Microsoft 365 Managed Service – gehärtet und betreut.

UBESAFE betreibt Ihren Microsoft-365-Tenant mit Lizenz, Härtungsrichtlinie, Geräteverwaltung und Mailschutz – für Unternehmen ab 10 Mitarbeitenden. Nach der Einrichtung sind Anpassungen im Tenant im Paket.

Symbol für Microsoft 365 von UBESAFE

200+

betreute Kund:innen

35+

Jahre Erfahrung im Team

122

Prüfpunkte in unserer Härtungsrichtlinie für Microsoft 365

CSP

Microsoft Cloud Solution Provider – Lizenz, Betrieb und Sicherheit aus einer Hand

Ausgangslage

Wo die häufigsten Fehler im Tenant liegen.

Die meisten Tenants sind nicht falsch eingerichtet, sondern nie zu Ende eingerichtet. Microsoft liefert Funktionen – keine Sicherheitsrichtlinie für Ihr Unternehmen.

Struktur unklar

Rollen, Gruppen, Lizenzen und Freigaben sind über Jahre gewachsen. Niemand kann sicher sagen, wer worauf Zugriff hat.

Apps mit Vollzugriff

Mitarbeitende geben Apps per Klick Zugriff auf alle Mails und Kalender – im schlimmsten Fall an Dienste wie mail.ru, die dann dauerhaft mitlesen.

Gäste laden Gäste ein

Externe dürfen ab Werk weitere Externe einladen und Inhalte teilen. Was einmal geteilt ist, lässt sich kaum zurückholen.

Admin ohne zweiten Faktor

Konten mit Adminrechten laufen oft ohne MFA. Wer eines übernimmt, kann die Domain und alle Mails auf ein anderes System umleiten.

Datenschutz ab Werk offen

Viva Insights und weitere Lizenzfunktionen werten Arbeitsverhalten aus. Im Auslieferungszustand ist der Tenant nicht datenschutzkonform eingestellt.

Verlorenes Gerät wird Vorfall

Ohne BitLocker mit Boot-PIN und Geräterichtlinie wird aus einem vergessenen Notebook im Zug ein Datenschutzvorfall.

Konfiguration am Beispiel

So sieht Härtung konkret aus.

Vier Einstellungen aus unserer Härtungsrichtlinie – jeweils: wie Microsoft sie ausliefert, was wir einstellen und was Sie davon haben.

Beispiel 1 · App-Freigaben

Keine App liest mehr unbemerkt mit.

Ab Werk
Mitarbeitende geben Apps Zugriff auf Postfach und Kalender
Unsere Einstellung
Freigabe nur nach Prüfung, Altfreigaben bereinigt
Ergebnis
Kein Dienst wie mail.ru liest dauerhaft mit
Beispiel 2 · Anmeldung

Ein gestohlenes Passwort reicht nicht mehr.

Ab Werk
Anmeldung von überall, mit jedem Gerät
Unsere Einstellung
Ländersperren nach BSI-Vorgaben, nur Firmengeräte
Ergebnis
Anmeldeversuche aus dem Ausland laufen ins Leere
Beispiel 3 · Domain

Niemand leitet Ihre Mails um.

Ab Werk
Admin-Konto ohne zweiten Faktor, Domain ungeschützt
Unsere Einstellung
Admins per Passkey, SPF, DKIM und DMARC aktiv
Ergebnis
Domain und Mailfluss bleiben in Ihrer Hand
Beispiel 4 · Verlorenes Notebook

Ein Sachschaden, kein Datenschutzvorfall.

Ab Werk
Gerät startet ohne zusätzliche Hürde
Unsere Einstellung
Verschlüsselung mit Boot-PIN, Fernsperre
Ergebnis
Daten bleiben unlesbar, das Gerät ist gesperrt

Vier von 122 Prüfpunkten. Alle gelten ab dem ersten Tag – soll eine Einstellung die Baseline nicht halten, dokumentieren wir das als Risikoakzeptanz.

Wie offen ist Ihr Tenant heute?

Der Microsoft 365 Security Check liefert einen auditfähigen Bericht – 1.750 € Festpreis, im Rahmen der Einrichtung deutlich günstiger.

Unser Standpunkt

Microsoft 365 ist kein Office-Paket, sondern Ihr Arbeitsplatz.

