Einen kleinen Schock gab es für mich schon, wie ich den Secure Score aufgerufen habe, nicht einmal 50% werden erreicht, ich glaube, wir haben ein bischen was tun und etwa 2 Stunden Zeit, den Vorteil den ich sehe, es gibt noch keine Nutzung im Tenant, also muss man auch nichts kommunizieren, dass sich etwas ändern wird.
Wir sortieren die “Recommended Actions” nach “Score Impact” und zwar absteigend, die größten Steigerungen nehmen wir als erstes in Angriff, ich stecke mir mein Ziel für diese 2 Stunden auf + 20%
Ensure multifactor authentication is enabled for all users in administrative roles Ist für mich sowieso gesetzt und da es in dem Tenant nur “Global Admins” gibt, zwingt uns Microsoft ja eh dazu, also nehmen wir die “3,53%” direkt mit
Ensure multifactor authentication is enabled for all users Sehe ich auch keine Probleme, gerade weil wir nur einen Benutzer haben, und der hat es ebenfalls bereits eingerichtet bekommen, da er zum Start des Tenants ein “Global Admin” war. Kurze Kontrolle ob er sich bei einer Anmeldung per MFA aktivieren muss und weiter gehts, weitere “3,18%” mit genommen
Einen Tag später hat die Domain Verifizierung geklappt, ich mache weiter, da ich mich am Wochenende mit Karl August treffen möchte
Domain verifizieren Teil 2 Ich starte wieder unter https://admin.cloud.microsoft/?#/Domains und klicke auf “Einrichtung fortsetzen”
Fügen Sie ihre eigenen Einträge hinzu Weiter Exchange und Exchange Online Protection Im ersten Step lassen wir den MX Record mal weg CNAME Eintrag setzen TXT Record anpassen Wir wollen den Hoster im SPF Record lassen -Haken für Exchange Online entfernen, aufgrund des fehlenden MX Records werden wir nicht speichern können Intune Die beiden CNAME setzen Auch wenn vielleicht nie ein Gerät eingebunden wird, aber wenn man schon einmal dabei ist, kann man es gleich machen DKIM Machen wir auch gleich für die Domain mit Admin User anlegen https://admin.cloud.microsoft/?#/users aufrufen Benutzer hinzufügen Ich halte mich an das Namensschema der Arbeit, Gewohnheiten wird man nicht so schnell los Weiter klicken Speicherort auswählen Wir nehmen Deutschland Benutzer ohne Produktlizenz erstellen Weiter klicken Rollen aufklappen Admin Center Zugriff auswählen Globalen Administrator auswählen Weiter klicken Noch einmal prüfen, ob alles passt Hinzufügen und fertig stellen Login prüfen Das ganze mache ich noch ein zweites mal und übermittle die Zugangsdaten, im nächsten Schritt nehmen wir dann noch dem ersten User die Admin Berechtigungen weg, damit der normale Benutzer kein Admin mehr ist.
Ein M365 Tenant ist doch schnell erstellt, so mein erster Gedanke, es kann doch gar nicht so lange dauern, also starten wir doch einfach kurz zusammen am Telefon, dann kann man sich am Wochenende treffen und ein paar Grundlagen durchgehen.
Tenant erstellen Und jetzt kommt tatsächlich auch meine erste Herausforderung, wie erstellt man eigentlich einen Tenant? Wenn ich beruflich arbeite, sind die Tenants schon angelegt oder die Kollegen aus dem Lizenzmanagement erledigen dieses für mich. Also kurz überlegt und gedacht, wenn ich die Lizenz kaufen möchte, muss es ja funktionieren, also starten wir doch einfach damit
Browser öffnen Suche nach M365 Business Premium Copilot Den Link bei Microsoft.com gefolgt Auf “Jetzt kaufen” geklickt 1 Person 1 Monat Monatlich Weiter Mailadresse eingeben gut dass die Domain schon besteht und auch Mails empfangen kann Konto einrichten angeklickt Prüfcode bekommen Persönliche Daten ausgefüllt Tenant Namen überlegen Kennwort erzeugen lassen Karl August hat natürlich noch keinen Passwort Manager im Einsatz, also muss das im Nachgang noch eingerichtet werden Zahlungsdaten angeben Überzeugungsarbeit, dass die Kreditkartendaten an der Stelle einmal im Internet eingeben werden dürfen Freigabe der Zahlung über das iPhone einleiten Tenant ist erstellt Zeitaufwand 30 Minuten
Ich starte eine neue Blogreihe, ich nenne Sie “KarlAugust”…, ausgelöst wurde das ganze durch ein Gespräch das anfing, wie es ITler (und viele Handwerker usw. auch) kennen, mit “Du machst doch was mit IT, kannst du mir einmal helfen”?
KarlAugust ist um die 70, Untermehmer durch und durch, wohlhabend bis reich und möchte sein Netzwerk gerne Gründern zur Verfügung stellen, hierfür hat er, zumindest mir gegenüber die folgende Anforderung definiert:
Notebook mit externem Monitor Drucker Outlook Word Excel Bekommen hat er
16-Zoll MacBook Pro in Space Schwarz mit M5 Max Chip für 9283 Euro Studio Display XDR – Nanotexturglas – neigungs- und höhenverstellbarer Standfuß Magic Keyboard mit Touch ID und Ziffernblock Magic Mouse Magic Trackpad 2 x Apple Care Versicherung für 13.500 Euro
Im ersten Moment klingt das nach verdammt viel Geld für Hardware, die er nicht ausnutzen wird und mein erster Impuls war, er wurde doch verarscht, der zweite war dann, er wird es so gewollt haben.
Als Software sollte es dann M365 Business Premium inkl. Copilot werden und das Systemhaus hat kurzerhand etwas über 25.000 Euro aufgerufen und er fragte mich, passt das so? Ich will doch nur Mails empfangen, Briefe schreiben und ein paar Zahlen kalkulieren, ist das nicht etwas viel, wie machen das Handwerker / Hebammen usw.