Nexus.365 Productivity · Einrichtung · Nexus.365 Productivity M365 Deployment

Nach dem Requirements-Workshop haben Sie einen Plan — jetzt muss Microsoft 365 aufgesetzt werden, sauber, ohne Bauchschmerzen?

Greenfield-Setups landen oft auf Default-Konfiguration und werden später teuer nachgehärtet. Wir setzen den Tenant modular auf — Basis in 14 Tagen, jedes weitere Modul mit eigenem Festpreis. Die Festpreise auf dieser Seite gelten für den Neuaufbau, nachdem in der Bedarfsklärung feststeht, welche Bausteine Sie brauchen.

Unser Versprechen

Setup-Module mit Pauschalpreis — Sie wählen, was Sie brauchen, wir liefern jeden Baustein mit Festpreis und Übergabebericht. Basis-Tenant in 14 Tagen, jedes weitere Modul innerhalb von 30 Tagen.

Setup-Module · Pauschalpreise beim Neuaufbau

So setzt sich Ihr Setup zusammen.

Sie wählen die Module, die für Ihre Umgebung passen — Tenant-Grundkonfiguration ist immer dabei. Jedes Modul ist ein Pauschal-Preis mit klarem Leistungsumfang — die Umsetzung läuft nicht nach Stunden, und Lizenzkosten sind offen ausgewiesen.

Diese Preise gelten für den Neuaufbau, nachdem in der Bedarfsklärung feststeht, welche Module Sie brauchen. Besteht bereits eine Microsoft-365-Umgebung, geht stattdessen eine Bestandsaufnahme voraus — was in einer gewachsenen Umgebung zu tun ist, lässt sich vorher nicht seriös beziffern.

Mengen-Rabatt·3 Module 10 %·4 Module 15 %·5 Module 20 %

IAM · Identity & Access Management

Identität und Zugriffsschutz — Fundament eines sicheren Tenants.

Tenant-Grundkonfiguration Entra ID

Basis

Das Fundament: Ihr Benutzer- und Anmeldesystem wird sauber und sicher aufgesetzt.

2.490 €
Was Sie konkret bekommen
  • M365-Tenant aufgesetzt — Default-Konfiguration bereinigt, Security Defaults durchdacht ersetzt
  • Entra-ID-Härtung — Legacy-Authentifizierung blockiert, eigene Sign-In-Policies
  • Passkey-only Onboarding — Anmeldung ohne Passwort ab dem ersten Tag (FIDO2-Schlüssel oder Passkey im Microsoft Authenticator)
  • MFA-Pflicht für alle Nutzer — phishing-resistent, kein Passwort-Rückfallweg
  • Globale Admin-Trennung — Break-Glass-Account mit dokumentiertem Notfall-Zugang
  • Audit-Logs aktiviert, 1 Jahr Aufbewahrung
  • Übergabe-Dokumentation mit allen Konfigurations-Entscheidungen
  • Pilot-Test mit 3–5 Nutzern: Login + MFA-Setup begleitet

Conditional Access bei Ersteinrichtung

Basis

Regeln, wer sich von wo und mit welchem Gerät anmelden darf.

ab 1.990 €
Was Sie konkret bekommen
  • Bis zu 40 Conditional-Access-Policies, gegliedert nach Use-Case
  • Risk-Based Sign-In (Identity Protection) — Risiko-Stufen automatisch geprüft
  • Token-Replay-Schutz, Session-Lifetime, Re-Auth-Intervalle gesetzt
  • Geräte-Compliance als Voraussetzung für Tenant-Zugriff
  • Trusted-Network-Definition (Office-IPs, VPN-Endpoints)
  • Test mit Pilot-Gruppe vor Roll-out auf alle Nutzer
  • Übergabe-Doku pro Policy: Bedingung + Wirkung in Klartext
Benötigt Entra ID P2 — in Microsoft 365 E5 enthalten

PIM — Privileged Identity Management

Erweitert

Admin-Rechte gibt es nur auf Anfrage und auf Zeit statt dauerhaft.

1.990 €
Was Sie konkret bekommen
  • Just-in-Time-Admin-Rechte statt Permanenz-Berechtigungen
  • Approval-Flow für privilegierte Rollen — mehrstufig konfigurierbar
  • MFA-Pflicht bei jeder Rollen-Aktivierung
  • Audit-Spur für alle Admin-Aktivierungen, durchsuchbar
  • Access-Reviews quartalsweise: wer braucht die Rolle wirklich noch?
  • Break-Glass-Konto separat geschützt und dokumentiert
  • Übergabe-Bericht mit Rollen-Konzept
Pauschal, unabhängig von Tenant-Größe · benötigt Entra ID P2 / M365 E5

Device Management

Mobile, Windows und macOS verwalten — von Compliance bis CIS-Hardening.

