Selbsttest · 2 Minuten

Microsoft-365-Zugriffe in 12 Fragen

Wie gut ist Ihr Mandant gegen gestohlene Passwörter und vergessene Konten geschützt? Eine erste Einschätzung, sofort.

Ihre Antworten bleiben in Ihrem Browser und werden nicht übertragen.

Frage 1 von 12

Ist MFA für alle Benutzer erzwungen, nicht nur empfohlen?

JaTeilweiseNeinWeiß nicht

Tastatur: Ziffern 1 bis 4 wählen eine Antwort, Enter geht weiter.

Der Selbsttest läuft in Ihrem Browser und braucht dafür JavaScript. Die zwölf Fragen stehen hier zum Nachlesen:

Ist MFA für alle Benutzer erzwungen, nicht nur empfohlen?

Sind ältere Anmeldeprotokolle (Legacy Authentication) blockiert?

Gibt es zwei Notfallkonten, die von Conditional Access ausgenommen und überwacht sind?

Haben höchstens fünf Personen dauerhaft globale Administratorrechte?

Werden Administratorrechte nur bei Bedarf und zeitlich begrenzt vergeben (PIM)?

Werden Konten ausgeschiedener Mitarbeiter am letzten Arbeitstag gesperrt?

Prüfen Sie Gastkonten regelmäßig und entfernen inaktive?

Dürfen nur verwaltete oder konforme Geräte auf Unternehmensdaten zugreifen?

Sind App-Registrierungen und Unternehmensanwendungen mit Ablaufdaten für Geheimnisse dokumentiert?

Ist das Einwilligen von Benutzern in Apps eingeschränkt?

Sind die Conditional-Access-Richtlinien dokumentiert, und weiß jemand außer Ihnen, warum sie so sind?

Sind SPF, DKIM und DMARC für Ihre Mail-Domain eingerichtet?

Wählen Sie, worum es geht. Das Formular ist kurz, und ich melde mich in der Regel innerhalb eines Werktags.

Erst einmal selbst einschätzen? Selbsttest in 2 Minuten →

Remote, deutsche Arbeitszeit. Verfügbar ab sofort.