Wir verwalten die Identitäten Ihres Unternehmens in Microsoft Entra ID: Single Sign-on für Microsoft 365 und andere Systeme, MFA für alle, Bedingter Zugriff nach Gerät und Standort und Synchronisierung mit dem lokalen Active Directory. Wir aktivieren, konfigurieren und betreuen es.
Ausgelegt für ISO 27001NIS2 DORA
Fast jedes Unternehmen mit einem Microsoft-365-Tenant hat bereits Microsoft Entra ID, früher Azure AD. Das Problem: Es läuft meist noch mit den Standardeinstellungen. Manche Benutzer haben keine MFA, Administratorrechte liegen bei Personen, die sie im Alltag nicht brauchen, Konten ehemaliger Mitarbeitender sind nicht deaktiviert, und auf Buchhaltungs-, CRM- oder Personalsysteme wird mit eigenen Passwörtern zugegriffen, die niemand zentral verwaltet. Ein Angreifer muss nicht in Ihre Server einbrechen. Eine einzige erfolgreiche Phishing-Mail genügt, und er meldet sich als Ihr Mitarbeiter von irgendwo auf der Welt an.
Wir machen Entra ID zur zentralen Stelle für die Zugriffssteuerung. Wir aktivieren MFA für alle ohne Ausnahmen (Microsoft Authenticator, FIDO2-Sicherheitsschlüssel, Passkeys) und erstellen Richtlinien für Bedingten Zugriff, die Gerät, Standort und Risiko prüfen, bevor jemand hineinkommt. Wir binden SaaS-Systeme über SAML oder OIDC an, damit sich ein Mitarbeiter einmal anmeldet und beim Ausscheiden der Zugriff überall in derselben Minute entfällt. Wenn Sie ein lokales Active Directory haben, synchronisieren wir es über Entra Connect und legen fest, welche Seite führend ist. Wir trennen Administratorkonten von Alltagskonten, und mit einer P2-Lizenz vergeben wir Berechtigungen nur befristet über PIM. Was von der Lizenz abhängt, sagen wir Ihnen vorher: Free, P1 oder P2, verglichen in der folgenden Tabelle.
Acht Funktionen, die wir passend zu Ihrer Lizenz konfigurieren und dokumentieren.
Microsoft Authenticator mit Nummernabgleich sowie FIDO2-Schlüssel oder Passkeys für Administratoren und die Geschäftsführung. SMS behalten wir nur als Notlösung.
Richtlinien nach Benutzer, Gerät, Standort und App: Wir sperren veraltete Protokolle, verlangen für sensible Daten ein verwaltetes Gerät und schränken Anmeldungen aus unerwarteten Ländern ein.
Wir binden CRM-, Personal-, Dokumenten- und andere SaaS-Systeme über SAML oder OIDC an, damit sich Mitarbeitende mit ihrem Microsoft-Konto anmelden und die Entra-ID-Richtlinien überall gelten.
Synchronisierung mit dem lokalen Active Directory: Passwort-Hashsynchronisierung oder Passthrough-Authentifizierung, Hybrid-Join von Geräten und eine klare Festlegung, wo Benutzer angelegt werden.
Getrennte Administratorkonten ohne Postfach, ein in einem Tresor verwahrtes Notfallzugriffskonto und mit P2 Privileged Identity Management, bei dem Rechte befristet und mit Genehmigung vergeben werden.
Mit P2 eine Risikobewertung von Anmeldungen und Benutzern: geleakte Passwörter, unmögliche Reisen, anonyme Netzwerke. Erreicht das Risiko einen Schwellenwert, verlangen wir MFA oder eine Passwortänderung.
Ein- und Austritt nach Prozess, regelbasierte Gruppen und mit Entra ID Governance regelmäßige Zugriffsüberprüfungen, die von Vorgesetzten freigegeben werden, nicht von der IT.
Private Access statt eines klassischen VPN zu internen Systemen und Internet Access für den Webverkehr, mit denselben Regeln für Bedingten Zugriff.
Was Sie mit welcher Lizenz aktivieren können und welches Microsoft-365-Abonnement sie bereits enthält.
| Entra ID Free | Entra ID P1 | Entra ID P2 | |
|---|---|---|---|
SSO für Microsoft 365 und SaaS-Systeme | |||
MFA (Authenticator, FIDO2, Passkeys) | |||
Synchronisierung mit lokalem AD über Entra Connect | |||
Bedingter Zugriff | |||
Hybrid-Join von Geräten und dynamische Gruppen | |||
Identity Protection (Risikobewertung) | |||
Privileged Identity Management (PIM) | |||
Enthalten in | Microsoft 365 Business Basic und Standard | Microsoft 365 Business Premium und E3 | Microsoft 365 E5 oder separat erworben |
Ohne Ausfallzeit und ohne ausgesperrte Geschäftsführung am Montagmorgen.