Mobile Basis — iOS oder Android (Compliance & Security)

Basis

Firmen-Smartphones und -Tablets werden zentral abgesichert und verwaltet.

1.990 €
Was Sie konkret bekommen
  • Compliance-Policies pro Plattform — Jailbreak-/Root-Erkennung, OS-Version, Verschlüsselung
  • Security-Richtlinien — App-Schutz, Bildschirm-Sperre, automatische Updates
  • iOS via DEP / Android via Enterprise — sauberes verwaltetes Enrollment
  • App-Verteilung — Outlook, Teams, OneDrive, Edge auf Firmen-Geräten
  • Microsoft Defender for Endpoint (Mobile) — Einrichtung und Anbindung der Geräte
  • Conditional Access: Tenant nur über verwaltete Geräte erreichbar
  • Selective Wipe für Geschäftsdaten bei Verlust
  • Übergabe-Test auf echtem Firmen-Gerät
Pauschal pro Plattform — bei beiden: 2× buchen · MAM-Erweiterung optional dazu

Mobile MAM-Erweiterung (BYOD) — beide Plattformen

Basis

Mitarbeiter nutzen private Geräte sicher — Firmendaten bleiben getrennt und löschbar, ohne das ganze Gerät zu kontrollieren.

1.490 €
Was Sie konkret bekommen
  • Mobile Application Management (MAM) statt vollständiges Device Management
  • App-Protection-Policies — Geschäftsdaten sauber getrennt von Privat-Apps
  • BYOD-tauglich — Privatgerät bleibt privat, Firma sieht nur den Container
  • Kopier-/Einfüge-Schutz zwischen Firmen- und Privat-Apps
  • Selective Wipe nur für Firmen-Daten — Privat-Daten unangetastet
  • iOS und Android in einem Setup konfiguriert
  • Übergabe-Doku mit BYOD-Policy für Endnutzer-Kommunikation
Ergänzung zum Mobile-Basis-Modul · iOS und Android in einem Paket · ideal für BYOD

Intune Basis Setup — Windows

Erweitert

Zentrale Verwaltung und Absicherung aller Windows-Arbeitsplätze aus der Cloud.

3.490 €
Was Sie konkret bekommen
  • Microsoft Intune Tenant-Anbindung — Voraussetzung für jedes Device-Management
  • Autopilot-Grundkonfiguration für automatisches Windows-Provisioning
  • Allgemeine Geräte-Einstellungen — Sprache, Region, Update-Ringe, Power-Profile
  • Grundinstallation Microsoft-Office-Paket (Word, Excel, PowerPoint, Outlook, Teams)
  • Basis-Compliance — BitLocker-Verschlüsselung, OS-Version aktuell
  • Basis-Security-Richtlinien — Bildschirm-Sperre, Firewall, automatische Updates
  • Microsoft Defender for Endpoint — Einrichtung und Anbindung der Windows-Geräte
  • Übergabe-Test auf 3–5 echten Windows-Geräten
Bundle mit CIS-Extender (Windows): 5.999 € statt 6.489 € — spart 490 €

Intune Basis Setup — macOS (inkl. Apple Business Manager)

Erweitert

Dasselbe für Macs — zentral verwaltet und abgesichert über Apple Business Manager.

4.490 €
Was Sie konkret bekommen
  • Microsoft Intune Tenant-Anbindung — Voraussetzung für jedes Device-Management
  • Apple Business Manager (ABM) — Einrichtung und Konfiguration inklusive
  • ABM-Tokens, MDM-Server-Verknüpfung, Apple-IDs-Strategie
  • DEP-Enrollment für automatisches macOS-Provisioning
  • Grundinstallation Microsoft-Office-Paket für Mac (Word, Excel, PowerPoint, Outlook, Teams)
  • Basis-Compliance — FileVault, OS-Version aktuell
  • Microsoft Defender for Endpoint (macOS) — Einrichtung und Anbindung der Mac-Geräte
  • Übergabe-Test auf 3–5 echten Mac-Geräten
Apple Business Manager (ABM) Einrichtung inklusive — sonst separates Projekt

Intune CIS-Extender — Hardening nach CIS-Benchmark

Erweitert

Härtung der Geräte nach anerkanntem Sicherheits-Standard (CIS) — die Messlatte, an der Audits prüfen.