Wer Microsoft 365 nur als Word, Excel und Outlook versteht, nutzt einen Bruchteil – und lässt das größte Risiko offen. Im Tenant laufen Identitäten, Geräte, Daten, Mail, Telefonie und Freigaben zusammen. Deshalb betreiben wir ihn wie eine Sicherheitszentrale: mit Härtungsrichtlinie, festen Abläufen und Lizenzen, die zum Bedarf passen.

Als Microsoft Cloud Solution Provider stellen wir die Lizenzen direkt bereit. Lizenz, Betrieb und Sicherheit liegen damit in einer Hand – ein Ansprechpartner, eine Rechnung, ein Sicherheitskonzept.

Logo Microsoft Partner
UBESAFE Team am Laptop
Leistungsumfang

Was im Microsoft 365 Managed Service steckt.

Wir betreiben nicht nur Office, sondern alles, was im Tenant zusammenläuft – von der Identität bis zum verlorenen Notebook.

Ihr Tenant bleibt im Soll-Zustand

Nach der Einrichtung sind Anpassungen im Tenant im Paket: neue Richtlinien, neue Microsoft-Funktionen, geänderte Anforderungen. Clients gehören nicht dazu.

Neue Geräte sind sofort startklar

Geräte kommen vom Distributor direkt zu Ihren Mitarbeitenden und richten sich beim ersten Einschalten selbst ein – verwaltet und verschlüsselt.

Nur Ihre Leute, nur von Ihren Geräten

Anmeldung nur von Unternehmensgeräten und aus freigegebenen Ländern, Zwei-Faktor-Anmeldung mit sicheren Verfahren statt SMS.

Mails, denen man trauen kann

Ihre Domain ist gegen Fälschung abgesichert, Spam und Phishing werden per Machine Learning gefiltert – und ein zweiter Hersteller prüft Mail und Cloud-Speicher zusätzlich.

Ein verlorenes Gerät bleibt ein Sachschaden

Geräte sind gehärtet und mit Boot-PIN verschlüsselt. An Firmendaten kommen nur verwaltete Geräte.

Zusammenarbeit mit klaren Regeln

Teams und Kanäle sauber strukturiert, Gäste nur nach Freigabe – auf Wunsch mit Cloud-Telefonie mit Microsoft-Teams-Anbindung.

Vertrauliches bleibt vertraulich

Dokumente werden nach Vertraulichkeit gekennzeichnet, sensible Daten verlassen das Unternehmen nicht unbemerkt.

Wiederherstellbar, nicht nur verfügbar

Microsoft 365 im Backup auf unabhängigen Systemen, Mails per GoBD-Archivierung dauerhaft auffindbar.

Mitarbeitende, die das System kennen

Ein Schulungsmodul bereitet Mitarbeitende auf Microsoft 365 vor, ergänzt durch Security Awareness.

Nachweise statt Bauchgefühl

Regelmäßige Berichte zeigen, was eingestellt ist und was sich geändert hat – für Geschäftsführung, Auditor und Cyberversicherung.

Die Pakete

Drei Pakete – Sicherheit steckt in jedem.

Alle drei Pakete enthalten Lizenz, Tenant-Betrieb, unsere Grundhärtung den Schutz durch einen zweiten Hersteller und – nach der Einrichtung – Anpassungen im Tenant. Der Unterschied liegt in der Tiefe: Geräteverwaltung, Zugriffskontrolle und Datenschutz.

