--- title: "Microsoft-365-Sicherheit | DataRoad IT" description: "Microsoft schützt die Plattform; das Unternehmen verantwortet Konten, MFA, Freigaben und Laptops. Die 10 Microsoft-365-Kontrollen. Unverbindliches Angebot." language: de url: https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/ source: https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Microsoft schützt die Plattform; das Unternehmen verantwortet Konten, MFA, Freigaben und Laptops. Die 10 Microsoft-365-Kontrollen. Unverbindliches Angebot. # Microsoft-365-Sicherheit: die 10 Kontrollen des Unternehmens Auf einen Blick Für Entscheider mit wenig Zeit. - 01 Microsoft schützt Rechenzentren und Plattform; Daten, Konten, Zugänge und Geräte liegen beim Unternehmen. - 02 Die meisten Vorfälle entstehen durch Konfiguration: Konten ohne MFA, offene Links, aktive Ex-Mitarbeiter. - 03 Laut Microsoft stoppen MFA und das Sperren alter Authentifizierung über 99,9 % der Kontoangriffe. - 04 DataRoad prüft 10 Kontrollen pro Quartal; die Erstprüfung dauert 5 Werktage. ### In diesem Artikel Ein kompromittiertes Administratorkonto in Microsoft 365 öffnet in Minuten und aus jedem Land den Zugriff auf die E-Mails der Geschäftsführung, die Verträge in SharePoint und die Personalordner. Die **Sicherheit von Microsoft 365** teilt sich in zwei Hälften: Microsoft schützt die Infrastruktur; Ihre Organisation verantwortet Daten, Identitäten, Berechtigungen und die Geräte der Mitarbeiter. So steht es in der offiziellen Dokumentation von Microsoft selbst. Die Annahme „Es ist in der Cloud, also ist es geschützt“ trifft auf die Plattform zu und auf alles andere nicht. Hier die genaue Aufteilung und die zehn Kontrollen, die Ihnen obliegen. ## Was muss die Geschäftsführung in 30 Sekunden wissen? - **Vier Bereiche gehören dem Unternehmen** Informationen, Identitäten, Berechtigungen und Geräte. - **Die Bedrohung steckt in der Konfiguration** Konten ohne MFA, öffentliche Links und aktive Ex-Mitarbeiter richten mehr Schaden an als jede Störung bei Microsoft. - **Über 99,9 %** So hoch ist laut Microsoft der Anteil gängiger Kontoangriffe, die MFA plus Sperrung der Legacy-Protokolle abwehrt. - **Zehn Prüfungen pro Quartal** Genügen, um das Wesentliche abzudecken. ## Wer verantwortet welche Ebene des Dienstes? Microsoft unterscheidet drei Cloud-Servicemodelle. Bei SaaS, wo Teams, SharePoint, OneDrive und Exchange Online laufen, übernimmt Microsoft praktisch die gesamte technische Komponente. Dennoch gehören Informationen und Identitäten in jedem Modell immer dem Kunden. | Ebene | Wer verantwortlich ist | Konkrete Beispiele | | --- | --- | --- | | Gebäude, Server und physische Verkabelung | Microsoft | Strom, Kühlung, Hardwaretausch, physische Bewachung | | Plattformsystem und Dienstnetz | Microsoft | Patches auf den Servern, Schutz der Infrastruktur | | Konfiguration der Anwendungen | Geteilt | Microsoft aktualisiert die Software; das Unternehmen wählt die Einstellungen | | Laptops und Smartphones | Geteilt, Schutz auf Seiten des Unternehmens | Updates, Festplattenverschlüsselung, Virenschutz | | Identitäten und Berechtigungen | Unternehmen | Konten anlegen und schließen, MFA, bedingter Zugriff, Rechte | | Informationen | Unternehmen | Klassifizierung, Verschlüsselung, Aufbewahrungsfristen, Compliance | Denken Sie an ein erstklassiges Bürogebäude: Sicherheitsdienst am Empfang, Videoüberwachung, massive Wände. Das ist die Rolle von Microsoft. Wer einen Nachschlüssel zu Ihrer Etage bekommt und was auf dem Schreibtisch liegt, ist Ihre Sache. Kursieren die Nachschlüssel, erfährt der Empfang nie davon. ## Warum ist die Identität die neue Verteidigungslinie? Früher musste man im Büronetz sein, um an Dokumente zu kommen. Heute genügen eine E-Mail-Adresse und ein Passwort, an jedem Computer mit Internetzugang. Die Sicherheitsstandards von Microsoft, ohne Zusatzkosten, zwingen alle Nutzer zur MFA-Registrierung (meist eine Bestätigung auf dem Smartphone), verlangen MFA bei jeder Administratorsitzung und blockieren Legacy-Authentifizierungsprotokolle. Viele seit dem 22. Oktober 2019 angelegte Mandanten haben sie bereits aktiv, aber nicht alle – und wir treffen häufig Organisationen, die sie abgeschaltet haben, weil sie „stören“. Die Optionen erläutert der Leitfaden [MFA im Unternehmen](https://www.dataroad-it.com/de/mfa-multi-faktor-authentifizierung-14-tage/). Drei Antworten, die Ihr Team in Minuten geben können sollte: - **Wie viele globale Administratoren gibt es?