Microsoft 365 für KMU: Lizenzen, Sicherheit und der Backup-Mythos

3 Min. Lesezeit DataRoad

Microsoft 365 ist heute die Arbeitsgrundlage der meisten portugiesischen Unternehmen. Gerade weil es so verbreitet ist, sammeln sich dort auch die teuersten Fehler an – fast immer an drei Fronten: zu viele Lizenzen, unkonfigurierte Sicherheit und die falsche Vorstellung, dass Daten automatisch geschützt sind.

Den Tarif wählen, ohne draufzuzahlen

Der häufigste Fehler ist, allen denselben Tarif zuzuweisen. In einem Unternehmen sind die Nutzungsprofile sehr unterschiedlich: Wer den Tag mit Tabellenkalkulationen und Präsentationen verbringt, hat nicht dieselben Bedürfnisse wie jemand, der nur E-Mail und einen Ort zum Speichern von Dateien benötigt.

Vor der Verlängerung lohnt es sich, drei Fragen pro Person zu beantworten: Benötigen Sie die auf dem Computer installierten Anwendungen oder reicht die Browserversion? Benötigen Sie mehr Speicherplatz als den Basis Tarif? Benötigen Sie erweiterte Sicherheits- und Compliance-Funktionen?

In den meisten Unternehmen bringt eine ehrliche Überprüfung eine relevante Anzahl von Lizenzen zutage, die herabgestuft werden können – und ebenso viele, die schlichtweg nicht mehr existieren sollten.

Das Missverständnis der Sicherheitskopien

Dies ist die gefährlichste Verwirrung, und es lohnt sich, sich darüber sehr klar zu sein.

Microsoft garantiert Verfügbarkeit des Dienstes — dass die Plattform funktioniert und Sie Ihre Daten nicht durch einen Infrastrukturausfall verlieren. Das ist nicht dasselbe wie eine Sicherungskopie Ihrer Daten gegen Ihre eigenen Fehler zu erstellen.

Wenn jemand einen freigegebenen Ordner löscht und das monatelang niemand bemerkt, wenn ein Konto kompromittiert und der Inhalt gelöscht wird oder wenn Ransomware synchronisierte Dateien verschlüsselt, haben die nativen Aufbewahrungsmechanismen begrenzte Fristen. Nach Ablauf dieser Fristen kommen die Inhalte nicht mehr zurück.

Ein Unternehmen, das für E-Mails und Dokumente auf Microsoft 365 angewiesen ist, benötigt eine dedizierte Backup-Lösung, mit von Ihnen festgelegter Aufbewahrungsfrist und getesteter Wiederherstellung. Das sind geringe Kosten im Vergleich zu dem, was sie schützt.

Mindestsicherheit

Es gibt eine Reihe von Maßnahmen, die in jedem Unternehmenskabonnement aktiv sein sollte und die in der Praxis mit einer irritierenden Häufigkeit abgeschaltet ist:

• Zweistufige Authentifizierung für alle — das gilt ausnahmslos für die Führungsebene, die genau diejenige ist, die am meisten ins Visier genommen wird.
• Sperrung alter Authentifizierungsprotokolle, die es ermöglichen, den zweiten Faktor zu umgehen.
• Warnungen zur automatischen E-Mail-Weiterleitung — eine Regel zu erstellen, die alles nach draußen weiterleitet, ist der klassische erste Schritt von jemandem, der ein Konto kompromittiert.
• Überprüfung externer Freigaben — per Link für jeden freigegebene Dateien, die vor zwei Jahren erstellt und nie überprüft wurden.
• Aktives Audit-Protokoll, denn nach einem Vorfall ist das die einzige Möglichkeit zu verstehen, was passiert ist.

Dateien: Wo Migrationen schiefgehen

Die E-Mail-Migration ist heute ein recht vorhersehbarer Prozess. Was meistens schiefgeht, ist der Dateibereich – und der Grund dafür ist selten technischer Natur.

Das Problem ist die Entscheidung Wo lebt was. Persönliche Arbeitsdokumente, Teamdokumente und Unternehmensdokumente haben unterschiedliche Ablageorte, und sie zu vermischen führt zu jahrelanger Verwirrung. Wenn ein wichtiges Dokument im persönlichen Bereich einer Person gespeichert wird, verlässt es das Unternehmen, wenn diese Person geht.

Es lohnt sich, vor dem Verschieben der ersten Datei drei Regeln festzulegen: Was dem Team gehört, lebt in Team-Bereichen; Berechtigungen werden nach Gruppe und nicht nach Person vergeben; und Ordnerstrukturen, die von einem alten Server übernommen wurden, sollten bei der Migration vereinfacht und nicht repliziert werden.

Und mit einer Einarbeitungszeit rechnen. Die Technologie migriert an einem Wochenende; die Gewohnheiten brauchen Wochen.

laufendes Management

Microsoft 365 ist kein Produkt, das man installiert und vergisst. Es ändert sich häufig, und ein Abonnement ohne Wartung verkommt im Stillen.

Vier einfache Routinen halten die Dinge in Ordnung: vierteljährliche Überprüfung von Lizenzen und aktiven Konten; regelmäßige Prüfung externer Freigaben; ein echter Test der Backup-Wiederherstellung mindestens einmal im Jahr; und Überprüfung der Zugriffe bei jedem Eintritt oder Austritt.

Keine davon erfordert tiefes Wissen. Sie verlangen lediglich, dass jemandem die Verantwortung übertragen wird – und genau da scheitert es meistens.

DataRoad implementiert und verwaltet Microsoft 365 und Cloud-Lösungen für Unternehmen, einschließlich Migration, Sicherheitskonfiguration und dedizierten Datensicherungen, innerhalb der Verwaltete IT-Dienste.