Schulung · Workshop · Coaching · Beratung

Microsoft 365 Sicherheit Schulung: MFA und bedingter Zugriff

Microsoft 365 Sicherheit: MFA, bedingter Zugriff und sichere App-Anmeldung

Dauer: ab 1 Tag (8 UE) | Preis: ab 900 EUR (netto) | Live online oder vor Ort | Termin nach Vereinbarung

Sie sichern die Anmeldung an Microsoft 365 mit phishingresistenter MFA, steuern den Zugriff über Richtlinien für bedingten Zugriff und binden Unternehmensanwendungen kontrolliert an Microsoft Entra ID an.

Gesamtpreis für bis zu 3 Teilnehmende · Unverbindliche Anfrage · Keine Vorkasse

Gestohlene Kennwörter als Einfallstor: Anmeldung an Microsoft 365 absichern

Die Sicherheit von Microsoft 365 steht und fällt mit der Anmeldung: Wer ein Kennwort und den passenden Benutzernamen erbeutet, liest Postfächer, lädt OneDrive-Dateien herunter und verschickt Rechnungen im Namen der Firma. Dieses Seminar konzentriert sich deshalb auf Authentifizierung und Zugriff – auf die Methoden, mit denen sich Benutzer:innen anmelden, auf die Richtlinien, die entscheiden, wann eine Anmeldung zusätzliche Prüfungen braucht, und auf die Anwendungen, die Microsoft Entra ID als Anmeldedienst nutzen.

Im ersten Teil räumen Sie die Authentifizierung auf: Legacy-Protokolle abschalten, MFA pro Benutzer durch Sicherheitsstandards oder bedingten Zugriff ersetzen, die Richtlinie für Authentifizierungsmethoden zentral pflegen und phishingresistente Verfahren wie Passkeys und Windows Hello for Business einführen. Anschließend entwerfen Sie Richtlinien für bedingten Zugriff, testen sie im Modus „Nur Bericht“ mit dem What-If-Werkzeug und koppeln sie an das Benutzer- und Anmelderisiko aus Microsoft Entra ID Protection. Der dritte Teil gilt den Anwendungen: App-Registrierungen, Einwilligungen, einmaliges Anmelden mit SAML oder OpenID Connect und die Veröffentlichung interner Webanwendungen über den Anwendungsproxy.

Auch Microsofts KI-Assistent für Sicherheitsteams spielt eine Rolle: Security Copilot in Microsoft Entra fasst Anmeldeprotokolle und Risikoerkennungen zusammen, und ein Agent schlägt Lücken in den Richtlinien für bedingten Zugriff vor. Wir prüfen, welche Vorschläge tragen und warum keine Richtlinie ohne Testlauf aktiv werden sollte.

Den Schutz von Endgeräten behandeln die Seminare zu Microsoft Defender for Business und Intune, Admin-Rollen und Verzeichnisabgleich gehören in Microsoft 365 Benutzerverwaltung. Die Übungen laufen in einem Testtenant; wer eigene Richtlinien mitbringt, erhält eine Durchsicht auf Ausschlüsse und Lücken.

Ein Kunde hatte MFA für alle eingeführt und fühlte sich sicher – bis ein Angreifer über ein altes IMAP-Konto ohne zweiten Faktor ins Postfach der Buchhaltung kam. Eine MFA-Quote von 100 Prozent sagt wenig, solange Legacy-Protokolle offen sind und SMS als Methode erlaubt ist. Bedingter Zugriff ist kein Schalter, sondern ein Regelwerk, das man testet, dokumentiert und jedes Quartal gegen die Anmeldeprotokolle prüft.