** Richtig sind zwei oder drei, nie zehn. - **Haben alle Konten MFA?** Einschließlich freigegebener Postfächer und Dienstkonten – oder diese sind für die Anmeldung gesperrt. - **Kommen Ausgeschiedene noch hinein?** Die Konten aller, die im letzten Jahr das Unternehmen verlassen haben, müssen deaktiviert sein. ## Wurden externe Freigaben gewählt oder geerbt? Laut Microsoft erlauben SharePoint und OneDrive standardmäßig das Teilen außerhalb der Organisation. Für die Arbeit mit Kunden und Partnern ist das praktisch – sofern es eine Entscheidung ist und kein Zufall. Die Hauptgefahr sind Links vom Typ „Jeder“: Sie öffnen das Dokument ohne Anmeldung, und jede Weiterleitung trägt es weiter. - **Anonyme Links** Deaktiviert oder mit Ablaufdatum. - **Gäste** Zugriff nur nach Anmeldung. - **Kritische Bereiche** Keine externe Freigabe in Finanzen, Personal und Verwaltung. - **Bereinigung** Liste der externen Gäste jedes Quartal geprüft. E-Mail hat eigene Risiken: automatische Weiterleitungen nach außen, von Angreifern angelegte Regeln, leicht zu fälschende Domains. Details unter [wo der E-Mail-Schutz in Microsoft 365 versagt](https://www.dataroad-it.com/de/microsoft-365-e-mail-betrug-filter/). ## Wer schützt Laptops und Informationen? Stellen Sie sich einen Laptop ohne verschlüsselte Festplatte vor, mit synchronisiertem Outlook und OneDrive, vergessen auf dem Rücksitz eines Taxis: ein Datenleck mit Akku. Microsoft verwaltet ihn nicht; die Dokumentation ordnet den Geräteschutz dem Kunden zu. Das erfordert verschlüsselte Festplatte, aktuelles System, verwalteten Virenschutz und idealerweise Richtlinien, die nicht konforme Geräte sperren. Bei den Informationen trifft das Unternehmen zwei Entscheidungen: welche Informationen vertraulich sind und wer sie einsehen darf; und wie lange sie aufbewahrt werden. Die Datensicherung gehört zur zweiten und ist – anders als viele annehmen – nicht inbegriffen. Wir erklären es unter [Backup für Microsoft 365](https://www.dataroad-it.com/de/microsoft-365-backup-wiederherstellungsfristen/). Manche Schutzfunktionen hängen von der Lizenz ab; siehe [Microsoft-365-Lizenzen und Sicherheit im Mittelstand](https://www.dataroad-it.com/de/microsoft-365-verwaltet-kmu-backup/). ## Welche zehn Kontrollen prüfen wir jedes Quartal? | # | Prüfung | Rhythmus | | --- | --- | --- | | 1 | MFA auf 100 % der Konten, ohne vergessene Ausnahmen | Monatlich | | 2 | Legacy-Authentifizierungsprotokolle blockiert | Einmalig, vierteljährlich bestätigt | | 3 | Globale Administratoren reduziert und von Arbeitskonten getrennt | Vierteljährlich | | 4 | Konto von Ausscheidenden am selben Tag deaktiviert | Bei jedem Austritt | | 5 | „Jeder“-Links deaktiviert oder befristet | Einmalig, vierteljährlich geprüft | | 6 | Externe Gäste geprüft und bereinigt | Vierteljährlich | | 7 | Automatische Weiterleitung nach außen unterbunden | Einmalig | | 8 | Mobilgeräte und Laptops mit Verschlüsselung, Updates und zentraler Verwaltung | Monatlich | | 9 | Unabhängige Kopie mit Wiederherstellungstest | Vierteljährlich | | 10 | Audit aktiviert und Warnungen bei verdächtigen Anmeldungen | Dauerhaft | ## Wie lief es bei einer öffentlichen Einrichtung? Rund 50 Postfächer des Gemeindeverbunds União das Freguesias de Massamá e Monte Abraão hat DataRoad zu Exchange Online migriert, mit erhaltenem Verlauf und Ordnerstruktur. Nach der Umstellung wurden Arbeitsplätze und Smartphones neu konfiguriert und geprüft; E-Mail, Kalender und Kontakte synchronisieren fehlerfrei. Die Einrichtung gewann zudem Kontrolle, Aufbewahrung und Audit für ihre E-Mails. Das vollständige Projekt finden Sie unter [Fallstudie Gemeinde: E-Mail-Migration in die Cloud](https://www.dataroad-it.com/de/massama-exchange-online-migration-postfaecher/). ## Was übernimmt DataRoad und in welchem Plan? Die Verwaltung von [Microsoft 365 für Unternehmen](https://www.dataroad-it.com/de/microsoft-365-unternehmen-verwaltung/) mit Identitäten, MFA, Freigaben und Geräten ist in den IT-Unlimited-Plänen enthalten. In [IT Unlimited Essential](https://www.dataroad-it.com/de/it-unlimited-essential-remote-support/), konzipiert für Organisationen ab 10 Arbeitsplätzen, erfolgt der Support per