• Allgemeine Benutzerverwaltung
• Benutzer Listen aus Sokrates hochladen (1x im Jahr)
  Benutzer Datenbank wird von uns für das Einspielen der Sokrates Daten vorbereitet. Neue oder ausgeschiedene Benutzer werden bei Bedarf von uns eingespielt oder entfernt und !!! Benutzer werden auch am Schulanfang, aliquot zu Sokrates, in die neuen Klassen verschoben. (1A wird zu 2A, 2A wird zu 3A usw.)
• SchülerInnen und LerherInnen Zuweisung in dynamische Gruppen
  Gruppe für „alle Lehrkräfte“, „Stammlehrkräfte“, „Externe Lehrkräfte und alle „Schüler“
• Klassen Zuweisung (siehe auch Dynamische Gruppen – ideal bei Schulanfang SchülerInnen werden in die weitere Klasse verschoben)
• Selfservice Passwort wird eingerichtet
  (Achtung: Aufgrund der Masse, können wir für SchülerInnen nur im Virtuellen Kustoden 2.0 die Passwörter zurücksetzten!)
• Lizenzen den Benutzern zuweisen (Lehrkräfte werden nach Stamm- und Externe-Lehrkräfte getrennt zugewiesen)
• Risiko Benutzer sperren und melden (siehe auch Security)

Virtuelle Geräte Verwaltung, um sicherzustellen, dass Geräte der Schule, Geräte des 8 Punkte Plans als auch BYOD-Geräte geschützt, verwaltet und aktuell sind.

• Basis Intune Einrichtung- Falls Intune bereits eingerichtet wurde, wir es auf Standardisierung und entsprechend dem 8 Punkteplan angepasst. 
• Dynamische Gruppen erstellen (SuS, LuL, Klassen, EDV-Räume…) Ideal für MS Teams Erstellung, Kommunikation, Sicherheit
• Geräte zu MDM hinzufügen
  Konfigurations-Programm für USB-Stick wird für jede Anwendungsgruppe (EDV-Raum, Direktion, Lehrkräfte, SchülerInnen…) zur einmalig zur Verfügung gestellt. Somit können Vorort von einer Lehrkraft, Kustoden oder einem IT Admin die Geräte sehr einfach dem MDM hinzugefügt werden
  (Optional können wir über gesonderte Support Stunden (Virtueller Kustode 2.0) die Geräte auch für Sie Vorort in das MDM einbinden)

• Geräte und/oder User WLAN zuweisen

• Ausrollen von Standard-Apps (wenn im Microsoft Store vorhanden oder als reine downloadfähige MSI Datei, ohne Einrichtungseinstellugen.
  (Optional können auch andere Apps (MSI inkl. Settings oder EXE) über Supportstunden (Virtueller Kustode 2.0) ausgerollt werden.)
• Windows Defender wird auf den verwalteten Geräten aktiviert und für Benutzer, zum Schutz der Geräte, auf nicht deaktivierbar gesetzt
• Kompatibilität der Geräte überwachen
• Bei Bedarf werden unsicheren Geräte blockiert
• Wenn gewünscht: BYOD-Geräte mit verwalten (WLAN, Apps ausrollen, Sperren)
• Offboarding von Geräten, wie z.B. von Schülern, die die Schule verlassen 
• Optional: Direkter Support von Geräten Vorort, ist über Support Stunden (Virtueller Kustode 2.0) möglich
• Optional: Weitere Einstellungen von Intune sind über Support Stunden (Virtueller Kustode 2.0) möglich

Wir Reagieren für Sie auf Vorfälle, suchen proaktiv nach Bedrohungen, verfolgen Ihre Ressourcen nach, und stellen Richtlinien bereit, um Ihre Identitäten, Geräte, ‎Office 365‎-Arbeitsbereiche, Apps und mehr zu schützen. Auch wenn es nie eine 100% Absicherung geben wird, ist es das Ziel die Angriffsfläche Ihres Tenants (der User und Geräte) zu verringern.

• Basis Einrichtung der A3 Features
• Security Kickoff Gespräch (online)
• Bedingter Zugriff (Land, MFA und blockieren der Legacy Anmeldung (Protokolle, die kein MFA unterstützen))
  Authentifizierungsmethoden (MFA auf Microsoft Authentikator)
  Befristeter Zugriffspass (Wenn MFA nicht möglich ist)
• Kennwortschutz
• „Unternehmensbranding“
  Einrichten des automatischen patchens von Windows und Office
• Manuelles patchen folgenden Apps: Geogebra,      (Optional: Weitere Apps über Virtueller Kustode 2.0 möglich)
  Info: Store Apps patchen automatisch
• Identitätsdiebstahl oder -missbrauch: Unterstützung bei verdächtigen Anmeldeaktivitäten oder Accountübernahmen.
• Einrichtung von Multi-Faktor-Authentifizierung (MFA): Hilfe bei der Einrichtung und Behebung von Problemen.
• Richtlinien für Geräteverwaltung: Unterstützung bei der Einrichtung von Intune-Richtlinien und anderen Gerätesicherheitsfeatures.
• Data Loss Prevention (DLP): Hilfe bei der Einrichtung und Überwachung von Datenflussrichtlinien.
• Sicherheits-Compliance: Unterstützung bei der Einhaltung von Standards und der Vorbereitung auf Audits.
• Azure AD-Rollenverwaltung: Einrichtung und Anpassung von Zugriffsrechten.
• Mail-Schutz: Hilfe bei der Konfiguration von Spam- und Phishing-Filtern.
• Verschlüsselung: Unterstützung bei der Einrichtung von BitLocker und anderen Verschlüsselungsoptionen.
• Berichte und Benachrichtigungen: Anpassung und Interpretation von Sicherheitsberichten.
• Verwaltung von Endpunktsicherheit: Einrichtung und Problemlösung für Microsoft Defender
• Zugriffsüberprüfungen: Unterstützung bei periodischen Überprüfungen von Zugriffsrechten.
• Bereinigung von Sicherheitsverstößen: Unterstützung bei der Reaktion auf und Behebung von Sicherheitsvorfällen.
• Sicherheitsbewertung: Durchführung von Sicherheitsüberprüfungen und -bewertungen.
• Gastzugriff und externe Benutzer: Einrichten und Überwachen von Richtlinien für den Zugriff externer Benutzer auf Ressourcen.
• Diverse andere Einstellungen nach einem Security Kickoff Gespräch
• Security Score hoch halten
  Vorhandene empfohlene Maßnahmen werden laufend analysiert und nach Möglichkeit umgesetzt. Ändern sich Maßnahmen oder werden dringende Einstellungen vom Microsoft empfohlen, werden diese zeitnah überprüft und eingerichtet.
• Risiko Benutzer sperren und melden
• Tägliches Security Monitoring (Montag-Freitag)

Konfigurieren von Messaging, Konferenzen und externen Kommunikationsoptionen für Ihre Benutzer.

• Microsoft Teams Kickoff Gespräch (online)
• Besitzer / Mitglieds Verwaltung
  Immer wieder scheiden Besitzer von Teams aus dem Unterricht aus – Hier kann ein neuer Besitzer von uns eingetragen werden.
• Allgemeine Einstellungen
• Richtlinien einrichten (z.B.: wer darf Teams anlegen, externe Kommunikation erlauben, Gast Zugang…)
• Sicherheitseinstellungen
• „Unternehmensbranding“

Verwalten erweiterter E-Mail-Einstellungen wie Quarantäne, Verschlüsselung und Nachrichtenflussregeln.

Bei Bedarf Domain (oder weitere Domains) einrichten