In diesem Artikel 2 Abschnitte
Microsoft 365 ist bei KMU überall – aber selten wirklich eingerichtet. Der Standardzustand nach der Bestellung ist funktionsfähig und gleichzeitig angreifbar: ein globaler Admin ohne MFA, geteilte Passwörter, keine Kontrolle über externe Freigaben. Mit wenigen gezielten Massnahmen wird daraus eine solide Grundlage.
Die Grundkonfiguration, die den Unterschied macht
- Multi-Faktor-Authentifizierung für alle Konten – insbesondere für administrative Rollen. Der grösste einzelne Sicherheitsgewinn, für wenige Minuten Einrichtungsaufwand pro Person.
- Bedingter Zugriff statt blindem Vertrauen. Anmeldungen nach Standort, Gerät und Risiko bewerten – so bleibt der Alltag flüssig, aber ein gestohlenes Passwort allein reicht nicht mehr.
- Getrennte Rollen. Der Admin-Account wird nicht für E-Mail und Browsing benutzt. Wer administrative Rechte und Arbeitsalltag mischt, öffnet den direktesten Weg zum gesamten System.
- Kontrolle über externe Freigaben. Standardmässig gelten klare Regeln fürs Teilen – ohne dass jede Datei einzeln freigeschaltet werden muss.
- Sichtbarkeit über Geräte. Jedes Gerät, das auf Firmendaten zugreift, sollte registriert und kontrollierbar sein – inklusive der privaten Geräte, die irgendwann dazukamen.
Wichtig: M365 ist nur ein Baustein
Eine saubere M365-Konfiguration schützt Ihre Cloud-Arbeitsumgebung – aber nicht die NAS-Box im Büro, den Hostingserver oder den Drucker. Sicherheit wirkt erst als Gesamtbild: Microsoft 365, Infrastruktur und Endgeräte unter einem Dach, mit einer Verantwortung.
Mehr dazu unter Modern Workplace.