Microsoft 365 für KMU sicher einrichten
Die wichtigsten Grundlagen, um eine Microsoft-365-Umgebung von Anfang an sauber und sicher aufzubauen.
Warum die Ersteinrichtung entscheidend ist
Viele Sicherheitsprobleme in Microsoft-365-Umgebungen entstehen nicht durch fehlende Werkzeuge, sondern durch eine unstrukturierte Ersteinrichtung. Wird ein Tenant ohne klares Konzept aufgebaut, wachsen Berechtigungen, Freigaben und Konten unkontrolliert mit – und werden mit der Zeit immer schwerer zu überblicken.
Identitäten als Ausgangspunkt
Der wichtigste Schutzmechanismus in Microsoft 365 ist die Absicherung von Benutzerkonten. Eine Multi-Faktor-Authentifizierung für alle Konten ist die Grundvoraussetzung, keine optionale Zusatzmassnahme. Ergänzend dazu sollten administrative Konten von alltäglichen Benutzerkonten getrennt werden, damit ein kompromittiertes Konto nicht automatisch weitreichenden Zugriff ermöglicht.
Geräteverwaltung von Beginn an mitdenken
Werden Geräte nicht zentral verwaltet, lässt sich im Ernstfall weder nachvollziehen, welche Geräte auf Unternehmensdaten zugreifen, noch lassen sich diese im Verlustfall aus der Ferne absichern. Intune ermöglicht es, Geräterichtlinien zentral durchzusetzen, bevor ein Gerät überhaupt auf Unternehmensdaten zugreifen darf.
Datenablage strukturieren statt improvisieren
Eine uneinheitliche Datenablage – teils lokal, teils in OneDrive, teils in SharePoint – erschwert nicht nur die Zusammenarbeit, sondern auch die Absicherung. Eine klare Struktur mit definierten Verantwortlichkeiten für Teams, Kanäle und Bibliotheken ist deutlich einfacher zu schützen und zu warten als eine gewachsene, unübersichtliche Ablage.
Berechtigungen regelmässig überprüfen
Berechtigungen, die einmal vergeben wurden, bleiben oft bestehen, auch wenn sie nicht mehr benötigt werden. Eine regelmässige Überprüfung von Zugriffsrechten – insbesondere bei externen Freigaben – reduziert die Angriffsfläche erheblich, ohne den Arbeitsalltag zu beeinträchtigen.