Zum Inhalt springen
Microsoft 365

Microsoft 365 Betreuung im Kreis Gütersloh: sicher betrieben mit Corvion

Microsoft 365 ist schnell eingerichtet, aber nicht automatisch sicher. Corvion prüft und betreut Benutzer, Rechte, MFA, Admin-Konten, E-Mail-Schutz und Backup-Strategie.

Stand:

Kurz erklärt

Microsoft-365-Betreuung umfasst die laufende Verwaltung und Absicherung Ihres Tenants: Benutzer und Lizenzen, MFA, Admin-Rollen, E-Mail-Schutz, Teams und SharePoint sowie ein eigenes Backup. Sie richtet sich an Unternehmen, die Microsoft 365 produktiv nutzen und sicher betreiben wollen.

Beispielansicht mit erfundenen Werten, keine Kundendaten.

Schnell eingerichtet, selten abgesichert

Ein laufendes Microsoft 365 ist noch kein sicheres.

Diese Lücken finden wir in nahezu jedem Microsoft-365-Tenant, den wir zum ersten Mal prüfen.

Mehrere Konten besitzen dauerhaft globale Admin-Rechte, obwohl sie kaum genutzt werden; ein einziges kompromittiertes Konto reicht für vollen Zugriff.

Multi-Faktor-Authentifizierung ist nur für einen Teil der Benutzer aktiv. Der Rest meldet sich mit Passwort allein an.

Ehemalige Mitarbeiter haben weiterhin Zugriff auf Postfächer, Teams und SharePoint.

Gelöschte E-Mails oder Dateien lassen sich nach Ablauf der Standardfristen nicht mehr wiederherstellen.

Teams, Kanäle und Bibliotheken sind unkontrolliert gewachsen. Niemand findet mehr, was wo liegt.

Die Faktenlage

26%

der Unternehmen mit Phishing-Schäden

Quelle: Bitkom, Wirtschaftsschutz 2025

87%

der Unternehmen von Datendiebstahl, Spionage oder Sabotage betroffen

Quelle: Bitkom, Wirtschaftsschutz 2025

34%

der Unternehmen mit Ransomware-Schäden

Quelle: Bitkom, Wirtschaftsschutz 2025

Leistungsumfang

Was wir übernehmen

08 Punkte
  1. 01
    Benutzer- und Lizenzverwaltung in Microsoft Entra ID
  2. 02
    MFA und Conditional Access
  3. 03
    Admin-Rollen prüfen
  4. 04
    Exchange Online und E-Mail-Schutz
  5. 05
    Teams und SharePoint Struktur
  6. 06
    Backup für Microsoft 365
  7. 07
    Geräteverwaltung und Security Baselines mit Microsoft Intune
  8. 08
    Laufender Support
Microsoft-365-Sicherheitscheck

Microsoft-365-Sicherheitscheck

Der Microsoft-365-Sicherheitscheck vergleicht die heutige Konfiguration Ihres Tenants mit dem sicheren Standard. Die meisten Lücken entstehen, weil seit der Einrichtung niemand die Standardeinstellungen überprüft hat.

  1. Frage 01Ist MFA für alle Benutzer und nicht nur einen Teil aktiv?
  2. Frage 02Sind Admin-Konten von normalen Benutzerkonten getrennt?
  3. Frage 03Ist die Zahl der Konten mit globalen Admin-Rechten auf das Nötigste begrenzt?
  4. Frage 04Greift der Phishing- und Spam-Schutz über den Microsoft-Standard hinaus?
  5. Frage 05Existiert ein eigenes Backup für Postfächer, Dateien und Teams?
  6. Frage 06Wissen Sie, welche Daten extern freigegeben sind, und ist jede Freigabe gewollt?

Bei einem Nein: kostenlosen IT-Risiko-Check anfragen.

IT-Risiko-Check anfragen
Microsoft-365-Sicherheitscheck

Kurz erklärt.

01 · Frage

Was ist der Microsoft-365-Sicherheitscheck?

Der Microsoft-365-Sicherheitscheck ist eine systematische Prüfung Ihres Tenants entlang der wichtigsten Sicherheitseinstellungen. Er vergleicht die heutige Konfiguration mit dem sicheren Standard: MFA für alle Benutzer, getrennte Admin-Konten, möglichst wenige globale Admins, Phishing-Schutz über den Microsoft-Standard hinaus, ein eigenes Backup und gewollte externe Freigaben.

02 · Problem

Welches Problem löst der Microsoft-365-Sicherheitscheck?