Was Sie danach können

  • Sie ersetzen Legacy-Authentifizierung und MFA pro Benutzer durch eine zentrale Richtlinie für Authentifizierungsmethoden
  • Sie führen phishingresistente Anmeldeverfahren wie Passkeys schrittweise ein
  • Sie entwerfen, testen und aktivieren Richtlinien für bedingten Zugriff ohne Aussperrung
  • Sie nutzen Benutzer- und Anmelderisiko aus Microsoft Entra ID Protection als Bedingung
  • Sie binden Unternehmensanwendungen per SSO an und steuern Einwilligungen

Zielgruppe und Voraussetzungen

  • Administrator:innen, die Anmeldung und Zugriff in Microsoft 365 verantworten
  • Informationssicherheitsbeauftragte, die Richtlinien für bedingten Zugriff bewerten
Themen und Inhalte für Ihre Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung:

Microsoft 365 Sicherheit: MFA, bedingter Zugriff und sichere App-Anmeldung

Authentifizierung in Microsoft 365 verwalten
  • Überblick über die Authentifizierung: Microsoft Entra ID, Token und moderne Authentifizierung
  • Zugriff und Authentifizierung verwalten: Legacy-Authentifizierung erkennen und blockieren
  • MFA konfigurieren: Microsoft Authenticator mit Nummernabgleich und Registrierungskampagne
  • Von MFA pro Benutzer zu Sicherheitsstandards bzw. bedingtem Zugriff wechseln
  • Self-Service-Kennwortzurücksetzung konfigurieren und mit der MFA-Registrierung zusammenführen
  • Authentifizierungsmethoden implementieren: zentrale Richtlinie, SMS und Sprachanruf einschränken
  • Phishingresistente Methoden: Passkeys (FIDO2), Windows Hello for Business, zertifikatbasierte Anmeldung
  • Befristeter Zugriffspass für Ersteinrichtung und Kontowiederherstellung
  • Authentifizierung überwachen: Anmeldeprotokolle, Bericht zu Authentifizierungsmethoden, Arbeitsmappen
  • Verpflichtende MFA von Microsoft für Admin-Portale einplanen und Dienstkonten umstellen
Sicheren Zugriff mit bedingtem Zugriff planen
  • Lösung für bedingten Zugriff entwerfen: Signale, Entscheidungen, Personas, Namensschema
  • Sicherheitsstandards deaktivieren, wenn bedingter Zugriff sie ersetzt – ohne Schutzlücke dazwischen
  • Richtlinien erstellen: MFA für alle, Authentifizierungsstärke für Admins, Legacy-Protokolle sperren
  • Richtlinienvorlagen und von Microsoft verwaltete Richtlinien als Ausgangspunkt
  • Gerätebedingungen: konforme oder hybrid eingebundene Geräte verlangen, Konformität aus Intune
Bedingten Zugriff und Identitätsschutz betreiben
  • Bedingten Zugriff verwalten: Modus „Nur Bericht“, What-If-Werkzeug, Ausschluss der Notfallkonten
  • Sitzungssteuerung: Anmeldehäufigkeit, beständige Browsersitzung, fortlaufende Zugriffsevaluierung
  • Microsoft Entra ID Protection implementieren: Benutzer- und Anmelderisiko als Bedingung
  • Identitätsschutz verwalten: riskante Benutzer prüfen, Risiken schließen, Kennwortänderung erzwingen
Anwendungszugriff über Microsoft Entra ID konfigurieren
  • Anwendungsregistrierung in Microsoft Entra ID: Berechtigungen, Geheimnisse und Zertifikate
  • Benutzereinwilligung einschränken und Workflow für Administratoreinwilligung einrichten
  • Interne Webanwendungen mit dem Microsoft-Entra-Anwendungsproxy (früher Azure AD) veröffentlichen
  • Global Secure Access mit Private Access als Weg vom VPN zum identitätsbasierten Zugriff
  • Unternehmensanwendungen veröffentlichen: einmaliges Anmelden mit SAML oder OpenID Connect
  • App-Zuweisung erzwingen, Zugriff über Gruppen steuern, Apps im Portal „Meine Apps“
  • Ablaufende Geheimnisse und ungenutzte Unternehmensanwendungen regelmäßig aufräumen
Security Copilot für Anmeldung und Zugriff
  • Security Copilot in Microsoft Entra: Anmeldeprotokolle von Microsoft 365 und Risiken in Alltagssprache abfragen
  • Agent zur Optimierung des bedingten Zugriffs: Lücken erkennen, Vorschläge erst im Modus „Nur Bericht“
  • Lizenz und Kosten vorab klären; Vorschläge nie ungeprüft auf Microsoft-365-Produktivrichtlinien anwenden
Praxisprojekt: Anmelderichtlinien für einen ambulanten Pflegedienst
  • Personas festlegen: Pflegekräfte mit geteilten Tablets, Verwaltung, externe Abrechnungsstelle
  • Passkeys für die Verwaltung, Authenticator für Pflegekräfte, befristeter Zugriffspass für neue Kräfte
  • Richtlinien für bedingten Zugriff im Berichtsmodus testen und gestaffelt aktivieren
  • Pflegesoftware per SAML anbinden und nur der Gruppe Pflege zuweisen

*) Die Inhalte werden individuell abgestimmt und mit Praxisbeispielen abgerundet.