Fernwartung und Telefon und deckt fast alle diese Aufgaben ab, ohne Vor-Ort-Besuche. ## Häufige Fragen ### Übernimmt Microsoft die Verantwortung, wenn eines unserer Konten gehackt wird? In der Regel nicht. Konten, Zugänge und MFA liegen in der Verantwortung des Kunden; ein Eindringling mit gestohlenen Zugangsdaten kommt durch eine Tür, die das Unternehmen kontrolliert. ### Genügt es, die Sicherheitsstandards zu aktivieren? Für viele Mittelständler ist das ein solider Ausgangspunkt ohne Zusatzkosten. Lizenzen mit bedingtem Zugriff erlauben es, verwaltete Geräte zu verlangen oder Anmeldungen aus bestimmten Ländern abzulehnen. ### Behindert das Einschränken externer Freigaben die Arbeit mit Kunden? Nein, wenn die Regel gut abgestimmt ist: angemeldete Gäste, anonyme Links gesperrt oder begrenzt und Blockierung nur in sensiblen Bereichen. ### Welcher Prüfrhythmus ist richtig? Eine vollständige Prüfung alle drei Monate und eine kurze Kontrolle bei jedem Eintritt oder Austritt, denn neue Rollen, Gäste und Ausnahmen verändern die Konfiguration ohne Vorwarnung. ## Nächster Schritt: Ihr Microsoft 365 in 5 Werktagen geprüft Wir analysieren Konten, MFA, Administratoren, Freigaben, Weiterleitungen, Geräte und Kopien und liefern die Korrekturen nach Risiko geordnet. Fordern Sie ein unverbindliches Angebot an. **Mehr als 10 Arbeitsplätze · Servicevertrag · Support per Fernwartung, vor Ort und telefonisch.** Rufen Sie **+351 211 459 950 *** an oder schreiben Sie an sales@dataroad.pt. **Anruf ins portugiesische Festnetz.* ## Quellen - [Geteilte Verantwortung in der Cloud (Microsoft-Dokumentation, Englisch)](https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility) - [Sicherheitsstandards von Entra ID (Microsoft-Dokumentation, Englisch)](https://learn.microsoft.com/en-us/entra/fundamentals/security-defaults) - [Externe Freigabe in SharePoint und OneDrive (Microsoft-Dokumentation, Englisch)](https://learn.microsoft.com/en-us/sharepoint/external-sharing-overview) Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [Managed IT und CybersicherheitTeams auf Reisen: Laptops, Handys und öffentliches WLAN sichernDas echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/cybersecurity-teams-auf-reisen-laptop-wlan/)[Managed IT und CybersicherheitExterne Angriffsfläche: was das Internet von Ihrer Firma siehtAutomatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/)[Managed IT und CybersicherheitNOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wannEntscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/noc-soc-managed-cybersecurity-kmu/)[Managed IT und CybersicherheitDSGVO und Managed Cybersecurity: 10 technische KontrollenOhne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/dsgvo-technische-massnahmen-it-infrastruktur/)[Managed IT und CybersicherheitGeleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließenDas Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/)[Managed IT und CybersicherheitAsset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/it-asset-inventar-nis2/)[Managed IT und CybersicherheitBreak-Glass-Konten in Microsoft 365: die Versicherung der FirmaEin ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/break-glass-konten-microsoft-365-notfall/)[Managed IT und CybersicherheitWindows 365 im Unternehmen: wann der Cloud-PC Kosten senktDer Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/windows-365-cloud-pc-kosten-unternehmen/)[Managed IT und CybersicherheitManaged Backup: der 30-Minuten-Wiederherstellungstest als BeweisEin nie wiederhergestelltes Backup ist ein aufgeschobenes Risiko. In 30 Minuten zeigen ein altes Dokument, eine gelöschte E-Mail und ein iso…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/backup-wiederherstellungstest-30-minuten/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Managed Cybersecurity ## One StepAhead of IT. Sicherheit beweist sich über Jahre, nicht durch Versprechen. Managed Firewalls, MFA, Endpoint-Schutz und getestete Backups, derselbe Standard für alle Kunden. - **5 ★** bei Google · 52 Bewertungen - **11** Jahre am Markt, seit 2015 - **M365** extern gesichert We do **IT** right. DataRoad IT Unlimited ## Ein Internetausfall sollte Ihr Büro nicht lahmlegen. Redundante Zugänge, automatisches Failover und laufende Überwachung. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/