LeistungFür den EinstiegBASIC69 € je Mitarbeitendem / MonatEmpfohlenMit GeräteverwaltungADVANCED89 € je Mitarbeitendem / MonatFür Datenschutz & NachweisPREMIUM99 € je Mitarbeitendem / Monat
In allen drei Paketen enthalten
Microsoft-365-Lizenz von UBESAFE gestellt✓✓✓
Tenant-Betrieb, Benutzer und Rechte✓✓✓
Anpassungen im Tenant nach der Einrichtung*✓✓✓
Zweiter Hersteller schützt Mail, OneDrive, SharePoint und Teams✓✓✓
Grundhärtung nach unserer Richtlinie✓✓✓
Domain gegen Fälschung und Übernahme geschützt✓✓✓
Admin-Zugänge phishing-fest per Passkey✓✓✓
App-Freigaben und Gastzugriff nur nach Regel✓✓✓
Datenschutz-Voreinstellungen, Verhaltensanalyse aus✓✓✓
Lizenz- und Kostenoptimierung✓✓✓
Abweichungen als Risikoakzeptanz dokumentiert✓✓✓
Zusätzliche Postfächer, Verteilerlisten, Gästeje Objektje Objektje Objekt
Support zu Microsoft 365 und angebundenen Produkten10 Min. je MA10 Min. je MA10 Min. je MA
Weiterer Support, auch am Endgerätab 95 €/Std.ab 95 €/Std.ab 95 €/Std.
Der Unterschied
Microsoft 365 LizenzBusiness StandardBusiness PremiumBusiness Premium
Anmeldung nur von Firmengeräten, Ländersperren nach BSI–✓✓
Geräte gehärtet und verschlüsselt mit Boot-PIN–✓✓
Neue Geräte richten sich selbst ein–✓✓
Erweiterter Phishing-Schutz–✓✓
Vertrauliche Daten gekennzeichnet, Abfluss blockiert––✓
Reporting1× jährlichquartalsweisemonatlich

Alle Preise netto je Mitarbeitendem und Monat, ab 10 Mitarbeitenden, Microsoft-365-Lizenz enthalten – der Lizenzpreis ist für 24 Monate fixiert. Zusätzliche Objekte berechnen wir je Stück, weil dafür Lizenzen oder Aufwand anfallen: Postfach für externe Berater ab 33 €, Verteilerliste ab 7 € je Stück und Monat; Funktionspostfächer wie info@, office@ oder bewerbung@, Gäste und Gruppen nach Anzahl. Einmalig kommt die Einrichtungspauschale dazu: Wir ermitteln Prozesse und Tenant-Security im Security Check und bauen darauf den Preis.

* Anpassungen umfassen Änderungen im Tenant – Richtlinien, Berechtigungen, Konfiguration und neue Microsoft-Funktionen. Clients gehören nicht dazu.

Je Mitarbeitendem sind 10 Minuten Support im Monat enthalten – als gemeinsamer Pool für Ihr Unternehmen, für Microsoft 365 und angebundene Produkte wie zweiten Hersteller, Backup, Archiv und Teams. Änderungen im Tenant laufen ohnehin über die Anpassungen. Support darüber hinaus und am Endgerät selbst rechnen wir mit Vertrag ab 95 € je Stunde ab, Projekte ab 135 € je Stunde. Auf den Endgeräten setzen wir die Richtlinien aus dem Tenant um.

Clients, Telefonie, Awareness und Support-Flatrate gibt es im FULL-IT Paket – Microsoft 365 ist dort bereits enthalten, und wenn es nicht läuft, tragen wir das Risiko.

Zusatzleistungen

Add-ons – zu jedem Paket buchbar.

Was nicht jedes Unternehmen braucht, manche aber zwingend – dazu zusätzliche Postfächer und Verteilerlisten, abgerechnet je Stück.

Unabhängige Sicherung

Microsoft hält nur einen einfachen Papierkorb vor, eine Wiederherstellung daraus kostet viel Zeit. Wir sichern Mail, OneDrive, SharePoint und Teams extern.

Mails dauerhaft auffindbar

Archiv für alle Postfächer, geteilte inklusive – mit schneller Suche über alle Postfächer und lesbaren E-Rechnungen.

Vertrauliche Mails verschlüsselt

Gesicherter Versand vertraulicher Geschäftsdaten – ohne dass Mitarbeitende dafür etwas einstellen müssen.

Geschützte Meetings und Telefonie

Teams Premium für vertrauliche Meetings, Telefonie mit Microsoft-Teams-Anbindung über unsere Cloud-Telefonie.

Auffälligkeiten früh erkennen

Anmelde- und Audit-Logs zentral ausgewertet – Basis für Nachweise nach NIS2 und ISO 27001.

Der ganze Arbeitsplatz aus der Cloud

Nicht nur Office, auch Fachanwendungen zentral in Azure – von jedem Gerät erreichbar, die Daten bleiben im Rechenzentrum.

Externe Berater sicher eingebunden

Eigenes Postfach mit Premium-Lizenz für TISAX®-Umgebungen, Mail- und Cloud-Schutz durch den zweiten Hersteller, zentral verwaltete Signatur. Ab 33 € je Postfach und Monat.