Wir prüfen Entra ID: Benutzer ohne MFA, die Liste der Administratoren, ungenutzte Konten, veraltete Protokolle, bestehende Richtlinien und den Secure Score. Sie erhalten eine priorisierte Liste der Risiken und erfahren, was mit Ihrer aktuellen Lizenz möglich ist.
Wir erstellen die Richtlinien und aktivieren sie zunächst im Modus „Nur Bericht“, damit wir sehen, was gesperrt würde, ohne jemanden zu stören. Ausnahmen vereinbaren wir gemeinsam: Dienstkonten, Drucker, ältere Anwendungen.
Wir aktivieren MFA und Richtlinien gruppenweise, beginnend mit der IT und der Geschäftsführung. Mitarbeitende erhalten eine kurze Anleitung, und der Helpdesk steht an diesem Tag bereit. Danach binden wir SaaS-Systeme per SSO an und, falls nötig, Entra Connect.
Jeden Monat prüfen wir riskante Anmeldungen, Administratorrechte und inaktive Konten, und jedes Quartal führen wir Zugriffsüberprüfungen mit den Vorgesetzten durch. Änderungen von Microsoft an Entra ID bewerten und übernehmen wir, damit Sie es nicht müssen.
Der Schutz der Identität ist der erste Schritt. Die nächsten sind Defender for Office 365 für E-Mail, Intune für Geräte und Purview für Daten. Wir fassen alles in einem Service für die Sicherheit von Microsoft 365 zusammen.
Das lokale AD verwaltet Computer und Benutzer im Büronetz und braucht von außen ein VPN. Entra ID läuft in der Cloud, steuert den Zugriff auf Microsoft 365 und SaaS-Systeme von überall und bietet MFA, Bedingten Zugriff und Risikobewertung, die das lokale AD nicht hat. Beide können über Entra Connect zusammenarbeiten.
Ja, wenn Sie keine älteren Systeme haben, die eine Domänenmitgliedschaft verlangen. Computer werden direkt in Entra ID eingebunden und über Intune verwaltet, die Dateien liegen in SharePoint und OneDrive. Nach unserer Erfahrung stellen Unternehmen mit bis zu einigen Dutzend Mitarbeitenden in einem einzigen Migrationsprojekt auf reine Cloud-Nutzung um.
Das sind Regeln, die bei jeder Anmeldung geprüft werden: wer sich anmeldet, von welchem Gerät, von wo und wohin. Zum Beispiel: von einem nicht verwalteten Computer nur der Browser ohne Downloads, MFA bei Anmeldung aus dem Ausland, und Administratoren nur von verwalteten Geräten. Dafür ist eine P1-Lizenz nötig, die in Business Premium enthalten ist.
Ja. Zugriffssteuerung, MFA, Zugriffsüberprüfungen und Auditprotokolle sind genau das, was diese Anforderungen verlangen. Wir liefern ein konfiguriertes Entra ID mit dokumentierten Richtlinien als Nachweis für das Audit, und die Protokolle der Zugriffsüberprüfungen zeigen, dass die Kontrollen dauerhaft wirken.
Für die meisten Unternehmen genügt P1 aus Business Premium: MFA, Bedingter Zugriff, Hybrid-Join. P2 lohnt sich, wenn Sie viele Administratoren oder externe IT-Dienstleister haben und Berechtigungen befristet über PIM vergeben wollen oder wenn Sie eine automatisierte Risikobewertung brauchen. P2 wird nur für die Benutzer gekauft, die es benötigen.
Wir bauen Business-Apps und automatisieren Prozesse mit den Werkzeugen der Microsoft Power Platform, von denen die meisten bereits in Ihrer…
Wir übernehmen die tägliche Administration Ihres Microsoft-365-Tenants: Benutzer und Lizenzen, Berechtigungen in Teams und SharePoint, Mailregeln,…
Diese Leistung erbringen Spezialisten mit gültigen internationalen Zertifizierungen. Ihr Fachwissen bestätigen unabhängige Organisationen, nicht wir selbst.
Sicherheitssteuerung, Richtlinien und Vorfallprozesse nach der ISACA-Methodik.
Die Cloud-Sicherheit wird nach den Praktiken von ISO/IEC 27017 und 27018 gesteuert.
Personenbezogene Daten werden nach Privacy by Design und den Anforderungen der DSGVO verarbeitet.
Antwort innerhalb von 1 Werktag
