Ratgeber: Microsoft 365 Schritt für Schritt absichern
Zu jedem Prüfpunkt aus unserem Katalog eine Anleitung: warum die Einstellung zählt, wie Sie sie selbst nachsehen und wie Sie sie ändern. Sortiert nach den sechs Prüfbereichen, die auch der Bericht verwendet.
Anmeldung
Wie sicher melden sich Ihre Leute an?
- Zwangsablauf von Kennwörtern abschalten und auf MFA setzenAS-AN-001automatisch geprüft
- Self-Service-Kennwortzurücksetzung für alle freischaltenAS-AN-002automatisch geprüft
- Microsoft Authenticator für alle Benutzer freigebenAS-AN-003automatisch geprüft
- Eigene Liste gesperrter Kennwörter anlegen (z. B. Firmenname)AS-AN-004automatisch geprüft
- Anmeldung an freigegebenen Postfächern sperrenAS-AN-005automatisch geprüft
- Veraltete Anmeldeprotokolle tenantweit blockierenAS-AN-006automatisch geprüft
- Leerlauf-Abmeldung für Webanwendungen auf höchstens 3 Stunden setzenAS-AN-007selbst prüfen
- Moderne Authentifizierung für Exchange Online aktivierenAS-AN-008automatisch geprüft
- MFA für alle Benutzer erzwingenAS-AN-009automatisch geprüft
- Pro-Benutzer-MFA durch zentrale MFA-Richtlinien ersetzenAS-AN-010automatisch geprüft
- Option „Angemeldet bleiben?“ ausblendenAS-AN-011selbst prüfen
- Kennwort-Hash-Synchronisierung in Entra Connect aktivierenAS-AN-012automatisch geprüft
- MFA-Registrierung für alle Benutzer durchsetzenAS-AN-013automatisch geprüft
- Richtlinie „MFA für alle Administratoren“ einrichtenAS-AN-014automatisch geprüft
- Richtlinie „MFA für alle Benutzer und Anwendungen“ einrichtenAS-AN-015automatisch geprüft
- App-Name und Standort im Authenticator anzeigen lassenAS-AN-016automatisch geprüft
- Regelmäßige Neuanmeldung für Administratoren erzwingenAS-AN-017automatisch geprüft
- Risikobasierte Richtlinie für Anmeldungen einrichtenAS-AN-018automatisch geprüft
- Kennwortwechsel bei hohem Benutzerrisiko erzwingenAS-AN-019automatisch geprüft
- Veraltete Authentifizierung per bedingtem Zugriff blockierenAS-AN-020automatisch geprüft
- Registrierung von MFA-Methoden per bedingtem Zugriff schützenAS-AN-021automatisch geprüft
- Geräte-Code-Anmeldung per bedingtem Zugriff blockierenAS-AN-022automatisch geprüft
- Phishing-resistente MFA für Administratoren verlangenAS-AN-023automatisch geprüft
- MFA für Gast- und externe Benutzer verlangenAS-AN-024automatisch geprüft
- MFA für Azure-Verwaltungsportale verlangenAS-AN-025automatisch geprüft
- Kennwortschutz für das lokale AD im Modus „Erzwungen“ aktivierenAS-AN-026automatisch geprüft
- Starke MFA-Methode für alle Mitarbeiterkonten sicherstellenAS-AN-027automatisch geprüft
- Sprachanruf abschalten, E-Mail-Einmalcode nur für GästeAS-AN-028automatisch geprüft
- SMS als Anmeldemethode abschaltenAS-AN-029automatisch geprüft
- Passkeys (FIDO2) als Anmeldemethode freigebenAS-AN-030automatisch geprüft
- Registrierungskampagne für Authenticator oder Passkey startenAS-AN-031automatisch geprüft
- Microsoft Entra ID P1 lizenzieren (z. B. Business Premium)AS-AN-033automatisch geprüft
- Automatische Abmeldung bei Inaktivität einschaltenAS-AN-034automatisch geprüft
- Phishing-resistente MFA für alle Benutzer verlangenAS-AN-036automatisch geprüft
- SMTP AUTH organisationsweit abschaltenAS-AN-037automatisch geprüft
- Veraltete Protokolle abschalten und Anwendungen umstellenAS-AN-039automatisch geprüft