Funktionspostfächer unter Kontrolle

info@, office@ oder bewerbung@ mit Mail- und Cloud-Schutz und zentral verwalteter Signatur – abgerechnet je Postfach.

Verteilerlisten geschützt

Verteilerlisten zentral verwaltet und durch den zweiten Hersteller geschützt. Ab 7 € je Liste und Monat.

Sicherheit als Voreinstellung

Security by default – 122 Punkte ab dem ersten Tag.

Unsere Härtungsrichtlinie umfasst 122 Prüfpunkte. Sie gilt ab Werk, wird dokumentiert und bei Bedarf auch physisch vor Ort gegengeprüft.

122 Punkte, unabhängig vom Paket

Prüfpunkte für Tenant, Identitäten, Mail und Geräte – dokumentiert, wiederholbar und in jedem Paket die Grundlage.

Abweichungen schriftlich

Soll eine Einstellung die Baseline nicht mehr halten, wird das festgehalten – nachvollziehbar, so wie ein ISMS es verlangt.

Phishing-feste Anmeldung

Wir prüfen, dass sichere Verfahren für die Zwei-Faktor-Anmeldung genutzt werden – Passkey statt Code per SMS.

Adminrechte nur auf Zeit

Administration nur per Passkey, auf Wunsch mit Rechten, die nur für die Dauer der Aufgabe gelten.

Firmendaten nur auf Firmengeräten

Zugriff auf Unternehmensdaten nur von verwalteten Geräten – Zero Trust statt Vertrauen in das Netzwerk.

Kein kritischer Vorgang auf Zuruf

MFA-Resets, Adminrechte und Datenexporte laufen nur nach Ticket, Rückruf auf verifizierter Nummer und Abgleich des Codeworts.

Ablauf

Erst Einrichtung, dann Betrieb.

Am Anfang steht der Security Check. Auf seinem Ergebnis bauen wir die Einrichtungspauschale – danach läuft der Betrieb zum Monatspreis.

1. Erstgespräch

Ziele, Mitarbeitende, Lizenzen, Geräte und offene Baustellen verstehen.

2. Security Check

Ist-Zustand gegen unsere 122 Prüfpunkte, als auditfähiger Bericht – im Rahmen der Einrichtung deutlich günstiger.

3. Einrichtungspauschale

Aus dem Ergebnis: Paket, Lizenz, Zielbild und ein Preis für die Einrichtung, bevor es losgeht.

4. Einrichtung

Prozesse ermitteln, Tenant-Security herstellen, Struktur auf Stand bringen – der Betrieb läuft weiter.

5. Betrieb

Tenant und Mailschutz laufend gepflegt, Anpassungen im Tenant im Paket, neue Geräte über die Onboarding-Straße.

6. Weiterentwicklung

Regelmäßige Berichte, neue Microsoft-Funktionen und Bedrohungen werden laufend eingearbeitet.

Service Level

Vier Prioritäten, feste Reaktionszeiten.

Der Servicedesk ist montags bis freitags von 8 bis 17 Uhr erreichbar. Reaktionszeiten gelten innerhalb dieser Servicezeiten; Einsätze außerhalb sind als Option buchbar. Störungsmeldungen laufen über Telefon oder das Ticketsystem.

Critical

1 Stunde Reaktion

Ziel Wiederherstellung oder Workaround in 8 Stunden. Beispiel: Microsoft 365, Netzwerk oder Telefonie komplett ausgefallen.

High

2 Stunden Reaktion

Ziel Wiederherstellung an einem Werktag. Beispiel: mehrere Abteilungen betroffen, etwa 30 Prozent ohne E-Mail.

Medium

8 Stunden Reaktion

Ziel Wiederherstellung in drei Werktagen. Beispiel: einzelne Nutzer betroffen oder eine Teilfunktion ausgefallen.

Low

2 Werktage Reaktion

Wiederherstellung nach Vereinbarung. Beispiel: Anfragen, kleinere Störungen und Änderungen ohne Dringlichkeit.

