Geräterichtlinien: nur verwaltete oder konforme Geräte erhalten Zugriff.
Protokolle und Warnungen aktivieren und auswerten.
Backup: Microsoft 365-Daten bei Bedarf separat sichern, da die Aufgabenteilung im Vertrag geregelt ist.
Lizenzen beachten
Manche Funktionen, etwa Conditional Access oder erweiterte Schutzfunktionen, hängen von der gebuchten Lizenzstufe ab. Prüfen Sie vor der Planung, welche Funktionen Ihr Tarif enthält. Für kleine Umgebungen bieten die Sicherheitsstandardeinstellungen („Security Defaults“) einen soliden Einstieg.
Prüfen statt annehmen
Eine Konfigurationsprüfung zeigt, wo Ihr Mandant von den Empfehlungen abweicht. Das ist günstiger als die Folgen eines übernommenen Postfachs.
Microsoft 365 absichernM365 SicherheitConditional AccessExchange Online SchutzMicrosoft 365 Einstellungen
Häufige Fragen
Wie sichert man Microsoft 365 ab?
Mit MFA für alle Konten, abgeschalteter Legacy-Authentifizierung, wenigen Administratoren, E-Mail-Schutz, Geräterichtlinien und Protokollierung.
Was ist Legacy Authentication?
Ältere Anmeldeverfahren ohne MFA-Unterstützung, die Angreifer zum Umgehen der Mehrfaktor-Anmeldung nutzen können.
Ist Microsoft 365 nach der Einrichtung sicher?
Nicht automatisch. Die Standardeinstellungen sind ein Anfang, eine Prüfung und Härtung der Konfiguration ist empfehlenswert.