Ein Symbol für einen Kalender.

Offene Termine

Kostenlose Reservierung
Ein Symbol für Angebot erhalten.

Unser Angebot

Individuelle Schulung für Einzelpersonen und Teams – live online oder vor Ort.

Dauer

Ein Symbol für Dauer.
ab 1 Tag (8 UE)

Die Dauer richtet sich nach Ihren Inhalten.

Preis

Ein Symbol für Preis.
ab 900 EUR (Nettopreis)
ab 1.071 EUR (Bruttopreis)

Die Preise verstehen sich bei Unternehmern gemäß § 14 BGB zzgl. MwSt. Der dargestellte Ab-Preis gilt für firmeninterne Veranstaltungen und entspricht dem niedrigsten Gesamtpreis für Veranstaltungen mit bis zu drei (3) Teilnehmenden.

Termin

Ein Symbol für einen Kalender.
Ganztägig + halbtägig
nach Vereinbarung

Ganztägig oder halbtägig nach Vereinbarung, live online oder vor Ort.

Ihre Vorteile

Ein Symbol für ein Vorgespräch durchführen.
Persönliches Vorgespräch
Ein Symbol für die individuelle Vorbereitung.
Individuelle Vorbereitung
Ein Symbol für Experten aus der Praxis.
Experten aus der Praxis
Ein Symbol für ein Zertifikat.
Inklusive Zertifikat

Unsere Garantien

1. Relevanz-Garantie

Wir passen den Inhalt spezifisch an die Bedürfnisse jedes Teilnehmers an. Irrelevante Themen werden ausgespart, um den größtmöglichen Nutzen zu garantieren.

2. Qualitäts-Garantie

Durch regelmäßiges Feedback optimieren wir unsere Schulungen kontinuierlich und garantieren Ihnen ein Lernerlebnis der Extraklasse.

3. Zufriedenheits-Garantie

Unsere Zufriedenheitsgarantie spricht für sich – bei Unzufriedenheit entstehen Ihnen keine Kosten.

Wir helfen gerne weiter!

Rufen Sie uns an, schreiben eine E-Mail oder nutzen das Kontaktformular.

Schulung anfragen

Unverbindlich · Keine Vorkasse

Einige Unternehmen, für die wir tätig waren

Norgren GmbH

Regionalverkehr Köln GmbH

Chemnitzer Verlag und Druck GmbH & Co. KG

Teilnehmer

Feedback

Herr Hecker ist sehr gut auf individuelle Wünsche, Fragen und Anregungen eingegangen. Eine sehr informative, interessante und gelungene Veranstaltung.
Teilnehmer

Feedback

Herr Hecker hat das Thema sehr anschaulich dargestellt und ist auf alle Fragen eingegangen. Ich fühle mich jetzt gut vorbereitet, um durchzustarten.
Teilnehmer

Feedback

Die gelassene, professionelle Art hat mir gut gefallen. Kompetent, engagiert, professionell. Gute Beispiele, sympathisches Auftreten. Eigene Themenideen wurden aufgegriffen.
Unser Angebot für Ihre firmeninterne Beratung, Coaching, Workshop, Training und Weiterbildung

Lösungen für Ihren Bedarf an Coaching, Workshop, Training, Schulung und Weiterbildung

Profitieren Sie von unserer langjährigen Expertise in der beruflichen Weiterbildung, modernen Lernmethoden und einem Portfolio von über 600 IT-, Online- und Digital-Beratungsleistungen.
Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Weiterbildung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

✓
Ein Symbol für eine einzelne Person.

