst rund 130 Mitarbeitende, 160 Geräte und sechs Administratoren. Die Geschäftsführung möchte belegen können, wie gut das Büro geschützt ist, ohne dass die Arbeit der Ingenieure komplizierter wird.

Nach einem Review von Lizenzen und Konfiguration habe ich ein Sicherheitskonzept erstellt, das Administratorrechte, Zugriffsregeln und Geräteverwaltung aufeinander abstimmt: Privileged Identity Management (PIM), damit Administratorrechte nur für die Dauer einer Aufgabe aktiv sind; PIM setzt Lizenzen für Microsoft Entra ID P2 oder Entra ID Governance voraus. Conditional Access, damit Zugriffe an Benutzer, Gerät und Standort geknüpft sind. Berechtigungsgruppen mit einheitlicher Logik und Intune-Richtlinien für die zentrale Geräteverwaltung. Ich setze das schrittweise um und teste jede Änderung mit Pilotgruppen, bevor sie für weitere Benutzer und Geräte gilt.

Stand Oktober 2026: Microsoft Entra ID P2 ist lizenziert, Conditional Access und PIM sind eingerichtet, die Notfallzugänge (Break-Glass-Konten) sind abgesichert. Die nächsten Schritte aus dem Konzept sind vorbereitet und werden im November 2026 umgesetzt. Ziel ist eine Umgebung, in der Rechte, Zugriffe und Geräte festen Regeln folgen und der Sicherheitsstand belegbar ist.