Microsoft Baselines
Bewährte Einstellungen für Identitäten, Geräte, Exchange, Teams und SharePoint gezielt einsetzen.
Praxisbezug Entra ID, Intune, Defender, CollaborationRingraum, von der Lounge aus · Microsoft 365 & Modern Workplace
Microsoft 365 sicher eingerichtet und betreut
Laufende Betreuung heißt: E-Mail, Teams, Dateien und Geräte laufen zuverlässig, und Zugriffe sind sauber geregelt. Dafür arbeiten wir mit Exchange Online, SharePoint, OneDrive, Intune, Entra ID und Microsoft Defender. Lizenzen erhalten Sie als Microsoft Solutions Partner direkt über uns.
Osman Kurt und Oguz Akbas, Inhaber und direkte Ansprechpartner · Nimbus IT, Esslingen am Neckar
Ausgangslage
Viele Microsoft-365-Umgebungen sind über die Jahre gewachsen. Freigaben, Admin-Konten und Geräte sind dann oft nicht mehr klar geregelt. Wir ordnen Ihren Tenant und betreuen ihn laufend: Einrichtung, Sicherheit, Lizenzen, Support.
- Exchange, Teams & SharePoint
- OneDrive & Berechtigungen
- Intune & Endpoint Management
- Entra ID, Defender & Backup
MICROSOFT 365 UND IDENTITÄTEN
Microsoft 365 lizenzieren, einführen und sicher betreiben.
Identitäten, Endgeräte, E-Mail, Freigaben und Unternehmensdaten bilden eine gemeinsame Sicherheits- und Betriebsaufgabe. Lizenzmodell, Konfiguration und Schutz müssen zur Organisation und zum tatsächlichen Bedarf passen.
Die Maßnahmen werden auf Lizenzen, Organisation und Risikolage abgestimmt. Die Orientierung an Standards begründet keine automatische Zertifizierung oder Konformität.
BSI
Schutzbedarf, sichere Administration, Protokollierung und Notfallvorsorge in die Betriebsplanung einbeziehen.
Praxisbezug Administrationsrollen, Logging, WiederanlaufCIS Benchmarks
Konfigurationen priorisiert prüfen. Technische Abweichungen werden transparent bewertet und dokumentiert.
Praxisbezug Sicherheitscheck, Hardening, AbweichungsanalyseNIS2 und ISO 27001
Risiken, Verantwortlichkeiten, Nachweise und kontinuierliche Verbesserung in einen belastbaren Prozess überführen.
Praxisbezug Risikomanagement, Kontrollen, ReviewsFachlich im Detail
In welcher Reihenfolge wir einen Microsoft-365-Mandanten ordnen.
Für die Geschäftsführung heißt das: Erst werden die Zugänge abgesichert, dann Geräte und Daten, dann die Zusammenarbeit. So wird das größte Risiko zuerst angegangen.
- IdentitätenKonten, Adminrollen, MFA und Conditional Access in Entra ID
- GeräteVerwaltung und Schutz mit Intune und Defender
- E-Mail und DatenExchange Online, Freigaben in SharePoint und OneDrive
- ZusammenarbeitTeams-Strukturen, Lizenzen passend zum Bedarf
Reihenfolge nach Risiko. Lizenzen erhalten Sie als CSP über unseren Distributor.
Verantwortung und Zusammenarbeit
Nimbus IT
- Mandant prüfen, ordnen und absichern
- Laufende Betreuung und Support
- Lizenzberatung als CSP
Ihr Team
- Freigaben, Datenstruktur und Teams mitbestimmen
- Ansprechpartner je Abteilung
Partner
- Lizenzbezug über unseren Distributor
- Microsoft-365-Backup mit Hornetsecurity über die Distribution
Technische Umsetzung
- Entra IDBenutzer, Gruppen, Adminrollen, MFA und Conditional Access.
- Exchange OnlinePostfächer, Weiterleitungen und Postfachregeln, E-Mail-Schutz.
- SharePoint, Teams und OneDriveAblage, Freigaben und Zusammenarbeit mit klaren Berechtigungen.
- Intune und DefenderGeräte verwalten und schützen, angebunden an die Konten.
- Microsoft-EmpfehlungenSicherheitseinstellungen nach Microsoft-Baselines, Abweichungen dokumentiert.
Was Sie bekommen
- Geordneter Mandant mit dokumentierten Einstellungen
- Übersicht über Konten, Rollen und Lizenzen
- Liste offener Risiken mit Priorität
Grenzen, offen gesagt
- Microsoft-365-Daten brauchen ein eigenes Backup; das ist nicht automatisch enthalten.
- Welche Funktionen verfügbar sind, hängt vom Microsoft-365-Plan ab; wir beraten passend zum tatsächlichen Bedarf.
Beispiel aus dem Ablauf
Eine Änderung aus dem Ablauf, im Detail
- 2
MFA für alle Konten erzwingen
geplantabgestimmtumgesetztdokumentiert
Rückfallweg: Notfallkonto vorher eingerichtet
Nachweis: Anmeldung je Abteilung getestet
Reihenfolge im Beispiel: zuerst die Sicherung, dann die Eingriffe.
