Zum Inhalt
TOMORISUNIVERSITYTraining anfragen

UNIVERSITY.MODERN WORK & MICROSOFT 365

Microsoft 365 Tenant professionell aufbauen und absichern

Onboarding, Identität, Security Baseline, Conditional Access, Exchange Online und Zusammenarbeit nach Systemhaus-Standard

Premium

Gratis-Vorschau startenInhouse für Ihr Team

Das lernen Sie

  • Einen bestehenden Tenant mit einem strukturierten Audit übernehmen und Maßnahmen nach Risiko priorisieren
  • Partnerzugriff über GDAP nach dem Prinzip der minimalen Rechte einrichten und Lizenzen bedarfsgerecht planen
  • Domänen, DNS, Namensschema, Administratorkonten und Notfallkonten nach aktuellen Empfehlungen aufsetzen
  • Zwischen reiner Cloudidentität, Cloud Sync und Connect Sync begründet entscheiden und die Synchronisation absichern
  • Sicherheitsstandards durch eine eigene Baseline mit phishingresistenter Anmeldung für Administratoren ersetzen
  • Eine Conditional-Access-Matrix entwerfen, im Modus Nur Bericht auswerten und PIM für Administratorrollen einführen
  • Exchange Online mit SPF, DKIM, DMARC und geschlossenem Direct Send absichern und Postfächer sauber organisieren
  • Governance und externe Freigabe für Teams, SharePoint und OneDrive festlegen und den Tenant mit Graph PowerShell dokumentieren

Beschreibung

Ein Microsoft 365-Tenant ist in wenigen Minuten angelegt. Ob er sicher und betreibbar ist, entscheidet sich in den Wochen danach. Dieser Kurs vermittelt den Aufbau und die Absicherung so, wie ein Systemhaus sie bei vielen Kunden einheitlich umsetzt, auf dem Stand von Ende 2026.

Onboarding und Lizenzen: Übernahme-Audit, Partnerzugriff über GDAP und Lighthouse, Lizenzplanung mit Business- und Enterprise-Suiten.

Tenant-Grundaufbau: Domänen und DNS, Namensschema, getrennte Administratorkonten und Notfallkonten mit Passkeys.

Hybride Identität: Entscheidung zwischen reiner Cloudidentität, Cloud Sync und Connect Sync, Vorbereitung des Active Directory, Härtung und kontrollierter Abgleich bestehender Konten.

Security Baseline: Sicherheitsstandards, Microsoft-verwaltete Richtlinien, Authentifizierungsmethoden bis zu phishingresistenter Anmeldung und das Ende der Legacy-Authentifizierung.

Conditional Access und PIM: Richtlinienmatrix nach Personas, Einführung im Modus Nur Bericht, Auswertung und zeitlich begrenzte Administratorrechte.

Exchange Online: Mailfluss, Connectoren, Direct Send, SPF, DKIM, DMARC, freigegebene Postfächer und der Abschied von EWS.

Zusammenarbeit und Werkzeuge: Governance für Teams, SharePoint und OneDrive, externe Freigabe, Dateiservermigration, Branding und Microsoft Graph PowerShell.

Jedes Modul endet mit einer Übung in einem Testtenant mit klar beschriebenem Ergebnis. Am Ende steht ein dokumentierter Tenant mit Übergabebericht.

Aufbau

  1. Onboarding, Lizenzen und VerwaltungswerkzeugeGratis

    Bestehende Tenants in fünf Phasen übernehmen, mit zehn belegten Prüfpunkten auditieren, Partnerzugriff über GDAP regeln, mit Microsoft Graph PowerShell arbeiten, Lizenzen nach Personas planen und Befunde so priorisieren, dass die Leitung entscheiden kann.

    • Greenfield, Übernahme und Partnerzugriff (30 Min.)
    • PowerShell-Module und Microsoft Graph PowerShell (30 Min.)
    • Lizenzen strategisch planen (30 Min.)
    • Befunde priorisieren und der Leitung berichten (25 Min.)
    • Übung: Übernahme-Audit in einem Testtenant (90 Min.)

  2. Tenant-Grundaufbau: Domänen, Notfallzugänge und BrandingPremium

    Den Tenant mit eigener Domäne, sauberem DNS, einheitlichem Namensschema, getrennten Administratorkonten, belastbaren Notfallkonten und einem einheitlichen Erscheinungsbild aufsetzen.

    • Tenant anlegen, Domänen, DNS und Namensschema (30 Min.)
    • Administratorkonten und Notfallzugänge (30 Min.)
    • Branding und Benutzererlebnis (30 Min.)
    • Übung: Domäne, Notfallkonten und Branding einrichten (45 Min.)

