Microsoft 365 und Azure
Microsoft 365 und Azure, sicher eingerichtet
Ich richte Microsoft 365 und Azure so ein, dass nur die Richtigen hineinkommen. Postfächer, Dateien und Teams liegen in Schweizer Rechenzentren. Wo ein Dienst die Schweiz verlässt, etwa die Anmeldung oder Teile von Copilot im EU-Datenraum, steht es schriftlich in der Dokumentation. Bevor Copilot startet, räume ich zu weit freigegebene Ablagen in SharePoint und Teams auf. Alles ist so dokumentiert, dass Ihr Team und Ihre Revisionsstelle es verstehen.
Drei Fragen, die fast jede Firma stellt
- Conditional Access prüft bei jeder Anmeldung Person, Gerät und Ort
- Azure Policy erlaubt nur Schweizer Regionen, Ausnahmen für globale Dienste einzeln begründet
- Copilot erst, wenn vertrauliche Dokumente geschützt sind
- Unterlagen für das Datenschutzgesetz und Ihre Revisionsstelle
- Azure als Code in Git, jede Änderung mit Vorschau und Freigabe
Drei Tipps aus der Praxis
So fangen wir an
Ein Check Ihrer Microsoft-365-Umgebung. Sie bekommen eine Liste der offenen Türen, nach Risiko sortiert, und einen Vorschlag, was zuerst drankommt.