Manutenção e Assistência Informática

Verwaltetes Microsoft 365 für KMU: richtige Lizenzen, aktive Sicherheit und das Backup, das nicht inklusive ist

Die drei teuren Fehler im Microsoft 365 von KMU – zu viele Lizenzen, nicht aktivierte Sicherheit und der Glaube, die Daten seien bereits gesichert – und die Routinen dagegen.

Aktualisiert am 17. Oktober 20263 Min. LesezeitDataRoad - IT Services and Consulting

Auf einen Blick

Für Entscheider mit wenig Zeit.

  • 01Microsoft 365 sichert Ihre Daten nicht wie meist angenommen – ein dediziertes Backup ist nötig.
  • 02Die meisten Unternehmen zahlen zu viel für Lizenzen und Konten ausgeschiedener Mitarbeiter.
  • 03Zwei-Faktor-Authentifizierung ist die wirksamste Einzelmaßnahme und oft noch deaktiviert.
In diesem Artikel
Microsoft 365 para PME: licenças, segurança mínima e o mito do backup dos dados na cloud — DataRoad

Microsoft 365 ist die Arbeitsgrundlage der meisten Unternehmen in Portugal – und genau deshalb bündeln sich hier die teuersten Fehler. Fast alle fallen in drei Kategorien: zu viele Lizenzen, nicht konfigurierte Sicherheit und die Überzeugung, dass Microsoft die Daten sichert. Ein gut verwaltetes Microsoft 365 löst alle drei mit einfachen Routinen und einem benannten Verantwortlichen.

Die vier Punkte zum Mitnehmen

  • Backup Microsoft 365 sichert Ihre Daten nicht so, wie die meisten annehmen; die Verantwortung für die Daten liegt beim Kunden.
  • Lizenzen Die meisten Unternehmen zahlen zu viel, durch überdimensionierte Pläne und Konten ausgeschiedener Mitarbeiter.
  • Zwei-Faktor-Authentifizierung Die einzelne Maßnahme, die das Risiko am stärksten senkt, und in vielen Abonnements noch immer deaktiviert.
  • Migration Die E-Mail umzuziehen ist leicht; Dateien und Gewohnheiten umzustellen macht die Arbeit.

Backup: das gefährlichste Missverständnis

Microsoft garantiert die Verfügbarkeit des Dienstes: Die Plattform funktioniert und verliert keine Daten durch Ausfälle ihrer Infrastruktur. Das ist etwas anderes, als Ihre Daten vor Fehlern im eigenen Unternehmen zu schützen.

Drei Szenarien zeigen den Unterschied:

  • Stilles Löschen Jemand löscht einen freigegebenen Ordner, und monatelang bemerkt es niemand.
  • Kompromittiertes Konto Ein Angreifer verschafft sich Zugang und löscht Inhalte.
  • Ransomware Synchronisierte Dateien werden verschlüsselt.

In allen drei Fällen haben die nativen Aufbewahrungsmechanismen begrenzte Fristen. Danach kommt der Inhalt nicht zurück. Wer für E-Mail und Dokumente auf Microsoft 365 setzt, braucht ein dediziertes Backup mit getesteter Wiederherstellung und vom Unternehmen festgelegter Aufbewahrung – geringe Kosten im Vergleich zu dem, was es schützt.

Lizenzen: bezahlen, was jede Person nutzt

Der übliche Fehler ist, allen denselben Plan zu geben. Wer den ganzen Tag mit Tabellen und Präsentationen arbeitet, braucht nicht dasselbe wie jemand, der nur E-Mail und einen Dateispeicher nutzt. Stellen Sie vor der Verlängerung pro Anwender drei Fragen:

  1. Braucht er die installierten Anwendungen, oder genügt die Browserversion?
  2. Braucht er mehr Speicher, als der Basisplan bietet?
  3. Braucht er erweiterte Sicherheits- und Compliance-Funktionen?

Eine ehrliche Überprüfung findet in den meisten Unternehmen mehrere Lizenzen, die eine Stufe niedriger sein könnten, und andere, die es gar nicht mehr geben sollte.