2.999 €
Was Sie konkret bekommen
  • Alle weiteren Richtlinien nach CIS-Benchmark (Level 1 + ausgewählte Level-2-Items)
  • Application Control — AppLocker / WDAC (Windows) bzw. Gatekeeper-Strategie (macOS)
  • BitLocker/FileVault-Recovery-Key-Eskalation, TPM-Pflicht (wo möglich), Secure Boot
  • Browser-Hardening — Edge-/Safari-Policies, SmartScreen, Download-Schutz
  • Netzwerk-Härtung — SMBv1 aus, NTLM-Restriktionen, Legacy-Protokolle blockiert
  • Audit-Logging erweitert + Erfassung in Defender / Sentinel
  • Übergabe-Doku als CIS-Compliance-Nachweis (für Audits)
Setzt Intune Basis Setup voraus · 2.999 € pro Plattform · bei beiden Plattformen: Komplett-Bundle günstiger

Patch-Management für Endpoint

Erweitert

Updates werden automatisch eingespielt, bevor Sicherheitslücken zum Risiko werden.

999 €
Was Sie konkret bekommen
  • Einstellung und Konfiguration aller notwendigen Patch-Optionen für Endpoints in Intune
  • Option A — Windows Autopatch: Microsoft übernimmt das Patchen automatisch (Windows, Office, Edge) inkl. Test-Ringen und Auto-Rollback bei Problemen
  • Option B — Hot Patching (Win 11 24H2 / Server 2025): Security-Patches im laufenden Betrieb installieren, ohne Reboot — spart Wartungsfenster und Downtime
  • Option C — Tier-Patch-Strategie: klassische Ring-Verteilung Test → Pilot → Alle, mit definierter Eskalation und Roll-back-Pfaden
  • Empfehlung im Erstgespräch: welches Modell passt zu Update-Reife, Risikoappetit, IT-Kapazität und Compliance-Vorgaben
  • Update-Compliance-Reporting in Intune — Sichtbarkeit, welche Geräte aktuell sind
  • Übergabe mit Patch-Policy-Dokumentation und Abweichungs-Protokoll
Setzt Intune Basis Setup voraus · Patch-Modell wird im Erstgespräch festgelegt

Compliance & Governance

Daten- und Mail-Schutz mit M365-Bordmitteln — keine Drittanbieter-Tools.

Domain Security — SPF · DKIM · DMARC

Basis

Technischer Nachweis, dass eine E-Mail wirklich von Ihnen kommt — gegen gefälschte Mails in Ihrem Namen.

2.490 €
Was Sie konkret bekommen
  • Mailflow-Inventur — alle echten Versand-Wege identifiziert (M365, CRM, Marketing, Newsletter)
  • SPF konsolidiert pro Domain — Lookup-Limit eingehalten
  • DKIM-Signierung aktiviert pro M365-Domain, durchgängig verifiziert
  • DMARC im Monitor-Modus mit Reporting + schrittweise Enforcement-Steigerung
  • Anti-Spoofing-Policy in Exchange Online geschärft, SMTP-AUTH tenant-weit aus
  • DMARC-Reports-Auswertung über 4 Wochen begleitet
  • Übergabe-Doku — Konfiguration für künftige Subsidiary-Onboardings dokumentiert
Vermeidet Spoofing Ihrer Domain & sorgt dafür, dass Ihre echten Mails ankommen

DLP — Microsoft Purview (Data Loss Prevention)

Basis

Automatische Wächter gegen den unbemerkten Abfluss sensibler Daten — Kundendaten, Verträge, Finanzen.

3.990 €
Was Sie konkret bekommen
  • Daten-Klassifikation — sensible Informationstypen identifiziert (Kundendaten, Finanzen, Verträge)
  • DLP-Policies für Exchange Online, SharePoint, OneDrive und Teams konfiguriert
  • Simulationsmodus zuerst — wir sehen Treffer, ohne Endnutzer zu blockieren
  • Stufenweise scharf geschaltet — pro Workload kontrolliert
  • DLP-Alarm-Dashboard mit Schweregrad-Klassifizierung und Eskalationspfad
  • Endnutzer-Materialien: Policy-Hinweistexte und Kommunikationsvorlage
  • Übergabe-Doku mit Regelsatz und Begründung pro Policy
Nutzt M365-Bordmittel (Purview) — keine Drittanbieter-Tools nötig

Bundles

Mehrere Module zu einem Festpreis — günstiger als einzeln gebucht.