Die Reaktionszeit ist der Beginn der Bearbeitung, nicht die Lösung. Liegt die Ursache bei einem Dienst wie Microsoft 365 oder beim Provider, stellen wir das zuerst fest, eskalieren beim Hersteller und halten Sie auf dem Stand – die Behebung liegt dann nicht in unserer Hand. Höhere Gewalt sowie fehlende Zutritte oder Zugriffe gelten nicht als SLA-Verstoß.

Aus der Praxis

Von 200 Servern auf zwei – eine komplette Auslagerung.

Eine über Jahre gewachsene Umgebung: rund 200 Server, auf denen jeder Administrator eigene Werkzeuge und Speziallösungen hinterlassen hatte. Der Vorstand entschied, die IT vollständig abzugeben. Am Ende blieben zwei Server – alles andere läuft über Microsoft 365, Azure und SaaS-Dienste.

Projekt · Automobil

200 Server, drei Monate, zwei Restsysteme

Ausgangslage
rund 200 Server, heterogen gewachsen
Wir übernahmen
Bestandsaufnahme, Migration, Betrieb
Ergebnis
zwei Server statt 200
Dauer
3 Monate Umsetzung

Was dabei entstanden ist

Rund 198 Server sind weggefallen. Der größte Hebel lag nicht im Sparen an einzelnen Servern, sondern darin, eine gewachsene Struktur grundlegend neu zu ordnen – ohne die Mitarbeitenden dabei zurückzulassen.

Kundenstimme

Neu durchgestartet – mit Microsoft 365 und Schulungskonzept.

Mit UBESAFE sind wir mit unserer IT über alle Plattformen neu durchgestartet – von der Netzwerkinfrastruktur über Microsoft 365 bis zur Telefonanlage. Besonders wichtig war uns dabei, die Kolleginnen und Kollegen auf dem Weg mitzunehmen: In einem gemeinsam mit dem Betriebsrat abgestimmten Schulungskonzept haben wir ein regelmäßiges Weiterbildungsprogramm etabliert. Darüber hinaus gefällt uns: Wenn ein Problem entsteht, wird es pragmatisch, direkt und konkret gelöst – so muss eine gute Zusammenarbeit aussehen.

Maximilian Schmitt
Geschäftsführer, Arbeit und Leben e. V.

Maximilian Schmitt, Geschäftsführer Arbeit und Leben e. V., Kunde von UBESAFE
Vertrauen & Erfahrung

Unternehmen, die UBESAFE vertrauen

Ein Ausschnitt der Kund:innen, die wir laufend betreuen.

Logo Autovision, Kunde von UBESAFE
Logo Bildungszentrum Heimvolkshochschule Hustedt, Kunde von UBESAFE
Logo Delta Fluid, Kunde von UBESAFE
Logo Wolfsburg AG, Kunde von UBESAFE
Logo awutec, Kunde von UBESAFE
Logo ITU consult, Kunde von UBESAFE
Logo DSD, Kunde von UBESAFE
Logo Arbeit und Leben, Kunde von UBESAFE
Managed Service oder FULL-IT

Nur Microsoft 365 – oder gleich die ganze IT?

Der Managed Service deckt den Tenant ab. FULL-IT übernimmt dazu Clients, Telefonie, E-Mail-Signaturen und den Support als Flatrate – mit deutlich mehr Betrieb und Management im Paket.

01 · Für den Tenant

Microsoft 365 Managed Service

69 bis 99 € je Mitarbeitendem und Monat, ab 10 Mitarbeitenden. Lizenz, Tenant-Betrieb, Mailschutz und 10 Minuten Support je Mitarbeitendem inklusive – Anpassungen im Tenant ebenfalls.

Ideal für: Unternehmen mit eigener IT oder eigenem Support, die Microsoft 365 abgeben und absichern wollen.

02 · Mehr als der Tenant

FULL-IT Paket

Der Tenant-Betrieb wie im Managed Service – dazu Clients, Telefonie, Awareness und eine Support-Flatrate. Läuft etwas nicht, trägt UBESAFE den Aufwand – nicht Sie. Fixpreis je Mitarbeitendem und Monat, ab 160 € in Standard, ab 195 € in Premium.

Ideal für: Unternehmen ab 10 Mitarbeitenden, die ihre operative IT vollständig abgeben wollen.