Für eine Person

Training & Coaching für Einzelpersonen

  • Passgenaue Inhalte auf den einzelnen Teilnehmer zugeschnitten
  • Ein sehr effektives Format, das schnell Ergebnisse bringt
  • Individuelles Training und Coaching motivieren und wirken
Jetzt anfragen
✓
Ein Symbol für eine Gruppe von Personen.

Für eine Gruppe

Training & Workshops für Teams und Abteilungen

  • Bedarfsgerechte Inhalte auf die Herausforderung der Praxis zugeschnitten
  • Konsequente Praxisorientierung, modernste Techniken und Tools
  • Neue Fähigkeiten und Kenntnisse nachhaltig in den Arbeitsalltag integrieren
Jetzt anfragen
✓
Ein Symbol für ein Unternehmen.

Für eine Firma

Training-Komplett-Lösungen für Ihr Unternehmen‍

  • Ganzheitliche Konzepte für Ihre Mitarbeiterentwicklung
  • Individueller Skill-Katalog zur Erweiterung Ihres internen Weiterbildungsangebots
  • Nachhaltige Personalentwicklung realisieren
Jetzt anfragen

Intern vorschlagen

Sie entscheiden nicht allein über die Schulung? Hier finden Sie die Agenda zum Weiterleiten und einen fertigen Vorschlag für die Person, die entscheidet.

Ohne Formular und ohne Anmeldung – Sie schicken den Vorschlag selbst.

So wird daraus Ihre Firmenschulung

1. Bedarf klären: Im kostenlosen Vorgespräch besprechen wir Ziele, Vorkenntnisse und Praxisaufgaben.

2. Angebot abstimmen: Inhalte, Format (live online oder vor Ort), Dauer und Preis legen wir gemeinsam fest.

3. Schulung durchführen: Sie arbeiten an Übungen aus Ihrem Alltag oder an einem neutralen Beispiel und nehmen konkrete nächste Schritte mit.

Häufige Fragen zur Schulung

Gilt der Ab-Preis pro Person oder für die Veranstaltung?

Die 900 EUR netto sind der niedrigste Gesamtpreis für eine firmeninterne Veranstaltung mit bis zu drei Teilnehmenden. Größere Gruppen und einen anderen Umfang bieten wir individuell an. Der verbindliche Preis steht in Ihrem Angebot.

Können wir eigene Aufgaben einbringen?

Ja. Welche Aufgaben sich eignen, welche Zugänge nötig sind und wie wir die Vertraulichkeit sichern, klären wir im Vorgespräch. Alternativ arbeiten wir an einem neutralen Beispiel.

Ist die Anfrage schon eine Buchung?

Nein. Sie erhalten zuerst ein abgestimmtes Angebot und entscheiden dann über die Beauftragung. Eine Vorkasse gibt es nicht.

Ihre unverbindliche und kostenlose Schulungsanfrage zum Thema

Microsoft 365 Sicherheit - Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung

Schildern Sie uns kurz Ihren Bedarf. Ziele, Inhalte und Termin stimmen wir persönlich mit Ihnen ab.

*) Die Angabe erfolgt freiwillig. Wir nutzen Ihre Telefonnummer ausschließlich, um Ihre Anfrage effizienter zu bearbeiten oder Rückfragen zu klären.

Ich interessiere mich für den Termin:

Termin anfragen

Das Angebot von "HECKER CONSULTING" richtet sich ausschließlich an Unternehmen und Behörden (iSv § 14 BGB). Verbraucher (§ 13 BGB) sind vom Vertragsschluss ausgeschlossen. Mit Absendung der Anfrage bestätigt der Anfragende, dass er nicht als Verbraucher, sondern in gewerblicher Tätigkeit handelt. § 312i Abs. 1 S. 1 Nr. 1-3 und S. 2 BGB (Pflichten im elektronischen Geschäftsverkehr) finden keine Anwendung.

Vielen Dank, Ihre Nachricht wurde empfangen!
Beim Absenden des Formulars ist etwas schiefgelaufen.
Beratung, Coaching, Workshop, Training, Schulung

Ähnliche Leistungen, die Sie interessieren könnten.

Wir erweitern ständig unser Beratungsportfolio. Über 600 IT-, Online-, Digital-Beratungsleistungen haben wir für Sie im Programm. Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Beratung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

Mehr IT-, Online-, Digital-Beratungsleistungen anzeigen >>
Nach oben