Wir übernehmen die tägliche Administration Ihres Microsoft-365-Tenants: Benutzer und Lizenzen, Berechtigungen in Teams und SharePoint, Mailregeln, Sicherheitsbewertung (Secure Score) und die Prüfung von Microsoft-Änderungen. Sie erhalten eine aufgeräumte Umgebung, einen klaren Monatsbericht und einen Helpdesk mit Reaktion ab 30 Minuten.
Ausgelegt für ISO 27001NIS2 DORA
Microsoft 365 ist leicht eingerichtet und noch leichter sich selbst überlassen. Nach ein bis zwei Jahren sehen wir in einem typischen Unternehmen immer dasselbe Bild: Lizenzen für Mitarbeitende, die längst ausgeschieden sind, Postfächer mit Weiterleitung an private Adressen, SharePoint-Websites, die für die gesamte Organisation freigegeben wurden, weil es einfacher war, und ein Administratorkonto ohne MFA, das für die tägliche Arbeit genutzt wird. Gleichzeitig ändert Microsoft jeden Monat Einstellungen, schaltet alte Protokolle ab und führt neue Funktionen ein, angekündigt in einem Message Center, das niemand liest.
Die Microsoft-365-Administration ist ein laufender Dienst, bei dem unsere Ingenieure Ihren Tenant nach einem vereinbarten Verfahren betreuen. Wir verwalten den Lebenszyklus von Benutzern und Lizenzen von der Einstellung bis zum Austritt, Gruppen und Teams, Berechtigungen in SharePoint und OneDrive, Mailregeln in Exchange und Richtlinien für die externe Freigabe. Jeden Monat prüfen wir die Lizenznutzung und die Microsoft-Sicherheitsbewertung (Secure Score), bewerten die von Microsoft angekündigten Änderungen und sagen Ihnen, welche Sie betreffen. Fragen der Mitarbeitenden zu Outlook, Teams oder OneDrive bearbeitet der Helpdesk, und die Geschäftsführung erhält einen Bericht, der zeigt, was genutzt wird, was sich geändert hat und wo Risiken bleiben. Alle Änderungen werden im Ticketsystem protokolliert, sodass sich auch nach einem Jahr nachvollziehen lässt, wer wann und auf wessen Anfrage Zugriff auf eine bestimmte Website oder ein Postfach erteilt hat. Genau danach fragen Auditoren für ISO 27001 und NIS2.
Tägliche Aufgaben, die wir nach dem vereinbarten Verfahren erledigen und im Ticketsystem festhalten.
Konto, Lizenz, Gruppen und Teams eines neuen Mitarbeitenden innerhalb eines Werktags. Bei einem Austritt: Zugriff gesperrt, Postfach und OneDrive an die Führungskraft übergeben, Lizenz freigegeben.
Jeden Monat prüfen wir, welche Lizenzen ungenutzt oder einem zu hohen Tarif zugewiesen sind, und ändern sie über den CSP-Vertrag mit MDP CLOUD ohne lange Bindung.
Wir legen Microsoft-365-Gruppen, Teams und Kanäle an und verwalten sie, legen fest, wer neue Teams erstellen darf, und archivieren ungenutzte.
Struktur der Websites, Besitzer und Mitglieder, Ablauf von Freigabelinks und eine vierteljährliche Prüfung des Zugriffs externer Gäste.
Freigegebene Postfächer, Verteilergruppen, Weiterleitungs- und Transportregeln sowie SPF-, DKIM- und DMARC-Einträge, damit E-Mails nicht im Spam landen.
Wir verfolgen die Microsoft-Sicherheitsbewertung (Secure Score) und die Ankündigungen im Message Center, bewerten, welche Änderungen Sie betreffen, und setzen sie nach Abstimmung um.
Fragen zu Outlook, Teams, OneDrive und SharePoint lösen wir aus der Ferne, mit Reaktion ab 30 Minuten während der Arbeitszeit.
Jeden Monat: Zahl der Benutzer und Lizenzen, durchgeführte Änderungen, Sicherheitsereignisse, Veränderung der Sicherheitsbewertung (Secure Score) und Empfehlungen für den nächsten Monat.
Dieselben Situationen, die wir in fast jeder übernommenen Umgebung sehen.
| Ohne Administration | Mit der Administration von MDP CLOUD | |
|---|---|---|
Austritt eines Mitarbeitenden | Konto bleibt aktiv, E-Mails sind weiter vom Smartphone erreichbar | Zugriff am selben Tag gesperrt, E-Mails und Dateien an die Führungskraft übergeben, Lizenz freigegeben |
Ungenutzte Lizenzen | Sie zahlen für jedes jemals angelegte Konto | monatlich geprüft, ungenutzte Lizenzen gekündigt oder neu zugewiesen |
Secure Score | niemand schaut hin, der Wert sinkt mit jeder Änderung von Microsoft | monatlich verfolgt, Empfehlungen nach Priorität umgesetzt |
Änderungen von Microsoft | Sie erfahren es, wenn etwas nicht mehr funktioniert | Message Center vorab bewertet, Änderungen abgestimmt und vorbereitet |
Berechtigungen in SharePoint | „Jeder“ hat Zugriff auf alles, Links laufen nie ab | Websites haben Besitzer, Berechtigungen werden vierteljährlich geprüft, Links mit Ablaufdatum |
Administratorkonto | ein gemeinsames Konto, ohne MFA, für die tägliche Arbeit genutzt | getrennte persönliche Konten mit MFA, nur für die Administration genutzt |
Frage eines Mitarbeitenden | bei Kollegen erfragt oder wartet, bis jemand an die IT denkt | im Helpdesk-System erfasst, Reaktion ab 30 Minuten |
Bericht an die Geschäftsführung | keiner | monatlich, mit Lizenzen, Änderungen und Risiken |
In der Regel innerhalb von 2–3 Wochen, ohne die Arbeit der Mitarbeitenden zu unterbrechen.