Persönliches Fazit

Alexander Brütsch über Microsoft 365

In vielen Tenants, die wir übernehmen, finden wir dasselbe: Admin-Konten ohne zweiten Faktor, Apps mit Vollzugriff auf Postfächer, Gäste, die Gäste einladen. Niemand hat das bewusst so entschieden – es ist der Auslieferungszustand.

Deshalb gibt es bei uns keine Lizenz ohne Härtung. Was die Baseline nicht halten soll, entscheiden Sie bewusst und schriftlich. So wird Microsoft 365 vom häufigsten Einfallstor zum bestverwalteten System im Haus.

Alexander Brütsch
Geschäftsführer, UBESAFE GmbH

Alexander Brütsch, Geschäftsführer der UBESAFE GmbH

In 30 Minuten wissen Sie, welches Paket zu Ihrem Tenant passt.

Erstgespräch, unverbindlich – mit klarer Empfehlung, ob Managed Service oder FULL-IT.

Begriffsklärung

Was ist ein Microsoft 365 Managed Service?

Ein Microsoft 365 Managed Service bedeutet, dass ein IT-Dienstleister den laufenden Betrieb Ihres Microsoft-365-Tenants übernimmt: Benutzer und Rollen, Lizenzen, Exchange Online, Teams, SharePoint und die Geräteverwaltung mit Intune. Anders als bei einer einmaligen Einrichtung bleibt die Verantwortung dauerhaft bei einem Team, das Änderungen, neue Funktionen und Sicherheitsrisiken im Blick behält.

Der Unterschied zwischen einem genutzten und einem sicher betriebenen Tenant liegt in der Konfiguration. Microsoft liefert Funktionen wie Conditional Access, Intune oder Sensitivity Labels – eingeschaltet und auf Ihr Unternehmen abgestimmt sind sie nicht. UBESAFE betreibt Microsoft 365 deshalb nach einer Härtungsrichtlinie mit 122 Prüfpunkten: Anmeldung nur von verwalteten Geräten, App-Freigaben nur mit Genehmigung, SPF, DKIM und DMARC für die Mail-Domain, BitLocker mit Boot-PIN auf jedem Gerät. Wer eine Maßnahme nicht umsetzen will, hält das als Risikoakzeptanz fest.

Zur Microsoft 365 Verwaltung gehört auch der Lebenszyklus der Geräte. Über die Onboarding-Straße mit Windows Autopilot kommen neue Geräte direkt vom Distributor zu Ihren Mitarbeitenden und richten sich beim ersten Start selbst ein. Die Intune Verwaltung sorgt danach dafür, dass Richtlinien, Updates und Verschlüsselung durchgängig greifen.

Als Microsoft Cloud Solution Provider stellt UBESAFE die Lizenzen selbst bereit. Lizenz, Betrieb und Informationssicherheit kommen damit aus einer Hand – verankert in der Metropolregion Hannover Braunschweig Göttingen Wolfsburg, bundesweit tätig – und für die Standorte unserer Kund:innen weltweit. Wer neben Microsoft 365 auch Clients, Telefonie und Support abgeben will, findet im FULL-IT Paket das Komplettmodell.

Häufige Fragen

Häufige Fragen zum Microsoft 365 Managed Service.

Lizenzen als Cloud Solution Provider, Tenant-Betrieb und Administration, die Grundhärtung nach unserer Richtlinie, SPF, DKIM und DMARC für Ihre Domain, abgesicherte Admin-Konten, ein zweiter Hersteller für Mail- und Cloud-Schutz sowie Lizenz- und Kostenoptimierung. Nach der Einrichtung sind Anpassungen im Tenant im Paket. Ab ADVANCED kommen Conditional Access, Intune mit Security Baseline und die Onboarding-Straße dazu, in PREMIUM Sensitivity Labels und DLP-Richtlinien.

Ab 10 Mitarbeitenden. Darunter tragen sich Einrichtung und Betrieb wirtschaftlich nicht – kleinere Unternehmen betreuen wir nach Aufwand.

BASIC 69 € mit Business-Standard-Lizenz, ADVANCED 89 € und PREMIUM 99 € mit Business-Premium-Lizenz – je Mitarbeitendem und Monat netto, inklusive 10 Minuten Support je Mitarbeitendem. Der Lizenzpreis ist für 24 Monate fixiert. Einmalig kommt die Einrichtungspauschale dazu.

