M365 Secure Workplace

Microsoft 365 einrichten und betreuen

Einmal sauber aufgebaut. Dauerhaft sicher weiterentwickelt.

Wir richten Ihre Microsoft-365-Umgebung nach einem festen Standard ein und pflegen ihre Sicherheits- und Gerätekonfiguration laufend weiter. Dazu gehören unter anderem überwachte Backups sowie zwei Consulting-Reviews und ein Roadmap-Gespräch pro Jahr.

Eignung prüfen

Microsoft 365 sicher betreiben – auch ohne eigene IT-Abteilung.

Für Unternehmen, die Microsoft 365 sicher und planbar nutzen möchten. Wir entlasten Ihre bestehende IT oder schaffen die Grundlage für einen verlässlichen Betrieb auch ohne eigene IT-Abteilung.

Wir schaffen eine klar definierte Microsoft-365-Umgebung und halten ihre Sicherheits- und Gerätekonfiguration dauerhaft aktuell. Vordefinierte Standards ermöglichen eine strukturierte und kosteneffiziente Einführung. Notwendige Migrationen stimmen wir passend zu Ihrer Ausgangslage separat ab.

Vom Eignungscheck in den betreuten Standard.

  1. 01

    Readiness-Check

    Wir prüfen Benutzerzahl, Tenant-Ausgangslage, Geräteplattform und Voraussetzungen für den Produktstandard.

  2. 02

    Standard bestätigen

    Zielbild, Verantwortlichkeiten und notwendige Zusatzmodule werden vor der Umsetzung eindeutig abgegrenzt.

  3. 03

    Effizient bereitstellen

    Vordefinierte Konfigurationen verkürzen den Weg zu einer einsatzbereiten, sicheren Microsoft-365-Umgebung.

  4. 04

    In Betreuung überführen

    Die Konfiguration wird geprüft, dokumentiert und anschließend in das passende Betreuungsmodell übernommen.

So viel Betreuung, wie Sie wirklich brauchen.

Die laufende Pflege der Sicherheits- und Gerätekonfiguration sowie die Überwachung der Backups gehören zum Produkt. Die Verwaltung von Benutzerkonten und Lizenzzuweisungen können Sie ergänzend beauftragen. Gemeinsam legen wir fest, welche Aufgaben bei Ihnen bleiben und welche wir übernehmen.

Im Produkt enthalten

Secure Workplace Lifecycle

Der technische Produktstandard bleibt sicher, nachvollziehbar und aktuell.

  • Pflege der standardisierten Baselines, Richtlinien und Plattformkonfiguration
  • Bewertung relevanter Änderungen innerhalb der eingesetzten Microsoft-Dienste
  • Routineanpassungen am definierten Produktstandard
  • Überwachung der Veeam-Data-Cloud-Sicherungsläufe
  • Zwei Consulting-Reviews und ein Roadmap-Gespräch pro Jahr

Optional erweiterbar

Managed Administration

Für Unternehmen ohne eigene IT übernehmen wir zusätzlich klar definierte administrative Aufgaben.

  • Anlegen, Ändern und Deaktivieren von Benutzerkonten
  • Begleitung definierter Ein- und Austrittsprozesse
  • Zuweisung und Entzug bereitgestellter Microsoft-Lizenzen
  • Administrative Microsoft-365-Anfragen im vereinbarten Leistungsumfang

Was der M365 Secure Workplace abdeckt.

Ein abgestimmtes Gesamtbild für Identitäten, Geräte, Kommunikation, Zusammenarbeit und Datensicherung.

Identität & Zugriff

Eine zentrale Identität mit verbindlichen, nachvollziehbaren Zugriffsentscheidungen.

  • Microsoft Entra ID
  • Passkey / Multifaktor (MFA)
  • Conditional Access
  • Zugriff nur mit konformem Gerät (Zero Trust)

Endpoint Management

Standardisierte Bereitstellung und Verwaltung der Arbeitsgeräte.

  • Microsoft Intune
  • Windows Autopilot
  • Geräteverschlüsselung
  • Windows Update for Business
  • MAM für Unternehmensdaten auf iOS und Android

Endpoint-Sicherheit

Integrierter Schutz für verwaltete Arbeitsgeräte.

  • Microsoft Defender for Business
  • Microsoft Defender Antivirus
  • Angriffsflächenreduzierung (ASR)
  • SmartScreen und Webfilter

E-Mail & Kommunikation

Abgestimmter Schutz und verlässliche Kommunikation mit Microsoft 365.

  • Exchange Online
  • Defender for Office 365 Plan 1
  • Anti-Spam- und Anti-Phishing-Konfiguration
  • Safe Links und Safe Attachments

Daten & Zusammenarbeit

Klare Ablageorte und eine standardisierte Berechtigungsstruktur.

  • OneDrive for Business
  • SharePoint Online
  • Microsoft Teams
  • Standardisierte Rollen- und Berechtigungsstruktur

Microsoft-365-Backup

Zusätzliche, überwachte Datensicherung für die zentralen Microsoft-365-Dienste.