Intune Komplett-Bundle — Windows + macOS + beide CIS-Extender

Bundle

Alles rund um die Geräteverwaltung in einem Paket — günstiger als einzeln.

9.999 €
Was Sie konkret bekommen
  • Intune Basis Setup für Windows UND macOS in einem Projekt
  • Apple Business Manager (ABM) Einrichtung inklusive
  • CIS-Extender für beide Plattformen — vollständiges Hardening
  • Gemeinsame Pilot-Phase mit Geräten beider Welten
  • Eine durchgehende Übergabe-Dokumentation für beide Plattformen
  • CIS-Compliance-Nachweis für Windows und macOS — direkt audit-bereit
3.979 € günstiger als alle vier Module einzeln (3.490 € + 4.490 € + 2× 2.999 € = 13.978 €)

Komplett All-in Basis — Windows + macOS + Mobile (Compliance & Security)

Bundle

Geräteverwaltung für PC, Mac und Smartphone in einem Paket.

7.990 €
Was Sie konkret bekommen
  • Intune Basis Setup für Windows
  • Intune Basis Setup für macOS (inkl. Apple Business Manager)
  • Mobile Basis für eine Plattform (iOS oder Android)
  • Microsoft Defender for Endpoint — auf allen Geräten eingerichtet und angebunden
  • Compliance- und Security-Richtlinien durchgängig über alle Geräte
  • Eine durchgehende Übergabe-Dokumentation für alle Plattformen
1.980 € günstiger als die drei Module einzeln (3.490 € + 4.490 € + 1.990 € = 9.970 €)

Komplett All-in Extended — Windows + macOS + Mobile + CIS-Hardening

Bundle

Wie All-in Basis, zusätzlich mit Sicherheits-Härtung nach CIS-Standard.

12.999 €
Was Sie konkret bekommen
  • Alles aus dem All-in-Basis-Bundle (Win + Mac + Mobile + Defender)
  • Intune CIS-Extender für Windows — vollständiges CIS-Benchmark-Hardening
  • Intune CIS-Extender für macOS — vollständiges CIS-Benchmark-Hardening
  • CIS-Compliance-Nachweis für Windows und macOS — direkt audit-bereit
  • Eine durchgehende Übergabe-Dokumentation für alle Plattformen
2.969 € günstiger als alle fünf Module einzeln (3.490 € + 4.490 € + 1.990 € + 2× 2.999 € = 15.968 €)

Ultimate All-in — Windows + macOS + iOS + Android + CIS + MAM/BYOD

Bundle

Das Rundum-sorglos-Paket: alle Plattformen, Härtung und private Geräte.

13.999 €
Was Sie konkret bekommen
  • Alles aus dem All-in-Extended-Bundle (Win + Mac + Mobile-Basis + CIS für beide)
  • Mobile MAM-Erweiterung (BYOD) für iOS und Android in einem Paket
  • Compliance + Security + CIS-Richtlinien lückenlos über alle Plattformen
  • Microsoft Defender for Endpoint — auf Windows, macOS, iOS und Android eingerichtet
  • BYOD-tauglich — Privatgerät bleibt privat, Firma sieht nur den Container
  • Vollständige Übergabe-Dokumentation als Audit-Grundlage (TISAX, ISO 27001, NIS2)
3.459 € günstiger als alle sechs Module einzeln (3.490 € + 4.490 € + 1.990 € + 2× 2.999 € + 1.490 € = 17.458 €)
Lizenz-Kontext: Preise gelten für Microsoft 365 Business Premium

Pauschalpreise gelten für Microsoft 365 Business Premium. E3 / E5 / E7 sind komplexer — pro Modul kommen 25 % Komplexitätszuschlag dazu. Alles Weitere im persönlichen Erstgespräch.

Alle Preise netto, zzgl. USt. Paketpreise für die Ersteinrichtung (Neuaufbau des Tenants) — alle weiteren Module setzen die Tenant-Grundkonfiguration voraus.

Wie der Preis zustande kommt

Ein Festpreis entsteht erst, wenn wir Ihre Umgebung kennen

Zwei Ausgangslagen, zwei Wege. Beide enden bei einem festen Preis, der hält.