Am Anfang steht der Microsoft 365 Security Check – einzeln 1.750 € Festpreis, im Rahmen der Einrichtung deutlich günstiger. Wir ermitteln Prozesse und Tenant-Security und bauen auf dem Ergebnis den Preis für die Einrichtung. Sie wissen ihn, bevor wir anfangen.

Zusätzliche Objekte je Stück, weil dafür Lizenzen oder Aufwand anfallen: Postfach für externe Berater ab 33 €, Verteilerliste ab 7 € je Stück und Monat; Funktionspostfächer wie info@, office@ oder bewerbung@, Gäste und Gruppen nach Anzahl. Dazu kommen gebuchte Add-ons sowie Support ab 95 € je Stunde – für alles, was über den Pool von 10 Minuten je Mitarbeitendem hinausgeht, und für Support am Endgerät.

Anpassungen betreffen den Tenant: neue oder geänderte Richtlinien, Berechtigungen, Konfiguration und neue Microsoft-Funktionen. Sie sind nach der Einrichtung im Paket. Clients gehören nicht dazu. Support ist Hilfe bei Problemen mit Microsoft 365 und angebundenen Produkten – dafür sind 10 Minuten je Mitarbeitendem und Monat im Paket. Support am Endgerät selbst rechnen wir ab 95 € je Stunde ab, oder er ist über FULL-IT abgedeckt.

Sobald Sie mehr als den Tenant abgeben wollen. Im Managed Service sind Endgeräte nur über Richtlinien abgedeckt, Support am Client, Telefonie und Awareness fehlen. FULL-IT betreut das Zusammenspiel von Microsoft 365, Endgeräten und Telefonie komplett, zum Fixpreis je Mitarbeitendem und Monat ab 160 €. Der größte Unterschied ist das Risiko: Im Managed Service zahlen Sie jede Supportstunde über dem Pool – auch wenn ein Ausfall einen ganzen Tag kostet. In FULL-IT trägt UBESAFE diesen Aufwand mit der Support-Flatrate.

Für Conditional Access und Intune ja – diese Funktionen sind in Business Standard nicht enthalten. Deshalb laufen ADVANCED und PREMIUM mit Business Premium. BASIC mit Business Standard ist ein solider Einstieg, schützt aber nicht davor, dass sich jemand von einem privaten Gerät oder aus dem Ausland anmeldet.

Ein Klick auf „Zulassen“ kann einer fremden App dauerhaften Zugriff auf alle Mails und Kalender geben – etwa an einen Dienst wie mail.ru. Das bleibt auch nach einem Passwortwechsel bestehen. Wir stellen deshalb auf Admin-Genehmigung um und prüfen bestehende Freigaben.

Wir setzen Ländersperren nach BSI-Vorgaben über Conditional Access: Anmeldungen sind nur aus Ländern erlaubt, die Sie freigeben. Ein gestohlenes Passwort nützt aus einem nicht freigegebenen Land dann nichts. Für Dienstreisen gibt es eine geregelte Ausnahme statt eines offenen Zugangs.

Über Windows Autopilot: Wir beziehen Geräte über den Distributor, der die Geräteinformationen direkt für Ihren Tenant hinterlegt. Das Gerät geht originalverpackt an Ihre Mitarbeitenden, meldet sich beim ersten Start an und richtet Richtlinien, Verschlüsselung und Anwendungen selbst ein.

BitLocker-Verschlüsselung allein schützt nur bedingt, wenn das Gerät ohne weitere Hürde startet. Mit Boot-PIN bleiben die Daten auf einem verlorenen oder gestohlenen Notebook unlesbar. So wird aus einem verlorenen Gerät ein Sachschaden statt eines Datenschutzvorfalls.

Exchange Online erkennt Spam und Phishing per Machine Learning. Ein zweiter Hersteller prüft Mails, OneDrive, SharePoint und Teams mit einer anderen Erkennungslogik. Was einer übersieht, fängt oft der andere ab – deshalb ist das in jedem Paket enthalten.

Möchten Sie eine Maßnahme aus unserer Baseline nicht umsetzen, halten wir das schriftlich fest: was abweicht, warum und wer entschieden hat. Damit ist die Entscheidung nachvollziehbar – für Ihre Geschäftsführung, Ihren Auditor und für uns.

