Anleitungen: Windows & Microsoft 365
Vom Active Directory in der Cloud bis zur Compliance-Richtlinie: Diese Kategorie dreht sich um Windows Server, Entra ID und Microsoft 365 im Unternehmen. Mit Anleitungen zu Konfiguration, Identitäts- und Rechteverwaltung, Sicherheit und Lizenzierung – praxisnah für den IT-Alltag.
Microsoft Purview für KMU: Aufbewahrungsrichtlinien und eDiscovery (Standard) für E-Mail und SharePoint einrichten
Aufbewahrungsrichtlinien und eDiscovery (Standard) in Microsoft Purview mit Business Premium oder E3 einrichten: Fristen nach HGB und AO, Hold für Rechtsfälle, Suche, Export und Audit.
Conditional Access für Fortgeschrittene: Personas, Geräte-Compliance, Token Protection und Legacy-Auth blockieren
Vom Einschalten der MFA zum Regelwerk: Personas für Admins, Mitarbeitende und Gäste, Geräte-Compliance über Intune, Token Protection gegen Token-Diebstahl und das Blockieren von Legacy-Authentifizierung als wirksamster Einzelschritt.
Microsoft-365-Lizenzen optimieren: ungenutzte Lizenzen aufspüren und Kosten senken (mit PowerShell)
Wie Sie mit dem Microsoft Graph PowerShell SDK ungenutzte Microsoft-365-Lizenzen finden: inaktive und deaktivierte Konten, lizenzierte Shared Mailboxen, Mehrfachzuweisungen und E5-Downgrade-Kandidaten, mit sicherem Entfernen ohne Datenverlust.
Entra Privileged Identity Management (PIM): Just-in-Time-Adminrechte für KMU einführen
Mit Entra PIM vergeben Sie Adminrechte nur noch auf Zeit: Statt dauerhaft aktiver Global-Admin-Konten aktivieren Admins ihre Rolle bei Bedarf per MFA. Der Leitfaden zeigt die Einführung für kleine Teams inklusive Lizenzprüfung und Break-Glass-Konten.
Microsoft 365 Admin absichern: Pflicht-MFA 2026 und Break-Glass-Notfallkonten richtig einrichten
Microsoft 365 und Azure Admin-Zugänge unter Pflicht-MFA absichern: Zeitplan beider Phasen, Break-Glass-Konten mit FIDO2, CA-Ausnahmen, Alerting und Umstellung von Skripten auf Workload Identities.
Exchange Online: Postfach von On-Prem-Exchange oder IMAP nach Microsoft 365 migrieren (Cutover & IMAP)
KMU-Migration unter 150 Postfächern zu Exchange Online: Wahl zwischen Cutover, IMAP und Staged, richtige Reihenfolge bei MX und Autodiscover, Kalender und Kontakte bei IMAP nachziehen, Migrationsbatches überwachen und typische Fehler beheben.
Datenverlust vermeiden: DLP und Vertraulichkeitslabels in Microsoft 365
So verhindern Sie Datenabfluss in Microsoft 365: Vertraulichkeitslabels in Purview erstellen und veröffentlichen, dann eine DLP-Richtlinie für Exchange, SharePoint, OneDrive, Teams und Geräte mit Kreditkarten- und IBAN-Erkennung aufbauen, zuerst im Simulationsmodus.
Microsoft Teams für KMU einrichten und absichern
Microsoft Teams im KMU einrichten und absichern: Teams, Kanäle und Rollen anlegen, Gastzugriff, externen Zugriff, Besprechungsrichtlinien und Aufbewahrung per Portal und PowerShell konfigurieren.
Entra ID: Benutzer, Gruppen und Lizenzen verwalten
So verwalten Sie Benutzer, Gruppen und Lizenzen in Entra ID: Cloud-Konten anlegen, Sicherheits- und Microsoft-365-Gruppen mit dynamischen Regeln bauen und Lizenzen gruppenbasiert per M365 Admin Center und Microsoft Graph PowerShell zuweisen.
Microsoft Defender for Office 365: Phishing-Schutz einrichten
Phishing-Schutz mit Microsoft Defender for Office 365 einrichten: voreingestellte Sicherheitsrichtlinien, Anti-Phishing, Safe Links, Safe Attachments und Quarantäne im Defender-Portal und per PowerShell, mit Prüfschritten.