Ratgeber: Microsoft 365 Schritt für Schritt absichern
Zu jedem Prüfpunkt aus unserem Katalog eine Anleitung: warum die Einstellung zählt, wie Sie sie selbst nachsehen und wie Sie sie ändern. Sortiert nach den sechs Prüfbereichen, die auch der Bericht verwendet.
Identität
Wer hat welche Rechte im Tenant?
- Reine Cloud-Konten für globale Administratoren anlegenAS-ID-001automatisch geprüft
- Zwei Notfallzugangs-Konten einrichten und sicher verwahrenAS-ID-002automatisch geprüft
- Globale Administratoren auf zwei bis vier Konten begrenzenAS-ID-003automatisch geprüft
- MFA für alle Administratorkonten registrieren und erzwingenAS-ID-004automatisch geprüft
- Getrennte Admin-Konten ohne Office-Lizenzen einrichtenAS-ID-005automatisch geprüft
- Anlegen von Sicherheitsgruppen auf Administratoren beschränkenAS-ID-006automatisch geprüft
- Gruppenverwaltung in „Meine Gruppen“ für Mitarbeitende sperrenAS-ID-007selbst prüfen
- Selbstregistrierung per E-Mail-Bestätigung abschaltenAS-ID-008automatisch geprüft
- Anlegen von Gruppen und Teams auf eine Sicherheitsgruppe beschränkenAS-ID-009automatisch geprüft
- Neue und geänderte Benutzerkonten wöchentlich sichtenAS-ID-010selbst prüfen
- Exchange-Rollengruppen wöchentlich auf Änderungen prüfenAS-ID-011selbst prüfen
- Anlegen neuer Tenants für Mitarbeitende sperrenAS-ID-012automatisch geprüft
- Entra Admin Center auf Administratoren beschränkenAS-ID-013selbst prüfen
- Dynamische Gruppe für alle Gastkonten anlegenAS-ID-014automatisch geprüft
- Gasteinladungen auf Partnerdomains beschränkenAS-ID-015selbst prüfen
- Verzeichniszugriff für Gäste auf „eingeschränkt“ setzenAS-ID-016automatisch geprüft
- Gasteinladungen auf Admins und Gasteinladende beschränkenAS-ID-017automatisch geprüft
- Adminrollen über Privileged Identity Management vergebenAS-ID-018automatisch geprüft
- Wiederkehrende Zugriffsüberprüfung für Gäste einrichtenAS-ID-019selbst prüfen
- Wiederkehrende Zugriffsüberprüfung für Adminrollen einrichtenAS-ID-020selbst prüfen
- Genehmigungspflicht für „Globaler Administrator“ einrichtenAS-ID-021automatisch geprüft
- Connect Health für Entra Connect einrichtenAS-ID-022selbst prüfen
- Rollenzuweisungen in PIM an eine feste Adresse melden lassenAS-ID-023automatisch geprüft
- Aktivierungen des Globalen Administrators melden lassenAS-ID-024automatisch geprüft
- Aktivierungen weiterer Administratorrollen melden lassenAS-ID-025automatisch geprüft