Der Sicherheitscheck findet die Lücken, die seit der Einrichtung niemand geprüft hat. Microsoft 365 funktioniert nach der Einrichtung, ist aber selten sicher konfiguriert. Zu viele globale Admins, MFA nur für einen Teil der Benutzer oder ein fehlendes Backup sind genau die Schwachstellen, die Angreifer am häufigsten ausnutzen.

03

Was bringt der Sicherheitscheck Ihrem Unternehmen?

Sie erhalten eine priorisierte Liste an Maßnahmen, mit der Sie Konten, Daten und Postfächer gezielt absichern. Corvion erklärt jede Maßnahme verständlich, in die Microsoft-365-Adminoberfläche müssen Sie dafür nicht selbst einsteigen. Auf Wunsch übernimmt Corvion danach die laufende Betreuung Ihres Tenants, von MFA bis zum Backup.

FAQ

Häufige Fragen.

Nein. Microsoft betreibt die Plattform und hält sie verfügbar, ersetzt aber kein Backup Ihrer Daten. Versehentlich gelöschte Postfächer oder Dateien sind nach der Aufbewahrungsfrist endgültig weg, ein Verschlüsselungsangriff über ein gestohlenes Konto trifft OneDrive und SharePoint genauso wie den lokalen Rechner, und Daten, die Sie über Jahre aufbewahren müssen, gehören nicht allein in ein Postfach. Microsoft weist in den Nutzungsbedingungen selbst auf die Verantwortung des Kunden hin. Corvion richtet deshalb eine getrennte Sicherung von Exchange Online, OneDrive, SharePoint und Teams ein, mit Kopie außer Haus.

MFA (Multi-Faktor-Authentifizierung) ergänzt das Passwort um einen zweiten Nachweis, meist eine Bestätigung in einer App auf dem Handy. Wichtig ist es, weil gestohlene Zugangsdaten der häufigste Einstieg für Angriffe auf Microsoft 365 sind: Ein Passwort aus einem Datenleck oder einer Phishing-Mail reicht ohne MFA, um ein Postfach zu übernehmen, Rechnungen umzuleiten oder im Namen der Firma Mails zu verschicken. Mit MFA ist das gestohlene Passwort allein wertlos. Corvion richtet MFA für alle Konten ein, Administrator-Konten zuerst, und so, dass es auf Firmengeräten im Alltag kaum nachfragt.

Ja. Corvion übernimmt bestehende Microsoft-365-Tenants ohne Umzug und ohne Unterbrechung. Vor der Übernahme prüfen wir Benutzer und ehemalige Mitarbeitende, Administrator-Rollen und deren Absicherung, Lizenzen und ungenutzte Kosten, Sicherheitseinstellungen wie Multi-Faktor-Authentifizierung und Weiterleitungsregeln, sowie offene Risiken wie Freigaben an externe Adressen. Das Ergebnis ist eine kurze Liste mit dem, was sofort zu ändern ist, und dem, was Schritt für Schritt verbessert wird. Ihre Postfächer, Dateien und Teams bleiben, wo sie sind; Sie merken die Übernahme an einem neuen Ansprechpartner.

Ja. Corvion richtet Teams und SharePoint ein und betreut beides im laufenden Betrieb: Struktur der Teams und Kanäle, SharePoint-Bibliotheken statt wildem Dateiwuchs, Berechtigungen nach dem Prinzip, dass jeder nur sieht, was er braucht, Freigaben an Externe mit Ablaufdatum, und die Sicherung der Inhalte. Dazu kommt Support für Ihre Mitarbeitenden, wenn eine Freigabe fehlt oder eine Datei verschwunden scheint. Wer vom Dateiserver auf SharePoint umsteigen will, bekommt eine geplante Migration mit Struktur und Berechtigungen, nicht nur einen Kopiervorgang.

Administrator-Konten sind das wertvollste Ziel in Microsoft 365, deshalb behandelt Corvion sie getrennt: Jeder Administrator arbeitet im Alltag mit einem normalen Konto und nutzt ein separates Admin-Konto nur für Verwaltungsaufgaben. Für Admin-Konten ist Multi-Faktor-Authentifizierung Pflicht, ohne Ausnahme. Rollen werden geprüft und auf das nötige Minimum begrenzt; ein Konto, das nur Lizenzen zuweist, braucht keine globalen Rechte. Zusätzlich gibt es ein gesichertes Notfallkonto, dessen Zugangsdaten offline verwahrt werden, falls MFA einmal nicht verfügbar ist. Anmeldungen von Admin-Konten werden überwacht.

Nächsten Schritt klären

Vereinbaren Sie ein unverbindliches Erstgespräch. Wir prüfen Ihre Situation und zeigen, welche Schritte sinnvoll sind.

Microsoft-365-Check anfragen