Nicht im Auslieferungszustand. Funktionen wie Viva Insights, die Arbeitsverhalten auswerten, deaktivieren wir standardmäßig, Freigaben und Gastzugriffe stellen wir restriktiv ein. Eine Rechtsberatung ersetzt das nicht – die Bewertung trifft Ihr Datenschutzbeauftragter.

Microsoft verantwortet die Verfügbarkeit der Dienste. Für gelöschte Daten gibt es nur einen einfachen Papierkorb – eine Wiederherstellung daraus kostet viel Zeit. Wir empfehlen deshalb ein Backup auf unabhängigen Systemen, als Add-on zu jedem Paket.

In der Regel übernehmen wir die Lizenzen als Cloud Solution Provider. Laufende Verträge mit Restlaufzeit berücksichtigen wir in der Einrichtung, damit keine Lizenzen doppelt bezahlt werden.

Der komplette Arbeitsplatz läuft zentral in Azure – nicht nur Office, sondern auch Fachanwendungen. Mitarbeitende greifen von jedem Gerät darauf zu, die Daten bleiben im Rechenzentrum. Das ist als Add-on buchbar.

Bei Priorität Critical beginnt die Bearbeitung innerhalb einer Stunde, Mo–Fr 8–17 Uhr. Liegt die Ursache bei Microsoft, stellen wir das fest, eskalieren beim Hersteller und halten Sie auf dem Stand.

Ja. Für gemeinnützige Organisationen gibt es eigene Konditionen – mehr dazu auf unserer Seite für NPO und NGO.

Ihre Frage ist nicht dabei? Melden Sie sich – wir antworten innerhalb eines Werktages.

Verwandte Leistungen

Was an den Microsoft-365-Betrieb anschließt.

Drei Leistungen, die direkt am Tenant ansetzen – vorher, beim Umzug und an den Endpunkten.

01 · Prüfen

Microsoft 365 Security Check

Erst prüfen lassen, was heute eingerichtet ist – auditfähiger Bericht, 1.750 € Festpreis.

02 · Umziehen

Microsoft 365 Migration

Noch nicht in Microsoft 365? So laufen Postfächer, Fileserver und Daten geordnet um.

03 · Absichern

Client- & Server-Management

Endpunkte verwalten und absichern: RMM, Patchmanagement und Endpoint Security.

Security Blog

Weiterlesen zu Microsoft 365

Lizenzwahl, echte Kosten und Backup – drei Fragen, die uns zu Microsoft 365 besonders oft gestellt werden.

Sichere Cloud-Migration als Teil der IT-Modernisierung

Was kostet Microsoft 365 wirklich? Die versteckten Posten neben der Lizenz

Die Lizenzpreise stehen im Netz – trotzdem gibt es Überraschungen: die versteckten Kostenposten neben der Lizenz und warum Planwahl mehr spart als Preisverhandlung.
Sichere Cloud-Migration als Teil der IT-Modernisierung

Microsoft 365 Backup: Warum Microsoft Ihre Daten nicht wirklich sichert

Die Daten liegen doch bei Microsoft – der teuerste Irrtum im Mittelstand. Warum Replikation kein Backup ist, welche fünf Lücken ohne eigene Sicherung bleiben und woran Sie ein echtes M365-Backup
Sichere Cloud-Migration als Teil der IT-Modernisierung

Microsoft 365 Business Premium vs. Standard: Welche Lizenz Ihr Unternehmen wirklich braucht

Gleiche Office-Apps, komplett anderes Sicherheitsniveau: Seit der Preisrunde im Juli 2026 kostet der Sprung von Standard auf Premium weniger als sieben Euro pro Kopf – und bringt Intune, Conditional Access

Kostenloses Erstgespräch zu Microsoft 365 Managed

Ihre Ansprechpartner

Alexander Brütsch, Geschäftsführer der UBESAFE GmbH

Alexander Brütsch

Geschäftsführer, CISO

Stefan Wagner, Geschäftsführer der UBESAFE GmbH

Stefan Wagner

Geschäftsführer

Mit Sternchen markierte Felder sind Pflichtfelder. Mit dem Absenden des Formulares akzeptieren Sie die Datenschutzerklärung. Mit dem Absenden des Formulars willige ich ein, dass meine übermittelten Informationen gespeichert werden, damit meine Anfrage beantwortet werden kann.