Praxis zeigt sich im Vorgehen.

Mittelständische Fertigung

Conditional Access ohne produktive Aussperrung

Historisch gewachsene MFA-Regeln und zahlreiche Ausnahmen sollten in eine konsistente Zugriffsbasis überführt werden, ohne Produktion und Außendienst zu beeinträchtigen.

Unser Vorgehen

• Anwendungs- und Benutzerpfade strukturiert aufgenommen
• Policies zunächst im Report-only-Modus bewertet
• Sonderfälle, Recovery und Emergency Access vor dem Rollout geklärt

Ergebnis

Ein nachvollziehbares Policy-Modell mit klaren Verantwortlichkeiten und einem stufenweisen Einführungsplan.

Passende Leistungen

• Microsoft Entra ID Beratung & Absicherung
• Zero Trust mit Entra ID & Intune

Unternehmenszusammenführung

Microsoft-365-Tenant-Migration: 80 Geräte an einem Wochenende

Zwei Unternehmen mit getrennten Microsoft-365-Tenants sollten in einem gemeinsamen Zieltenant zusammengeführt werden. Für die Migration von 80 Windows-Geräten stand nur ein Wochenende zur Verfügung – am Montag mussten alle Arbeitsplätze wieder einsatzbereit sein.

Unser Vorgehen

• Intune-Konfiguration, Anwendungen und Windows Autopilot im Zieltenant vollständig vorbereitet
• Hardware-Hashes automatisiert per Skript gesammelt, über Azure Blob Storage übertragen und die Geräte vor dem Wochenende im Zieltenant registriert
• Benutzerdaten mit OneDrive und Browserfavoriten über Microsoft Edge vor der Migration gesichert
• Windows und Office über vorbereitete Image-USB-Sticks in weniger als fünf Minuten pro Gerät neu installiert
• Zielbenutzer angemeldet, Windows Hello for Business eingerichtet und vorab registrierte FIDO2-Sicherheitsschlüssel zugeordnet

Ergebnis

Alle 80 Geräte wurden innerhalb eines Wochenendes in den neuen Tenant überführt. Am Montag erhielten die Mitarbeitenden ihre fertig eingerichteten Geräte samt FIDO2-Sicherheitsschlüssel zurück – mit verfügbaren Benutzerdaten, Browserfavoriten und moderner kennwortloser Anmeldung.

Passende Leistungen

• Microsoft Intune Beratung & Einführung
• Microsoft 365 einrichten und betreuen