settings
OTEX_BIGISTQB®
Süddeutsche Zeitung Institut Auszeichnung
Alle Microsoft 365 Schulungen

Schulung Wer hat eigentlich Zugriff? Externe sicher in Microsoft 365 einbinden

Gastkonten, Partnerzugriff und Freigaben - einrichten, kontrollieren, aufräumen
3 Tage / S7339
Neues Seminar
Per E-Mail senden

Schulungsformen

Inhouse-/Firmenschulung

  • 3 Tage - anpassbar
  • Termin nach Wunsch
  • In Ihrem Hause oder bei der GFU
  • Preis nach Angebot

  • Lernumgebung in der Cloud
  • Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
Präsenz Online Hybrid

Individualschulung

  • 3 Tage - anpassbar
  • Termin nach Wunsch
  • In Ihrem Hause oder bei der GFU
  • Preis nach Angebot

  • Lernumgebung in der Cloud
  • 1 Teilnehmender = Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.
Präsenz Online Hybrid

Beschreibung

In fast jedem Mandanten gibt es Gastkonten, die vor Jahren für ein Projekt angelegt wurden, das längst beendet ist - und in den meisten Fällen kann niemand sagen, wie viele es sind und worauf sie noch zugreifen können. Der Grund ist selten Nachlässigkeit: Einladen darf oft jeder, Entfernen ist niemandes Aufgabe, und die Einstellungen dafür verteilen sich über Entra, Teams, SharePoint und die einzelnen Arbeitsbereiche. Gleichzeitig steigt der Druck von außen, denn der Zugriff externer Dienstleister auf Unternehmensdaten gehört zu den Punkten, die unter NIS-2 in der Lieferkette nachzuweisen sind. Dieses Seminar arbeitet deshalb in drei Schritten: erst sehen, was da ist, dann sauber einrichten, dann aufräumen und belegbar halten. Am Ende steht eine Bestandsaufnahme des eigenen Mandanten mit Aufräumplan.

Noch nicht das, was Sie suchen? Wir haben bestimmt einen passenden Microsoft 365 Kurs für Sie im Seminarportfolio.

Schulungsziel

Wer das Seminar besucht hat, kann externe Identitäten, Freigaben und anonyme Links im eigenen Mandanten vollständig auffinden und auswerten, die Zugangsarten unterscheiden und für einen Anwendungsfall begründet auswählen, Lizenzfolgen für externe Nutzer einschätzen, mandantenübergreifende Zugriffseinstellungen je Partner konfigurieren, dem Anmeldeverfahren eines Partnermandanten kontrolliert vertrauen, Einladungsrechte und Domänenlisten steuern, bedingten Zugriff für Gastkonten einrichten, externe Freigaben in SharePoint, OneDrive und Teams begrenzen, gemeinsame Kanäle und ihre Besonderheiten beherrschen, einen Lebenszyklus mit Ablaufdatum und Zugriffsüberprüfungen aufbauen, Nachweise für Datenschutz und Lieferkette erzeugen sowie einen gewachsenen Bestand geordnet bereinigen