Aus dem Ablauf „Beraten bis Weiterentwickeln“ auf der Startseite, an derselben Beispielumgebung. Ablauf ansehen
KOMPETENZBEREICHE
Was die Microsoft-365-Betreuung umfasst.
Wählen Sie den Bereich, der zu Ihrer aktuellen Aufgabe passt.
Exchange Online
Postfächer, Transportregeln, Domains und Zustellung nachvollziehbar betreiben.
Teams & SharePoint
Zusammenarbeit, Teams-Strukturen, Sites und Berechtigungen sinnvoll organisieren.
OneDrive & Daten
Persönliche und gemeinsame Dateien mit klaren Freigaben und Aufbewahrung führen.
Intune & Endgeräte
Geräte, Richtlinien, Compliance und Anwendungen zentral verwalten.
Entra ID & Sicherheit
MFA, Conditional Access, Rollen und Adminrechte absichern.
Hornetsecurity Backup
Microsoft-365-Daten unabhängig sichern, wiederherstellen und bei Bedarf archivieren.
Mehrwert
Was Sie davon im Alltag merken
Klare Berechtigungen
Mitarbeitende sehen die Dateien und Teams, die sie für ihre Arbeit brauchen.
Geschützte Anmeldungen
MFA und Conditional Access machen gestohlene Passwörter deutlich weniger wert.
Einheitliche Geräte
Mit Intune werden Notebooks und Smartphones einheitlich eingerichtet und verwaltet.
Einfacher Support
Änderungen und Hilfe laufen über feste Ansprechpartner.
Ergänzende LeistungsbereicheInfrastruktur & CloudIT-SicherheitBackup & RecoveryService Desk & Endpoint Management
FAQ
Häufige Fragen zur Microsoft-365-Betreuung
Bei einem übernommenen Konto hilft die Soforthilfe bei einem gehackten Microsoft-365-Konto. Für Geräte und Anfragen im Alltag: Service Desk und Endpoint Management. Für die Einführung und Beratung: Microsoft 365 Beratung in Stuttgart, zur Prüfung der Konfiguration: Microsoft 365 Sicherheitscheck.
Was gehört zur laufenden Microsoft-365-Betreuung?
Einrichtung und Pflege von Exchange Online, Teams, SharePoint und OneDrive, die Verwaltung der Geräte mit Intune, die Absicherung der Anmeldungen mit Entra ID, MFA und Conditional Access sowie Lizenzen und Support. Wir ordnen Ihren Tenant und betreuen ihn laufend.
Für wen eignet sich die Betreuung?
Für Unternehmen mit und ohne eigene IT-Abteilung, die ihre Microsoft-365-Umgebung geregelt und sicher betreiben wollen.
Können Sie einen bestehenden Tenant übernehmen?
Ja. Viele Microsoft-365-Umgebungen sind über die Jahre gewachsen. Wir nehmen Freigaben, Admin-Konten, Geräte und Lizenzen zuerst auf, ordnen sie und übernehmen den Tenant schrittweise in die laufende Betreuung.
Wie läuft die Lizenzierung?
Als Microsoft Solutions Partner beziehen wir Microsoft-Cloud-Lizenzen über das CSP-Programm unseres Distributors. Sie erhalten die Lizenzen direkt über uns.
Sichern Sie auch die Daten in Microsoft 365?
Ja. Mit Hornetsecurity Backup lassen sich Microsoft-365-Daten unabhängig sichern, wiederherstellen und bei Bedarf archivieren.
Betreuen Sie nur Unternehmen in Esslingen und Stuttgart?
Nein. Von Esslingen am Neckar aus betreuen wir Unternehmen in der Region Stuttgart, in Baden-Württemberg und darüber hinaus, per Fernwartung und nach Absprache vor Ort.
Microsoft-Praxis
Einführen, absichern und im Ernstfall richtig reagieren.
Von der strukturierten Einführung bis zur Konto-Kompromittierung: Diese Themen führen passend zur jeweiligen Situation weiter.
Planung & Migration
Microsoft 365 sinnvoll aufsetzen
Mandant, Identitäten, Daten und Zusammenarbeit passend zur Organisation aufbauen.
SicherheitsprüfungKonfiguration auf Risiken prüfen
MFA, Rollen, Freigaben, Regeln und externe Zugriffe strukturiert kontrollieren.
Konto kompromittiertMicrosoft-Konto schnell absichern
Sitzungen beenden, Zugriffe prüfen und das betroffene Konto kontrolliert bereinigen.
E-Mail-MissbrauchPostfach und Kommunikationswege prüfen
Weiterleitungen, Regeln, Anmeldungen und mögliche Folgeschäden nachvollziehen.
Nächster Schritt
Sprechen Sie direkt mit den Inhabern.
Osman Kurt und Oguz Akbas vertreten sich gegenseitig und werden durch das Nimbus-IT-Team unterstützt. Das Erstgespräch ist kostenfrei und unverbindlich. Sie gehen mit einer klaren Reihenfolge raus: was zuerst kommt, was warten kann und ob wir der richtige Partner sind.