Wir erhalten Administratorzugriff und prüfen die gesamte Umgebung: Benutzer und ihre Lizenzen, Gruppen, SharePoint-Freigaben, Mailregeln, Administratorkonten und Secure Score. Sie erhalten einen priorisierten Bericht, den Sie auch ohne uns nutzen können.
Wir schließen die Konten ehemaliger Mitarbeitender, kündigen nicht benötigte Lizenzen, führen MFA für Administratoren ein und ordnen die externe Freigabe. Jede Änderung stimmen wir mit Ihnen ab, damit niemand unerwartet den Zugriff verliert.
Wir vereinbaren, wer auf Ihrer Seite ein neues Konto oder Berechtigungen bestellen darf, wie Austritte gemeldet werden, welche Standard-Lizenzpakete für welche Rollen gelten und welche Fristen. Das Verfahren wird schriftlich festgehalten und bindet beide Seiten.
Von da an arbeiten wir nach dem vereinbarten Verfahren: Der Helpdesk bearbeitet Anfragen, die Ingenieure prüfen jeden Monat Lizenzen, Secure Score und Microsoft-Änderungen, und Sie erhalten einen Bericht mit Empfehlungen.
Microsoft schützt die Plattform, stellt aber gelöschte E-Mails und Dateien nach Ablauf der Aufbewahrungsfrist nicht wieder her. Das Backup für Microsoft 365 ist ein eigener Dienst, der meist zusammen mit der Administration bestellt wird.
Ja. Wir brauchen lediglich Zugriff als Globaler Administrator. Wir beginnen mit einem Audit, und wenn die Lizenzen über einen anderen CSP-Partner gekauft wurden, können wir sie ohne Unterbrechung des Dienstes in einen Vertrag mit MDP CLOUD übertragen.
Die Administration ist die tägliche Ordnung: Benutzer, Lizenzen, Berechtigungen, Mailregeln, Verfolgung des Secure Score und grundlegende Maßnahmen wie MFA. Bedingter Zugriff, Defender, Intune und das Design von DLP-Richtlinien sind separat auf der Seite Microsoft-365-Sicherheit beschrieben und hängen von Ihrer Lizenz ab.
Nein. Für die meisten Unternehmen bis 300 Benutzer genügt eine verantwortliche Person auf Ihrer Seite, die Anfragen und Entscheidungen freigibt. Wenn Sie einen IT-Mitarbeitenden haben, arbeiten wir zusammen: Er bleibt der Verantwortliche, und wir erledigen die Arbeit.
Nach dem vereinbarten Verfahren wird das Postfach in ein freigegebenes Postfach umgewandelt und der Führungskraft zugewiesen, die OneDrive-Dateien werden auf deren oder die SharePoint-Website der Abteilung verschoben, und die Besitzerrolle in Teams wird übertragen. Das Konto selbst wird am Tag des Austritts gesperrt und die Lizenz freigegeben.
Ja, wenn Sie Copilot-Lizenzen haben: Wir weisen sie zu, verwalten den Zugriff auf die Daten, die Copilot sehen kann, und prüfen zu weit freigegebene Websites, denn genau diese macht Copilot zuerst sichtbar. Einführung und Schulung sind auf der Seite Microsoft 365 Copilot beschrieben.
Wir wählen Microsoft-365-Lizenzen aus und liefern sie als Microsoft-CSP-Partner: Business Basic, Standard, Premium, Enterprise und das Copilot-Add-on.
Wir aktivieren und konfigurieren die Microsoft-Viva-Apps in Ihrem Microsoft-365-Tenant: ein Mitarbeiterportal in Teams, Communities,…
Wir migrieren E-Mails, Kalender, Kontakte und Dateien zu Microsoft 365, von Google Workspace, lokalem Exchange, IMAP-Hosting oder einem anderen…
Die meisten Vorfälle in Unternehmen beginnen mit einer gefälschten E-Mail oder einem gestohlenen Kennwort.
Diese Leistung erbringen Spezialisten mit gültigen internationalen Zertifizierungen. Ihr Fachwissen bestätigen unabhängige Organisationen, nicht wir selbst.
Die Cloud-Sicherheit wird nach den Praktiken von ISO/IEC 27017 und 27018 gesteuert.
Sicherheitssteuerung, Richtlinien und Vorfallprozesse nach der ISACA-Methodik.
Antwort innerhalb von 1 Werktag
