Microsoft 365 Governance. Alles schnell finden, Zugänge im Griff.

Festgelegte Regeln dafür, wer in Ihrem Microsoft 365 worauf zugreift, wie Daten gekennzeichnet werden, was protokolliert wird und wer das prüft. Dazu gehören die Einstellungen im Tenant, ihre Dokumentation und der laufende Betrieb.

Nein. Entra ID, Purview, Defender und Conditional Access sind im Mittelstand meist lizenziert. Es kommt darauf an, wie sie eingestellt und dokumentiert sind. Viele Tenants sind eingerichtet, aber die Berechtigungen sind gewachsen, Kennzeichnungen fehlen und Nachweise lassen sich nicht erbringen.

Mit einer Bestandsaufnahme. Wer hat worauf Zugriff, welche Ablagen sind extern freigegeben, welche Gastkonten existieren noch, was wird protokolliert. Daraus entsteht eine Lückenliste mit Risiko und Aufwand je Punkt. Erst danach lohnt die Frage nach Zielbild und Regelwerk.

Ja. Zuerst sehen wir uns an, wo das Projekt steht und was es blockiert. Bei einer Organisation des öffentlichen Sektors waren es falsche Einstellungen in Entra ID, Exchange und Teams. Wir haben sie bereinigt, die Regeln für den Zugriff verschärft, und die Migration lief stabil weiter.

Die Bestandsaufnahme dauert fünf Tage. Ein Zielbild mit Berechtigungsmodell, Klassifizierung und Zuständigkeiten entsteht über einige Wochen. Die Umsetzung hängt davon ab, wie viel Altlast zu bereinigen ist; in unseren beiden veröffentlichten Fällen waren es 7 und 12 Monate.

Alles, was jemand braucht, der Ihren Tenant in zwei Jahren übernimmt oder prüft: das Berechtigungsmodell mit Begründung, das Klassifizierungsschema, die Regeln für Gastkonten, die Protokollierungs- und Aufbewahrungseinstellungen, die wiederkehrenden Kontrollen und die Entscheidungen, die bewusst vom Standard abweichen, samt Grund. Der letzte Punkt fehlt am häufigsten, obwohl der Auditor danach fragt.

Wir ersetzen Ihr Systemhaus nicht. Wir bewerten die Struktur und liefern den Maßnahmenkatalog. Umsetzen kann Ihr Systemhaus, auf Wunsch zusammen mit uns.

NIS-2 ist ein Anlass von mehreren. Neun der zehn Maßnahmenfelder aus § 30 BSIG lassen sich in Microsoft 365 abbilden. Dieselbe Konfiguration trägt auch ISO 27001, TISAX, DORA und die DSGVO.

Beides ist möglich. Viele Mandate beginnen mit dem Tenant-Check und der Umsetzung. Danach übernehmen wir auf Wunsch den laufenden Betrieb der Governance: Kontrollen im Turnus, Anpassung an neue Anforderungen und eine Dokumentation, die aktuell bleibt.