Details

Inhalt

  • Ziele und Erwartungen der Teilnehmenden
    • Klärung individueller Lernziele und Erwartungen für ein praxisnahes und relevantes Seminar
  • Tag 1: Bestand aufnehmen und den richtigen Weg wählen
  • 1. Wer heute Zugriff hat
    • Gastkonten, externe Freigaben und anonyme Links auffinden
    • Auswertung über Portal, Berichte und Graph PowerShell
    • Warum die Zahl fast immer höher ist als erwartet
    • Was ein Gastkonto standardmäßig sehen kann
  • 2. Die Zugangsarten im Vergleich
    • Gastkonto im eigenen Mandanten
    • Direkte Verbindung zwischen zwei Mandanten
    • Eigene Umgebung für Kunden- und Verbraucherkonten
    • Separater Mandant für stark getrennte Bereiche
  • 3. Den passenden Weg bestimmen
    • Auswahl nach Dauer, Datenumfang und Gegenseite
    • Konzerngesellschaften, Dienstleister und Einzelpersonen unterscheiden
    • Lizenzfolgen und Abrechnung externer Nutzer
  • Praxis-Übung 1: Im vorbereiteten Testmandanten wird ermittelt, wie viele externe Identitäten existieren, worauf sie zugreifen können und welche davon seit Monaten inaktiv sind. Für drei reale Anwendungsfälle wird anschließend die Zugangsart bestimmt und begründet.
  • Tag 2: Einrichten und begrenzen
  • 4. Mandantenübergreifende Zugriffseinstellungen
    • Eingehenden und ausgehenden Zugriff je Partnermandant regeln
    • Vertrauen in die Anmeldung des Partners: Mehrfaktor und Gerätekonformität
    • Standardvorgaben gegenüber Ausnahmen für einzelne Partner
    • Was direkte Verbindungen zwischen Mandanten voraussetzen
  • 5. Einladung und Anmeldung steuern
    • Wer einladen darf und wer nicht
    • Zulassungs- und Sperrlisten für Domänen
    • Anmeldeverfahren für Externe und Nutzungsbedingungen
    • Bedingter Zugriff speziell für Gastkonten
  • 6. Freigaben in den Arbeitslasten
    • Externe Freigaben in SharePoint und OneDrive begrenzen
    • Gäste in Teams, gemeinsame Kanäle und ihre Besonderheiten
    • Vertraulichkeitsbezeichnungen für Arbeitsbereiche mit Externen
    • Anonyme Links und ihre Alternativen
  • Praxis-Übung 2: Für einen Partner werden mandantenübergreifende Einstellungen, eine Richtlinie für bedingten Zugriff und passende Freigaberegeln eingerichtet; anschließend wird aus Sicht des Gastes geprüft, was tatsächlich erreichbar ist.
  • Tag 3: Lebenszyklus, Nachweis und Aufräumen
  • 7. Gäste kommen und gehen lassen
    • Einladungsverfahren mit Genehmigung
    • Ablaufdatum und automatische Entfernung
    • Zugriffsüberprüfungen durch die verantwortliche Person im Fachbereich
    • Was beim Projektende tatsächlich passieren muss
  • 8. Nachweise führen
    • Protokolle zu externem Zugriff auswerten
    • Anforderungen aus Datenschutz und Auftragsverarbeitung
    • Externe Zugriffe in der Lieferkettenbetrachtung nach NIS-2
    • Berichte, die eine Prüfung überstehen
  • 9. Den Bestand bereinigen
    • Reihenfolge beim Aufräumen: erst sichtbar machen, dann entfernen
    • Umgang mit Konten, deren Zweck niemand kennt
    • Kommunikation mit Fachbereichen und Partnern
    • Regeln, die verhindern, dass der Bestand erneut wächst
  • Praxis-Übung 3: Aus der Bestandsaufnahme des ersten Tages entsteht ein Aufräumplan mit Reihenfolge, Verantwortlichen und Fristen; parallel wird eine Zugriffsüberprüfung eingerichtet und ihr Ablauf durchgespielt.

  • Administration von Microsoft 365 und Microsoft Entra ID
  • IT-Sicherheitsverantwortliche mit Zuständigkeit für externen Zugriff
  • Verantwortliche für Zusammenarbeit mit Lieferanten, Agenturen und Konzerngesellschaften
  • Compliance- und Datenschutzverantwortliche mit Nachweispflichten zur Lieferkette
Voraussetzungen: Praktische Erfahrung mit Microsoft 365 und Microsoft Entra ID sowie Grundkenntnisse zu Identitäten, Berechtigungen und bedingtem Zugriff. Erste Berührung mit PowerShell ist hilfreich, aber nicht Bedingung.
Abgrenzung
Die allgemeine Mandantenverwaltung liegt beim Kompaktformat aus MS-102 und AB-650 sowie bei S6759, Identitäten in der Tiefe bei S5942 (SC-300) und S6953, bedingter Zugriff bei S6934. Teams-Administration behandelt S2459 (MS-700). Dieses Seminar behandelt ausschließlich die Zusammenarbeit über Mandanten- und Organisationsgrenzen hinweg.


In Präsenz

Online
Lernmethode

Ausgewogene Mischung aus Theorie und praktischen Übungen auf persönlichem Schulungs-PC.

Wie auch bei unseren Präsenz-Seminaren: Ausgewogene Mischung aus Theorie und praktischen Übungen. Trainer durchgehend präsent.

Unterlagen

Seminarunterlagen oder Fachbuch inklusive. Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne.

