Die Standardeinstellungen eines Microsoft 365-Tenants sind nicht sicher: Laut CIS-Benchmark müssen über 100 davon geändert werden. Above IT zeigt Ihnen jetzt in zwei Stunden direkt im Portal, welche Einstellungen in Ihrem Tenant korrigiert werden sollten und warum!
Donnerstag, 03.12.2026, 13:00-15:00 Uhr
Above IT bietet ein kostenloses Training an
Wir veranstalten im Dezember 2026 ein kostenloses technisches Schulungswebinar, dessen Thema die Standardeinstellungen von Microsoft 365-Tenants und deren IT-Sicherheitsrisiken ist.
Ein neuer Microsoft 365-Tenant ist standardmäßig nicht sicher. Der CIS Microsoft 365 Foundations Benchmark enthält 160 IT-Sicherheitsempfehlungen, von denen über 100 eine Änderung der Microsoft-Standardeinstellungen erfordern. Viele dieser Einstellungen sind auch in Tenants unverändert geblieben, die bereits seit Jahren in Betrieb sind.
In dieser Schulung werden keine Folien gezeigt. Zwei Stunden lang gehen wir die Einstellungen in dichtem Tempo direkt in den Microsoft-Verwaltungsportalen durch. Für jede Einstellung zeigen wir, wo sie sich befindet, was ihr Standardwert ist, warum der Standardwert ein Problem darstellt und worauf die Einstellung geändert werden sollte.
Die Schulung richtet sich an IT-Administratoren und IT-Sicherheitsexperten, die wissen möchten, welche Standardeinstellungen die Organisation Angriffen aussetzen und wie der Tenant kontrolliert in Ordnung gebracht werden kann, ohne dass der Arbeitsalltag der Benutzer beeinträchtigt wird. Wussten Sie zum Beispiel, dass standardmäßig:
- Jeder Benutzer einen neuen Entra-Tenant erstellen kann, dessen Administrator er selbst wird
- Ein Gerät, dem keine Compliance Policy zugewiesen wurde, als konform markiert wird und Conditional Access passiert
- Die Global Admin-Rolle als lokaler Administrator auf jedem Entra-verbundenen Gerät hinzugefügt wird
- Die Benutzerkonten gemeinsam genutzter Postfächer aktiviert sind und eine Anmeldung möglich ist, sobald ein Passwort für das Konto festgelegt wird
- Direct Send Ihren Benutzern Nachrichten zustellt, die scheinbar von Ihrer eigenen Domain stammen, ohne Authentifizierung
- Persönliche Teams-Konten einen Chat mit Ihren Benutzern beginnen können und Test-Tenants mit Ihrer Organisation kommunizieren können
- Device Code-Anmeldung nicht blockiert ist, obwohl sie zunehmend für Phishing eingesetzt wird
Nach der Schulung wissen Sie, welche Einstellungen zuerst korrigiert werden sollten, welche Änderungen sich auf Benutzer auswirken und welche zusätzliche Lizenzen erfordern. Sie können das Portal Ihres eigenen Tenants öffnen und sofort mit den Korrekturen beginnen.
Was, wo, wann?
Für wen: Für Administratoren von Microsoft 365-Umgebungen und IT-Sicherheitsexperten sowie für Personen, die für die IT-Verwaltung in Organisationen verantwortlich sind
Was: Probleme mit über 100 Standardeinstellungen von Microsoft 365-Tenants
Wann: Donnerstag, 3.12.2026 ab 13.00 Uhr (Dauer ca. 2 Std.)
Wo: Online, Teams Webinar (Hinweis: Die Namen der Teilnehmer sind für andere Teilnehmer sichtbar)
Trainer: Matias Haapaniemi, ‚Consigliere‘ und Partner von Above IT Oy
Teilnahme: Die Schulung wird auf Finnisch durchgeführt. Teilnehmer benötigen einen Browser sowie Kopfhörer und Mikrofon. Für Fragen ist Zeit eingeplant.
Anmeldung: Nach der Voranmeldung erhalten Sie einen persönlichen Teilnahmelink per E-Mail.
Über den Trainer
Als Trainer fungiert Matias Haapaniemi, Consigliere & Partner von Above IT Oy und Experte für Microsoft 365-Sicherheit. Bei Above IT ist Matias für die Gesamtbereiche Endgeräteverwaltung und IT-Sicherheit verantwortlich. Er arbeitet seit 2019 mit Cloud-Umgebungen. In früheren Positionen hat er auf dem CIS-Framework basierende Microsoft 365-Serviceprodukte entwickelt, Kundenumgebungen auditiert und über 1.000 Tenants verwaltet. Daher weiß er, welche Standardeinstellungen in realen Umgebungen unkorrigiert bleiben.
Matiasʼ Spezialgebiete sind Entra ID, Conditional Access, Intune, Defender XDR sowie Sentinel. Darüber hinaus automatisiert er die Tenant-Verwaltung mit PowerShell, Microsoft Graph und Azure Functions. In seiner Freizeit findet man Matias beim Testen neuer Microsoft-Cloud-Features vor deren Veröffentlichung und beim Berichten darüber an Microsoft über das Customer Connection Program.
Er besitzt 17 aktive Microsoft-Zertifizierungen, darunter:
- Microsoft 365 Certified: Enterprise Administrator Expert
- Microsoft Cybersecurity Architect (SC-100)
- Security Operations Analyst (SC-200)
- Identity and Access Administrator (SC-300)
- Information Protection and Compliance Administrator (SC-400)
- Azure Security Engineer (AZ-500
Über unser Unternehmen
Above IT Oy ist Partner und Ressource für IT-Abteilungen – ein finnisches Beratungshaus, das Organisationen dabei hilft, mehr aus den Microsoft-Clouddiensten herauszuholen. Wir unterstützen IT-Abteilungen bei der Verwaltung der IT-Umgebung und der Weiterentwicklung der IT-Sicherheit und agieren als Change-Berater und Schulungsanbieter für Wissensarbeit, der den Arbeitsalltag der Endanwender reibungsloser gestaltet.
Und da nicht alle IT-Spezialisten sind, für die diese technische Schulung gedacht ist, buchen Sie bei Interesse über den untenstehenden Link direkt ein kurzes Gespräch, um den IT-Sicherheitsstatus Ihrer Microsoft 365-Umgebung mit Fachleuten zu ermitteln!
