Microsoft Entra ID BeratungIdentitäten. Unter Kontrolle.

Identitäten sind das primäre Angriffsziel in Microsoft 365. Gordon365 konfiguriert, härtet und verwaltet Ihre Entra ID Umgebung — Conditional Access, MFA, PIM und Identity Protection.

Entra ID Review anfragenRisiken ansehen

Problem Realität

Identitätsschwachstellen sind das Einfallstor Nr. 1.

Die meisten erfolgreichen Angriffe auf Microsoft 365 nutzen kompromittierte Identitäten – etwa durch Phishing, Passwort-Spraying oder fehlende MFA.

Zu viele globale Administratoren

Mehrere permanente globale Admins ohne PIM sind das kritischste Konfigurationsrisiko in jeder M365 Umgebung.

KRITISCH

MFA nicht für alle Benutzer erzwungen

Multi-Faktor-Authentifizierung ist aktiviert, aber nicht konsequent für alle Konten — inklusive Dienstkonten — durchgesetzt.

KRITISCH

Legacy-Authentifizierung aktiv

IMAP, POP3 und Basic Auth umgehen MFA vollständig und werden aktiv für Credential-Stuffing-Angriffe genutzt.

KRITISCH

Unstrukturierte Rollenzuweisungen

Benutzer haben zu weitreichende Berechtigungen ohne regelmäßige Reviews — das Prinzip der minimalen Rechte wird nicht durchgesetzt.

HOCH

Unkontrollierte Gastkonten

Gastkonten ohne Lifecycle-Management akkumulieren sich über Zeit — ehemalige Partner und Lieferanten behalten Zugriff.

HOCH

Leistungsumfang

Vollständige Entra ID Härtung.

Systematische Absicherung aller Identitäts- und Zugriffsebenen in Microsoft Entra ID.

01

Conditional Access

Granulare Zugriffssteuerung basierend auf Benutzer, Gerät, Standort und Risiko.

  • Policy Design & Implementierung
  • Named Locations konfigurieren
  • Device Compliance Integration
  • Report-Only Mode Testing
02

MFA & Authentifizierung

Durchsetzung starker Authentifizierung für alle Benutzer und Konten.

  • MFA Rollout Planung
  • Authenticator App Deployment
  • SSPR Konfiguration
  • Legacy Auth Blockierung
03

Privileged Identity Management

Just-in-Time Administratorzugriff statt permanenter Privilegien.

  • PIM Aktivierung
  • Eligible Role Assignments
  • Approval Workflows
  • Access Reviews
04

Identity Protection

Automatische Erkennung und Reaktion auf Identitätsrisiken.

  • Risk Policies konfigurieren
  • Sign-in Risk Policy
  • User Risk Policy
  • Risky Users Review

Jetzt starten

Entra ID sicher konfigurieren.

Strukturierter Entra ID Review und Härtung — von der Bestandsaufnahme bis zur produktionsreifen Konfiguration.

FestpreisErgebnis in 2–4 WochenVollständige DokumentationDSGVO-konform
Entra ID Review anfragen
FAQ

Häufige Fragen

Was ist eine Entra ID Beratung?

Eine Entra-ID-Beratung bewertet die Identitätskonfiguration Ihres Microsoft-365-Tenants: Administratorrollen, MFA, Conditional Access, Gäste und Apps. Das Ergebnis ist ein nach Risiko priorisierter Maßnahmenplan.

Wie lange dauert ein Entra ID Review?

Das Ergebnis liegt in der Regel nach 2 bis 4 Wochen vor. Abgerechnet wird zum Festpreis.

Brauche ich für Conditional Access eine bestimmte Lizenz?

Ja, Conditional Access setzt Microsoft Entra ID P1 voraus, das zum Beispiel in Microsoft 365 Business Premium, E3 und E5 enthalten ist. Risikobasierte Richtlinien benötigen Entra ID P2.

Werden Benutzer bei der Einführung ausgesperrt?

Nein. Neue Richtlinien laufen zuerst im Berichtsmodus, und Notfallkonten werden vorab eingerichtet. So wird die Wirkung geprüft, bevor eine Richtlinie Zugriff blockiert.

Was gehört zu einem Entra ID Review?

MFA und Authentifizierungsmethoden, Conditional Access, privilegierte Rollen und PIM, Gastzugänge sowie die Notfallkonten.

Entra ID Security Baseline: kostenlose Checkliste

23 Prüfpunkte zu Administratorrollen, MFA, Conditional Access und Überwachung als PDF zum Abhaken.

Checkliste anfordern

Leistungen

Strategiegespräch buchen

30 Minuten. Echte Antworten.

Keine Pitch Decks. Keine Discovery-Fragebögen. Ein direktes Gespräch über Ihre M365-Umgebung, Ihre größten Herausforderungen und ob es eine Übereinstimmung gibt.

  • →Kostenloses, unverbindliches 30-Minuten-Gespräch
  • →Direkt mit Gordon — kein Vertriebsteam
  • →Strukturiert, um Mehrwert zu liefern — unabhängig vom Ergebnis
  • →Antwort innerhalb eines Werktages
  • →DSGVO-konforme Datenverarbeitung

Strategiegespräch anfragen