Seminarunterlagen oder Fachbuch inklusive (via DHL). Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne.

Arbeitsmaterialien

Din A4 Block, Notizblock, Kugelschreiber, USB-Stick, Textmarker, Post-its

Teilnahmezertifikat

Nach Abschluss des Seminars erhalten Sie das Teilnahmezertifikat inkl. Inhaltsverzeichnis per E-Mail als PDF.


In Präsenz

Online
Teilnehmendenzahl

min. 1, max. 8 Personen

Garantierte Durchführung *

Ab 1 Teilnehmenden

Schulungszeiten
3 Tage, 09:00 - 16:00 Uhr
Ort der Schulung
GFU Schulungszentrum oder Virtual Classroom
GFU Schulungszentrum
Am Grauen Stein 27
51105 Köln-Deutz

oder online im Virtual Classroom oder europaweit bei Ihnen als Inhouse-Schulung

Um ein optimales Raumklima zu gewährleisten, haben wir das Schulungszentrum mit 17 hochmodernen Trotec TAC V+ Luftreinigern ausgestattet. Diese innovative Filtertechnologie (H14 zertifiziert nach DIN EN1822) sorgt dafür, dass die Raumluft mehrfach pro Stunde umgewälzt wird und Schadstoffe zu 99.995% im HEPA-Filter abgeschieden und infektiöse Aerosole abgetötet werden.

Zusätzlich sind alle Räume mit CO2-Ampeln ausgestattet, um jederzeit eine hervorragende Luftqualität sicherzustellen.

Räumlichkeiten

Helle und modern ausgestattete Räume mit perfekter Infrastruktur

Bequem aus dem Homeoffice von überall

All-Inclusive

Frühstück, Snacks und Getränke ganztägig, Mittagessen im eigenen Restaurant, täglich 6 Menüs, auch vegetarisch

Eine Auswahl unserer Frühstücks-Snacks und Nervennahrungs-Highlights senden wir Ihnen mit den Seminarunterlagen via DHL zu.
Barrierefreiheit

Das GFU-Schulungszentrum (Am Grauen Stein 27) ist barrierefrei

-

In Präsenz

Online
  • Eigener Shuttle-Service
  • Reservierte Parkplätze
  • Hotelreservierung
  • Technik-Sofort-Support

Buchungsmöglichkeiten

Inhouse-/Firmenschulung
  • Lernumgebung in der Cloud
  • Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
Präsenz Online Hybrid
Individualschulung
  • Lernumgebung in der Cloud
  • 1 Teilnehmender = Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.
Präsenz Online Hybrid

So haben GFU-Kunden gestimmt

Zu diesem Seminar wurden noch keine Bewertungen abgegeben.

FAQ für Inhouse Schulungen

Bei einer offenen Schulung stehen Ort und Termin vorab fest. Jeder Interessent kann eine offene Schulung buchen, daher treffen Teilnehmer aus verschiedenen Unternehmen aufeinander.

Inhouse Schulungen können auf Ihren individuellen Schulungsbedarf zugeschnitten werden. Sie bestimmen den Teilnehmerkreis, Termin und Schulungsort.

Bei einer Inhouse Schulung gehen wir auf die individuellen Bedürfnisse Ihres Unternehmens ein und decken den Schulungsbedarf direkt bei Ihnen im Unternehmen ab.

Das spart Zeit und Geld und sorgt für einen schnellen Wissenstransfer Ihrer Mitarbeiter.

Eine komplette Lernumgebung in der Cloud mit Remote Zugriff ist für uns selbstverständlich. Sie müssen sich um nichts kümmern. Lediglich ein funktionierender PC oder Notebook mit Internetanschluss sollte für jeden Teilnehmer am Schulungstag bereit stehen.

  • Kompetente Seminarberatung
  • Dozenten aus der Praxis
  • Auf Ihre Bedürfnisse zugeschnittener individueller Lernstoff
  • Sie können den Termin flexibel gestalten, so wie es für Sie am besten passt
  • Unsere Inhouse Schulungen können Europaweit durchgeführt werden
  • Der Fokus liegt auf Ihrem Schulungsbedarf, somit schonen Sie Ihr Budget
  • Wissenslücken Ihrer Mitarbeitet werden schnell geschlossen
aegallianzaxaElement 1deutsche-bankdeutsche-postlufthansamercedessonyzdf