Für KMU in Zürich, Aargau und Graubünden
Microsoft 365 Tenant Review: Sicherheit, Lizenzen und Freigaben geprüft
Viele Microsoft-365-Umgebungen sind über Jahre gewachsen: eingerichtet von verschiedenen Personen, mit Standardeinstellungen, die nie überprüft wurden. Im Tenant Review prüfen wir Ihren Tenant systematisch und zeigen, welche Einstellungen ein Risiko sind und was Sie zuerst ändern sollten.
- Prüfung von Identitäten, Mail, Freigaben und Lizenzen
- Lesender Zugriff, keine Änderungen ohne Freigabe
- Priorisierte Empfehlungen statt Rohdaten
- Als Projekt offeriert, unabhängig von einem Paket
Was im Tenant Review geprüft wird
Wir konzentrieren uns auf die Einstellungen, die im Alltag eines KMU über Sicherheit und Kosten entscheiden.
- Administratorrollen, Notfallkonten und Konten ohne MFA
- Conditional Access, Legacy Authentication und Anmeldeverfahren
- Gastkonten, externe Freigaben in SharePoint, OneDrive und Teams
- Exchange Online: Weiterleitungen nach aussen, SPF, DKIM, DMARC und Schutz vor Phishing
- Lizenzen: ungenutzte oder doppelt vergebene Lizenzen, Konten ehemaliger Mitarbeitender
- Ein- und Austrittsprozess: Wer hat heute noch Zugriff, der keinen mehr haben sollte
Vorgehen und Ergebnis
Der Tenant Review ist ein abgegrenztes Projekt mit festem Umfang.
Zugriff und Erhebung
Sie erteilen uns einen begleiteten, zeitlich begrenzten Zugriff. Wir lesen Konfigurationen und Berichte aus und dokumentieren den Ist-Zustand.
Bewertung
Jede Feststellung bewerten wir nach Risiko und Aufwand. Wo die Lizenz eine bessere Lösung bereits enthält, etwa bei Microsoft 365 Business Premium, weisen wir darauf hin.
Ergebnisgespräch
Sie erhalten eine priorisierte Liste mit Empfehlungen und Quick Wins. Die Behebung offerieren wir auf Wunsch als Initialprojekt mit Freigabe vor jeder Änderung.
Häufige Folgeprojekte
Diese Themen ergeben sich am häufigsten aus einem Tenant Review.
Häufige Fragen
Für wen lohnt sich ein Tenant Review?
Für jedes KMU, das Microsoft 365 seit einigen Jahren nutzt und nicht sicher ist, wie der Tenant eingerichtet ist. Besonders sinnvoll ist er vor einem Wechsel des IT-Partners oder nach einem Sicherheitsvorfall.
Ist der Tenant Review in den Paketen enthalten?
Beim Onboarding in CARE, SECURE oder ADVANCED machen wir einen Tenant-Review als Teil des einmaligen Onboardings, das separat offeriert wird. Als eigenständiges Projekt können Sie den Tenant Review auch ohne Paket beauftragen.
Was ist der Unterschied zur Risikoanalyse?
Der Tenant Review betrachtet nur Microsoft 365. Die Bestandesaufnahme und Risikoanalyse umfasst zusätzlich Geräte, Server, Netzwerk, Backup und Dokumentation.
Ändern Sie dabei Einstellungen?
Nein. Der Review ist lesend. Änderungen erfolgen erst in einem separaten Umsetzungsschritt und nur nach Ihrer Freigabe.
Verwandte Themen
Wie sicher ist Ihr Microsoft 365 eingerichtet?
Wir klären in einem kurzen Gespräch Umfang und Zugriff und offerieren Ihnen den Tenant Review zu festem Scope.