Für KMU in Zürich, Aargau und Graubünden
Entra ID für KMU: Benutzer und Zugriffe zentral verwalten
Microsoft Entra ID, früher Azure Active Directory, ist das Benutzerverzeichnis hinter Microsoft 365. Wer es sauber führt, weiss jederzeit, wer worauf Zugriff hat, und sperrt beim Austritt alle Zugänge mit einem Schritt. Wir richten Entra ID ein, räumen bestehende Mandanten auf und betreuen die Identitäten im laufenden Betrieb.
- Teil jeder Microsoft-365-Lizenz
- Entra ID P1 in Business Premium enthalten
- Benutzerverwaltung in allen Servicepaketen
- Entra ID Security Management ab SECURE
Was Entra ID in Ihrem KMU regelt
Jede Person meldet sich mit einem Konto an: für Mail, Teams, SharePoint, das Notebook und viele Fachanwendungen. Damit wird Entra ID zur zentralen Stelle für alle Zugriffe.
- Ein Konto pro Person, mit MFA abgesichert
- Gruppen statt Einzelberechtigungen für Teams, SharePoint und Anwendungen
- Single Sign-On für Cloud-Anwendungen, die Entra ID unterstützen
- Passwort selbst zurücksetzen, ohne Anruf beim Support
- Gastkonten für Externe, mit Übersicht, wer eingeladen ist
Typische Lücken und wie wir sie schliessen
In gewachsenen Mandanten zeigen sich oft dieselben Schwachstellen. Sie entstehen selten aus Nachlässigkeit, meist war einfach niemand zuständig.
Ehemalige Mitarbeitende mit Zugriff
Konten von Ausgetretenen sind noch aktiv oder belegen weiterhin Lizenzen. Wir führen einen festen Ablauf für Ein- und Austritte ein, damit Zugänge rechtzeitig gesperrt und Postfach und Daten geordnet übergeben werden.
Zu viele Administratoren
Globale Administratorrechte gehören nicht ins Alltagskonto. Wir trennen Administrationskonten, reduzieren Rollen auf das Nötige und richten Notfallkonten ein, die sicher verwahrt werden.
Alte Anmeldeverfahren
Ältere Protokolle ohne MFA-Unterstützung umgehen den zweiten Faktor. Wir prüfen, ob solche Verfahren noch genutzt werden, etwa von Scannern oder älteren Mailprogrammen, und lösen sie ab.
Lokales Active Directory
Läuft noch ein Domänencontroller im Büro, synchronisieren wir die Konten mit Entra Connect oder Cloud Sync, oder wir planen den Wechsel zu reinen Cloud-Identitäten als Projekt.
Entra ID in den Servicepaketen
Benutzerverwaltung, also Konten anlegen, ändern und sperren, ist in allen Paketen enthalten. Ab SECURE übernehmen wir zusätzlich das Entra ID Security Management und Conditional Access, das Monitoring umfasst dann auch Sicherheitsalarme aus Microsoft 365. Für eine vertiefte Prüfung bieten wir ein Microsoft Entra Assessment an, grössere Aufräumarbeiten offerieren wir als Projekt.
Darauf baut Entra ID auf
Eine saubere Identität ist die Voraussetzung für diese Schutzmassnahmen.
Häufige Fragen
Was ist der Unterschied zwischen Entra ID und Active Directory?
Active Directory läuft auf einem Server in Ihrem Büro und verwaltet Konten im lokalen Netzwerk. Entra ID ist der Cloud-Dienst von Microsoft für Microsoft 365 und Cloud-Anwendungen. Viele KMU nutzen beides synchronisiert, bis der lokale Server wegfällt.
Brauchen wir Entra ID P1?
Für Conditional Access, also eigene Regeln wie «Zugriff nur von verwalteten Geräten», ja. P1 ist in Microsoft 365 Business Premium enthalten. Ohne P1 bleiben die Sicherheitsstandards von Microsoft, die MFA erzwingen, aber keine eigenen Regeln erlauben.
Wie schnell ist ein ausgetretener Mitarbeiter gesperrt?
Planbare Austritte bereiten wir vor und sperren das Konto zum vereinbarten Zeitpunkt, inklusive Abmeldung aktiver Sitzungen. Muss ein Zugang sofort gesperrt werden, melden Sie das telefonisch, damit es entsprechend priorisiert wird.
Was sind Notfallkonten?
Administrationskonten, die nur genutzt werden, wenn die normale Anmeldung nicht funktioniert, etwa nach einer fehlerhaften Regel. Microsoft empfiehlt sie ausdrücklich. Sie werden mit einem starken zweiten Faktor wie einem Sicherheitsschlüssel geschützt und ihre Nutzung wird überwacht.
Verwandte Themen
Wissen Sie, wer heute auf Ihre Daten zugreifen kann?
Die kostenlose Standortbestimmung prüft auch den Bereich Identität und Zugriff. Sie erhalten eine Ampelbewertung, die wichtigsten Risiken und erste Quick Wins.