Konten ehemaliger Mitarbeiter sind die häufigste und am leichtesten zu beseitigende Verschwendung. Ein Konto von jemandem, der vor einem Jahr gegangen ist, wird jeden Monat berechnet und bleibt ein Einfallstor. Eine vierteljährliche Überprüfung löst beides.

Die Mindestkonfiguration für Sicherheit

Diese Maßnahmen sollten in jedem Unternehmensabonnement aktiv sein – und sind es oft nicht:

  • Zwei Faktoren für alle Einschließlich der Administratoren, dem bevorzugten Ziel.
  • Veraltete Protokolle gesperrt Sie ermöglichen es, den zweiten Faktor zu umgehen.
  • Alarme bei Weiterleitungen Eine Regel, die alle E-Mails nach außen sendet, ist der typische erste Schritt nach einer Kontoübernahme.
  • Externe Freigaben überprüft Für jeden offene Links, vor Jahren erstellt und vergessen.
  • Audit-Protokoll aktiviert Nach einem Vorfall die einzige Möglichkeit, nachzuvollziehen, was passiert ist.

Dateien migrieren, ohne jahrelanges Durcheinander zu erzeugen

Die E-Mail-Migration ist heute planbar. Bei den Dateien läuft es oft schief, und fast nie aus technischen Gründen. Schwierig ist die Entscheidung, wo was liegt: persönliche Arbeitsdokumente, Teamdokumente und Unternehmensdokumente gehören an unterschiedliche Orte. Ein wichtiges Dokument im persönlichen Bereich einer Person verlässt das Unternehmen mit ihr.

Legen Sie vor dem Verschieben der ersten Datei drei Regeln fest:

  • Teambereiche Was dem Team gehört, liegt in Teambereichen.
  • Berechtigungen nach Gruppen Niemals Person für Person.
  • Vereinfachen Von einem alten Server geerbte Strukturen werden bei der Migration vereinfacht, nicht kopiert.

Und planen Sie Eingewöhnungszeit ein: Die Technologie wechselt an einem Wochenende, die Gewohnheiten brauchen Wochen.

Die Routinen eines verwalteten Microsoft 365

Microsoft 365 ändert sich häufig, und ein Abonnement ohne Pflege verschlechtert sich ohne Vorwarnung. Vier Routinen halten es in Ordnung:

RoutineHäufigkeit
Überprüfung von Lizenzen und aktiven KontenVierteljährlich
Kontrolle externer FreigabenRegelmäßig
Echter Wiederherstellungstest des BackupsMindestens einmal pro Jahr
Überprüfung der ZugriffeBei jedem Eintritt und Austritt

Keine davon erfordert tiefes Fachwissen. Sie erfordern, dass jemand die Verantwortung zugewiesen bekommt – und genau daran scheitern sie meist.

Übergeben Sie Microsoft 365 an jemanden, der es täglich verwaltet

DataRoad - IT Services and Consulting implementiert und verwaltet Microsoft 365 und Cloud für Unternehmen – Migration, Sicherheitskonfiguration und dediziertes Backup – als Teil ihrer Managed IT Services.

Mehr als 10 Arbeitsplätze · Wartungsvertrag · Remote-, Vor-Ort- und telefonischer Support. Fordern Sie ein unverbindliches Angebot an.

DataRoad · IT Services and Consulting

One StepAhead of IT.

Portugals Premium-IT-Marke für internationale Unternehmen: ein Partner, ein Vertrag und ein Sicherheitsstandard für alle Standorte, in Portugal, Europa und den USA.

  • 11Jahre ohne Sicherheitsvorfall bei DataRoad
  • Top 5%KMU · scoring.pt
  • MFAauf jedem betreuten Konto

We do IT right.

DataRoad IT Unlimited

Netzwerk und IT, die einfach funktionieren?

Sprechen Sie mit DataRoad. Wir analysieren Ihren Betrieb und schlagen das passende Paket vor.

Unverbindliches Angebot anfordern →+351 211 459 950**Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport