Icon

M365 Tenant Readiness

Eine saubere, lizenzkonforme Ausgangsbasis für Ihre M365- und Entra-Umgebung. Erst lesen, dann absichern. Das Fundament, auf dem jedes nachfolgende Microsoft-Projekt aufbaut.

Ohne ein sauberes Fundament scheitert jedes Projekt


Die meisten Microsoft 365-Tenants in mittelständischen Unternehmen sind organisch gewachsen — und wurden nicht systematisch aufgesetzt. Fehlkonfigurationen im Admin Center und in Entra ID führen zu Sicherheitslücken, Lizenzierungsproblemen und Compliance-Risiken. Ohne ein sauberes Fundament scheitern nachfolgende Projekte wie Copilot-Rollouts oder Security-Härtungen bereits an den grundlegenden Voraussetzungen.


Dies ist kein Versäumnis Ihres IT-Teams. Die Härtung eines Tenants betrifft Entra Connect, das UPN-Design, die Trennung von Admin-Konten, die Domänenüberprüfung, Netzwerkpfade und eine Sicherheits-Baseline, die von der M365-Lizenz abhängt, die Sie tatsächlich besitzen. Jedes Thema hat seinen eigenen Dokumentationspfad bei Microsoft — die Reihenfolge und die Abwägungen stehen dort jedoch nicht drin.


Klassische Beratung für ein Tenant-Assessment? Zwei Monate, fünfstellige Summen. Das Wissen geht mit dem Berater. Nächstes Jahr, wenn Sie einen neuen Dienst hinzufügen, sind Sie wieder auf sich allein gestellt.

AKTIVITÄTEN IM DETAIL

LIEFERUMFANG

  • Tenant-Inventar: Durchsicht der Tenant-Integration, abgeglichen mit der DAMALO-Baseline

  • Lizenzierung: Gruppenbasierte Zuweisung pro Lizenztyp für echte Benutzer, plus Feature-Governance

  • Kommerzielle Governance: Subscription-Integrität, Abrechnung und Self-Service-Kauf pro Produkt geschlossen

  • Globale Einstellungen: Organisationseinstellungen, Gruppen-Lebenszyklus, App-Einwilligung sowie die SharePoint- und Teams-Baseline

  • Authentifizierungsmethoden: Richtlinie anhand der veralteten Oberflächen bewertet, FIDO2 und Authenticator bereit

  • Domänen und Service-Status: Domänen verifiziert, DNS- und Client-Zugriff überprüft, Message Center weitergeleitet

  • Identitätssynchronisierung: Entra Connect im Hinblick auf die Frist vom 30. September 2026, UPN- und IDFix-Bereinigung

  • Security-Auslesung: MFA-Abdeckung, Break-Glass-Konten, CA-Inventar und Datenresidenz-Status

Richtig einfach und einfach richtig.

Kein Prompten. In 3 Schritten zum Ziel.

Schritt 1

Problem nennen

Ein Satz reicht, wir stellen die richtigen Fragen.

Schritt 2

Plan erhalten

Vom Ticket bis zum Projekt: Du bekommst genau den Plan, den dein Problem braucht.

Schritt 3

Umsetzung starten

Wir sagen dir, was zu tun ist, und nicht umgekehrt.

Ergebnis: Jeder IT’ler kann den digitlaen Arbeitsplatz selbst ständig weiterentwicklen. Ohne für alles Experten im Team zu haben.

Richtig einfach und einfach richtig.

Kein Prompten. In 3 Schritten zum Ziel.

Schritt 1

Problem nennen

Ein Satz reicht, wir stellen die richtigen Fragen.

Schritt 2

Plan erhalten

Vom Ticket bis zum Projekt: Du bekommst genau den Plan, den dein Problem braucht.

Schritt 3

Umsetzung starten

Wir sagen dir, was zu tun ist, und nicht umgekehrt.

Ergebnis: Jeder IT’ler kann den digitlaen Arbeitsplatz selbst ständig weiterentwicklen. Ohne für alles Experten im Team zu haben.

Nächste Schritte nach M365 Tenant Readiness

Ein sauber konfigurierter Tenant ist die Grundlage. Diese Blueprints bauen direkt darauf auf.

Icon
MFA & Conditional Access

Microsoft 365

Security

Problem: Unkontrollierter Zugriff ist ein primäres Risiko. Microsoft stellt nun eigene verwaltete Conditional Access-Richtlinien in berechtigten Tenants bereit und schaltet diese nach 45 Tagen ein, ob geplant oder nicht.

Umfang: Anforderungen pro Benutzergruppe erfassen – Richtlinien für Standort, Gerät/Plattform, Apps, Anmelderisiko auf P2 – Legacy-Authentifizierung blockieren, Sitzungssteuerungen aktivieren – Strukturierter Rollout: Nur Bericht → Pilot → Go-Live

Ergebnis: Nachweisbar abgesicherte Zugriffe mit klaren Policies bei gleichzeitig hoher Nutzerfreundlichkeit.

Icon
MFA & Conditional Access

Microsoft 365

Security

Problem: Unkontrollierter Zugriff ist ein primäres Risiko. Microsoft stellt nun eigene verwaltete Conditional Access-Richtlinien in berechtigten Tenants bereit und schaltet diese nach 45 Tagen ein, ob geplant oder nicht.

Umfang: Anforderungen pro Benutzergruppe erfassen – Richtlinien für Standort, Gerät/Plattform, Apps, Anmelderisiko auf P2 – Legacy-Authentifizierung blockieren, Sitzungssteuerungen aktivieren – Strukturierter Rollout: Nur Bericht → Pilot → Go-Live

Ergebnis: Nachweisbar abgesicherte Zugriffe mit klaren Policies bei gleichzeitig hoher Nutzerfreundlichkeit.

Icon
Defender for Office 365

Microsoft 365

Security

Problem: Phishing und Schadsoftware per E-Mail gehören zu den häufigsten Angriffsvektoren in mittelständischen Unternehmen. Seit dem 1. Juli 2026 ist Defender für Office 365 Plan 1 sowohl in Microsoft 365 E3 und Office 365 E3 als auch in Business Premium enthalten.

Umfang: Voreingestellte oder benutzerdefinierte Entscheidung pro Empfängergruppe – Safe Attachments mit Dynamic Delivery und Safe Links, die zum Zeitpunkt des Klicks überprüft werden – Anti-Phishing- und Impersonationsschutz auf einer gehärteten Anti-Spam- und Anti-Malware-Baseline – Microsoft Teams-Nachrichtenschutz, Warnmeldungen und Sensibilisierungsmaterial für Endbenutzer

Ergebnis: Eine dokumentierte, abgestimmte E-Mail-Sicherheitsarchitektur, die Ihr Team betreiben kann.

Icon
Defender for Office 365

Microsoft 365

Security

Problem: Phishing und Schadsoftware per E-Mail gehören zu den häufigsten Angriffsvektoren in mittelständischen Unternehmen. Seit dem 1. Juli 2026 ist Defender für Office 365 Plan 1 sowohl in Microsoft 365 E3 und Office 365 E3 als auch in Business Premium enthalten.

Umfang: Voreingestellte oder benutzerdefinierte Entscheidung pro Empfängergruppe – Safe Attachments mit Dynamic Delivery und Safe Links, die zum Zeitpunkt des Klicks überprüft werden – Anti-Phishing- und Impersonationsschutz auf einer gehärteten Anti-Spam- und Anti-Malware-Baseline – Microsoft Teams-Nachrichtenschutz, Warnmeldungen und Sensibilisierungsmaterial für Endbenutzer

Ergebnis: Eine dokumentierte, abgestimmte E-Mail-Sicherheitsarchitektur, die Ihr Team betreiben kann.

Icon
Exchange Online Mailflow

Microsoft 365

Security

Problem: Microsoft 365 filtert gefälschte E-Mails standardmäßig, aber niemand veröffentlicht DKIM und DMARC für Ihre Domänen - das ist die Lücke, die Angreifer ausnutzen.

Umfang: SPF-, DKIM- und DMARC-Einträge optimieren – Mailpfad und jedes sendende System abbilden – Stufenweise DMARC-Einführung: Überwachung → Quarantäne → Ablehnung – Automatische Weiterleitung einschränken, dokumentieren und übergeben

Ergebnis: Ihre E-Mail wird sauber authentifiziert, das Spoofing Ihrer Domänen wird blockiert, die Weiterleitung eingeschränkt und die Zustellbarkeit an Kunden und Partner verbessert.

Icon
Exchange Online Mailflow

Microsoft 365

Security

Problem: Microsoft 365 filtert gefälschte E-Mails standardmäßig, aber niemand veröffentlicht DKIM und DMARC für Ihre Domänen - das ist die Lücke, die Angreifer ausnutzen.

Umfang: SPF-, DKIM- und DMARC-Einträge optimieren – Mailpfad und jedes sendende System abbilden – Stufenweise DMARC-Einführung: Überwachung → Quarantäne → Ablehnung – Automatische Weiterleitung einschränken, dokumentieren und übergeben

Ergebnis: Ihre E-Mail wird sauber authentifiziert, das Spoofing Ihrer Domänen wird blockiert, die Weiterleitung eingeschränkt und die Zustellbarkeit an Kunden und Partner verbessert.

Richtig einfach und einfach richtig.

Logo-Bild

DAMALO | AI-native Microsoft Partner. IT-Expertise für mittelständische Unternehmen zugänglich und erschwinglich machen.

Markenlogo
Microsoft Solutions Partner

© 2026 DAMALO GmbH

Richtig einfach und einfach richtig.

Logo-Bild

DAMALO | AI-native Microsoft Partner. IT-Expertise für mittelständische Unternehmen zugänglich und erschwinglich machen.

Markenlogo
Microsoft Solutions Partner

© 2026 DAMALO GmbH

Richtig einfach und einfach richtig.

DAMALO | AI-native Microsoft Partner. IT-Expertise für mittelständische Unternehmen zugänglich und erschwinglich machen.

Markenlogo
Microsoft Solutions Partner

© 2026 DAMALO GmbH

Richtig einfach und einfach richtig.

Logo-Bild

DAMALO | AI-native Microsoft Partner. IT-Expertise für mittelständische Unternehmen zugänglich und erschwinglich machen.

Markenlogo
Microsoft Solutions Partner

© 2026 DAMALO GmbH