Für KMU in Zürich, Aargau und Graubünden
Multi-Faktor-Authentifizierung (MFA) für KMU einführen
Ein gestohlenes Passwort allein soll niemandem Zugang zu Ihren Daten geben. MFA verlangt beim Anmelden einen zweiten Nachweis und verhindert damit den häufigsten Angriffsweg auf Schweizer KMU. Mit Microsoft 365 ist die Funktion bereits bezahlt, sie muss nur richtig aktiviert werden.
- In Microsoft 365 lizenziert, kein Zusatzprodukt
- Gestaffelte Einführung ohne Arbeitsunterbruch
- Ausnahmen für Administratoren gibt es bei uns nicht
- Begleitung Ihrer Mitarbeitenden inbegriffen
Was MFA im Alltag bedeutet
Nach der Anmeldung mit Passwort bestätigt die Mitarbeiterin die Anmeldung in einer App auf dem Telefon. Auf bekannten Geräten geschieht das nicht bei jedem Start, sondern in definierten Abständen. Der Aufwand liegt bei wenigen Sekunden pro Woche, der Nutzen darin, dass ein abgefangenes Passwort wertlos wird.
- Bestätigung per Microsoft Authenticator statt SMS
- Weniger Abfragen auf verwalteten Geräten
- Ersatzverfahren für Mitarbeitende ohne Firmenhandy
- Kein zusätzliches Passwort zum Merken
Einführung in vier Schritten
Der technische Teil ist schnell erledigt. Entscheidend ist die Reihenfolge, damit niemand ausgeschlossen wird und der Support nicht überrannt wird.
- 01
Bestandsaufnahme
Wir prüfen, welche Konten heute ohne zweiten Faktor arbeiten, welche Dienste MFA unterstützen und wo alte Anmeldeverfahren noch aktiv sind.
- 02
Vorbereitung und Information
Ihre Mitarbeitenden erhalten eine kurze, verständliche Anleitung und ein Zeitfenster. Wir klären Sonderfälle wie geteilte Konten oder Mitarbeitende ohne Smartphone im Vorfeld.
- 03
Gestaffelte Aktivierung
Aktiviert wird gruppenweise, beginnend mit der IT und der Geschäftsleitung. Alte Anmeldeverfahren werden gesperrt, sobald alle umgestellt sind.
- 04
Betrieb
Neue Mitarbeitende werden bei der Kontoerstellung automatisch registriert. Verlorene Geräte setzen wir zurück, ohne dass jemand tagelang blockiert ist.
Darauf baut MFA auf
MFA ist der erste Schritt. Diese Massnahmen bauen direkt darauf auf.
Häufige Fragen
Ist MFA in unserer Microsoft 365 Lizenz enthalten?
Ja. Alle gängigen Business- und Enterprise-Lizenzen enthalten MFA über Entra ID. Es entstehen keine zusätzlichen Lizenzkosten, nur der einmalige Einführungsaufwand.
Was passiert, wenn eine Mitarbeiterin ihr Telefon verliert?
Wir setzen die Registrierung zurück und richten den zweiten Faktor auf dem Ersatzgerät neu ein. Bis dahin kann ein temporärer Zugangscode ausgestellt werden, damit niemand arbeitsunfähig ist.
Müssen Mitarbeitende ihr privates Handy verwenden?
Nein. Wo das nicht gewünscht ist, arbeiten wir mit Hardware-Token oder einem Firmengerät. Wichtig ist, dass niemand als Ausnahme ohne zweiten Faktor bleibt.
Brauchen wir MFA auch bei nur acht Mitarbeitenden?
Ja, gerade dann. Angriffe laufen automatisiert und fragen nicht nach der Firmengrösse. Acht Konten ohne zweiten Faktor sind acht offene Türen.
Verlangt das revDSG Multi-Faktor-Authentifizierung?
Das Gesetz nennt keine einzelne Technik, verlangt aber angemessene technische Massnahmen. Bei Zugriffen auf Personendaten gilt MFA heute als Stand der Technik.
Verwandte Themen
MFA flächendeckend aktiv, ohne Ausnahmen
Wir übernehmen Planung, Kommunikation und Aktivierung, inklusive der Sonderfälle, an denen solche Projekte sonst hängen bleiben.