  • Veeam Data Cloud inklusive Lizenzbereitstellung
  • Schutz von Exchange Online, OneDrive, SharePoint und Microsoft Teams
  • Überwachung der Sicherungsläufe

Standardisierung & Branding

Eine nachvollziehbar dokumentierte und als Teil des Unternehmens erkennbare Umgebung.

  • Dokumentierter Produktstandard
  • Standardisierte Tenant-Konfiguration
  • Einbindung von Logo und Farbschema
  • Tenant-Branding im von Microsoft unterstützten Umfang

Klare Voraussetzungen. Klare Grenzen.

Microsoft 365 Business Premium ist die verbindliche Grundlage für alle Benutzer. Im Regelfall stellen wir die benötigten Microsoft- und Veeam-Data-Cloud-Lizenzen direkt über SZ Solutions bereit; vorhandene Lizenzmodelle klären wir im Readiness-Check.

Voraussetzungen

  • Microsoft 365 Business Premium für alle Benutzer
  • Windows 11 Pro oder alternativ macOS als einheitliche Standardplattform
  • Cloud-only ohne hybride Active-Directory-Strukturen

Nicht im Standard enthalten

  • Überführung bestehender Geräte, Daten oder individueller Altkonfigurationen
  • Benutzer-Helpdesk und allgemeine Störungsbearbeitung
  • Incident Response und 24×7-Bereitschaft
  • Individuelle Projekte außerhalb des dokumentierten Produktstandards
  • Allgemeines Third-Party-Patchmanagement

Zusatzmodule für den tatsächlichen Übergang.

Diese Bausteine werden passend zur Ausgangslage separat angeboten – weiterhin ohne starres Komplettpaket.

Geräte- & Vor-Ort-Migration

Bestehende Geräte werden vor Ort in Entra ID und Intune überführt.

Datenmigration

Daten aus Fileservern oder anderen Altsystemen werden strukturiert nach SharePoint und OneDrive übertragen.

E-Mail-Signaturen

Gestaltung und technische Bereitstellung unternehmensweiter Signaturen.

Druckereinbindung

Anbindung lokaler Drucker außerhalb eines standardisierten Universal-Print-Szenarios.

Windows/macOS-Mischbetrieb

Erweiterung des Standards für den parallelen Betrieb beider Desktop-Plattformen.

Mobiles MDM

Vollständige Geräteverwaltung für iOS/iPadOS oder Android zusätzlich zum enthaltenen MAM.

Teams-Telefonie

Konzeption und Einführung von Microsoft Teams Phone als separates Projekt.

Ergänzende Consulting-Leistungen.

Für Umgebungen außerhalb des Produktstandards oder zusätzliche technische Tiefe.

Identity & Access Security

Entra Tenant Security

Mit unserer Microsoft-Entra-ID-Beratung sichern Sie Unternehmenskonten und Zugriffe ab. Wir analysieren Ihren Tenant und setzen MFA, Passkeys und Conditional Access mit einem abgestimmten Einführungsplan um.

Details & Anfrage
Modern Endpoint Management

Intune Endpoint Management

Mit unserer Microsoft-Intune-Beratung führen Sie eine zentrale Geräteverwaltung ein oder entwickeln eine bestehende Umgebung weiter. Wir strukturieren Enrollment, Anwendungen und Richtlinien für Windows, Apple und Android.

Details & Anfrage
Endpoint Security

Microsoft Defender

Unsere Microsoft-Defender-Beratung verbindet Geräteschutz mit Ihren betrieblichen Anforderungen. Wir prüfen die Konfiguration und führen ASR-Regeln, SmartScreen, Network Protection und Webfilter kontrolliert ein.

Details & Anfrage

Fragen zur Zusammenarbeit

Ist M365 Secure Workplace auch für bestehende Umgebungen geeignet?

Im Readiness-Check prüfen wir, ob Ihr Tenant und Ihre Geräte zum Cloud-only-Standard passen. Geräte- oder Datenmigrationen und andere Übergangsarbeiten werden nach der Bestandsaufnahme als separate Zusatzmodule abgegrenzt.

Wer übernimmt die Aufgaben nach der Einführung?

Wir vereinbaren, welche Aufgaben bei Ihrem Team bleiben und welche SZ Solutions übernimmt. Secure Workplace Lifecycle umfasst die laufende Pflege und Weiterentwicklung des Standards; Managed Administration ergänzt die vereinbarten administrativen Aufgaben.

Direkter Kontakt

Interesse geweckt?

Rufen Sie uns einfach an. Wir besprechen Ihr Vorhaben persönlich, direkt und unverbindlich.

Rufen Sie uns direkt an

0173 9653255

Persönlich erreichbar für eine erste Einschätzung Ihres Vorhabens.

Oder lieber schriftlich?

Schreiben Sie uns eine E-Mail

Hinweise zur Verarbeitung Ihrer Angaben finden Sie im Datenschutz.