  3. Hybride Identität: Cloud Sync oder Connect SyncPremium

    Das passende Identitätsmodell wählen, das Active Directory vorbereiten, die Synchronisation absichern und bestehende Cloudkonten kontrolliert zuordnen.

    • Die richtige Identitätsstrategie wählen (30 Min.)
    • Active Directory vorbereiten und die Synchronisation absichern (30 Min.)
    • Bestehende Cloudkonten zuordnen: Soft-Match und Hard-Match (25 Min.)
    • Übung: Cloud Sync einrichten und einen Soft-Match durchführen (45 Min.)

  4. Security Baseline: Authentifizierung und GrundhärtungPremium

    Von den Sicherheitsstandards zu einer eigenen Baseline: starke und phishingresistente Methoden, Ende der Legacy-Authentifizierung und gezielte Härtung des Tenants.

    • Sicherheitsstandards, Conditional Access und Microsoft-verwaltete Richtlinien (30 Min.)
    • Authentifizierungsmethoden: von MFA zu phishingresistent (25 Min.)
    • Legacy-Authentifizierung beenden und den Tenant härten (30 Min.)
    • Übung: Von den Sicherheitsstandards zur eigenen Baseline (40 Min.)

  5. Conditional Access und privilegierter ZugriffPremium

    Eine Richtlinienmatrix entwerfen, ohne Aussperren einführen und überwachen sowie Administratorrechte mit Privileged Identity Management zeitlich begrenzen.

    • Eine Conditional-Access-Matrix entwerfen (35 Min.)
    • Einführen ohne Aussperren: Nur Bericht, Auswertung und Import (30 Min.)
    • Privileged Identity Management und das Rollenmodell (30 Min.)
    • Übung: Richtlinienmatrix und PIM im Testtenant (45 Min.)

  6. Exchange Online betreiben und absichernPremium

    Mailfluss und Connectoren beherrschen, Domänen mit SPF, DKIM und DMARC schützen und Postfächer, Berechtigungen und den Abschied von EWS sauber organisieren.

    • Mailfluss, Connectoren und das Senden aus Anwendungen (30 Min.)
    • SPF, DKIM und DMARC richtig einführen (30 Min.)
    • Postfächer, Berechtigungen und Lebenszyklus (30 Min.)
    • Übung: E-Mail-Authentifizierung und freigegebenes Postfach (40 Min.)

  7. Zusammenarbeit: Teams, SharePoint und OneDrivePremium

    Governance für Teams und SharePoint festlegen, externe Zusammenarbeit sicher gestalten, Speicher planen und Dateiserver strukturiert migrieren.

    • Architektur und Governance der Zusammenarbeit (30 Min.)
    • Externe Zusammenarbeit sicher gestalten (25 Min.)
    • Speicher, Lebenszyklus und Migration von Dateiservern (30 Min.)
    • Übung: Governance, externe Freigabe und Übergabe (45 Min.)

Voraussetzungen

Sicherer Umgang mit dem Microsoft 365 Admin Center und Grundkenntnisse in Active Directory, DNS und E-Mail. Erste Erfahrungen mit PowerShell sind hilfreich. Für die Übungen brauchen Sie einen eigenen Testtenant, etwa eine Testversion von Microsoft 365 Business Premium mit Entra ID P2 als Testlizenz, eine Testdomäne mit eigenem DNS-Zugang und für Modul 3 ein kleines Lab mit einem Domänencontroller.

Teilnahmebestätigung

Nach einem Live-, Vor-Ort- oder Inhouse-Training erhalten Sie eine Teilnahmebestätigung der TOMORIS UNIVERSITY als PDF per E-Mail. Sie nennt Kurstitel, Datum, Dauer und Inhalte.

Im E-Learning erstellen Sie Ihren Teilnahmenachweis selbst: Nach bestandenem Abschlussquiz steht er in Ihrem Lernkonto bereit, zum Speichern als PDF oder zum Drucken, mit Ergebnis, Datum, Umfang und Inhalten des Kurses.

Die Bestätigung belegt Ihre Teilnahme. Sie ist kein staatlich anerkannter Abschluss und keine Zertifizierung eines Herstellers wie Microsoft oder Fortinet. Prüfungen für Herstellerzertifikate legen Sie direkt beim Hersteller ab.

Offene Termine

Derzeit ist kein offener Termin geplant. Fragen Sie uns, auch als Inhouse-Training für Ihr Team