Ausgangslage 1

Wir bauen neu auf

Sie starten ohne bestehende Microsoft-365-Umgebung, oder die alte wird abgelöst. Dann klären wir zuerst, was Sie tatsächlich brauchen. Diese Klärung läuft nach Tagessatz, weil erst danach feststeht, welche Bausteine überhaupt gebraucht werden.

  1. 1.Bedarfsklärung nach Tagessatz, mit schriftlichem Ergebnis.
  2. 2.Sie entscheiden, welche Bausteine gebaut werden.
  3. 3.Ab hier gelten die Festpreise je Baustein, wie ausgewiesen.

Ausgangslage 2

Ihre Umgebung läuft bereits

Microsoft 365 ist im Haus und über Jahre gewachsen. Was der Betrieb kostet, hängt davon ab, was darin steckt. Deshalb steht auf dieser Seite kein Preis: Jede Zahl vorab wäre geraten. Wir sehen uns die Umgebung zuerst an.

  1. 1.Bestandsaufnahme zum Festpreis, mit Bericht in Klartext.
  2. 2.Sie sehen, was in Ordnung ist und was nicht.
  3. 3.Darauf folgt ein Festpreis-Angebot, an das wir gebunden sind.

Ohne Bestandsaufnahme kein Festpreis. Das ist keine Formalie: Ein Preis, den wir vor der Prüfung nennen, müsste einen Puffer für alles enthalten, was wir noch nicht gesehen haben. Den zahlen sonst die Kunden mit, deren Umgebung in Ordnung ist.

Damit es funktioniert

Zwei Dinge bleiben bei Ihnen

Wir sagen vorher, was wir nicht übernehmen. Das ist billiger als eine Überraschung im laufenden Projekt.

Besprechungszeit läuft nach Aufwand

Die Arbeit an Ihrer Umgebung, der monatliche Bericht und die vereinbarten Leistungen stecken im Festpreis. Abstimmungsrunden darüber hinaus rechnen wir nach Stunden ab: ein fester Jour fixe, Abstimmungen mit Ihren anderen Dienstleistern, Besprechungen zu Vorhaben außerhalb des Vertrags.

So bezahlt kein Kunde die Sitzungen eines anderen mit. Der Stundensatz steht in Ihrem Angebot, und wir sagen vorher an, wenn ein Termin abgerechnet wird.

Ihre Mitarbeitenden hören es von Ihnen

Wann eine Änderung kommt, wen sie betrifft und wie viel Vorlauf nötig ist, planen und steuern wir. Die Ankündigung im Haus übernehmen Sie: dass die Anmeldung sich ändert, dass in der nächsten Woche Passkeys eingerichtet werden, dass der Code per SMS wegfällt.

Das hat einen Grund. Eine Mail vom eigenen Geschäftsführer wird gelesen, eine vom unbekannten Dienstleister sieht aus wie der Betrugsversuch, vor dem wir gerade warnen. Die Textvorlagen und den Zeitplan liefern wir mit, Sie drücken auf Senden.

So schnell sehen Sie etwas

Vorgehen in drei Schritten

  1. Schritt 1 · Vorab

    Bedarf klären, dann Module wählen

    Beim Neuaufbau steht am Anfang die Bedarfsklärung: Was braucht Ihr Unternehmen wirklich, welche Lizenzstufe passt, in welcher Reihenfolge wird gebaut. Diese Klärung läuft nach Tagessatz und endet mit einem schriftlichen Ergebnis. Erst danach wählen Sie die Bausteine, und dann steht die Preis-Summe fest — ohne Schätzung.

  2. Schritt 2 · Ausführung

    Modulares Setup

    Basis-Tenant zuerst, dann optional Conditional Access, PIM, Intune, Mobile. Jedes weitere Modul innerhalb von 30 Tagen, mehrere Module parallel möglich.

  3. Schritt 3 · Übergabe

    Bericht & Runbook

    Pro Modul ein Übergabe-Dokument mit allen Konfigurations-Entscheidungen. Optional Anschluss an SecureWatch oder Managed Service — ohne Bruch.

Häufige Fragen

Was CEOs und CTOs zu diesem Produkt fragen

Müssen wir alle Module buchen?+

Nein. Nur Modul 1 (Tenant-Grundkonfiguration) ist die Basis — alle anderen sind optional. Viele Kunden starten mit Basis + Conditional Access und ergänzen Intune später, wenn Endgeräte modernisiert werden.

Brauchen wir die Bedarfsklärung vorher?+

Ja. Beim Neuaufbau steht sie am Anfang und läuft nach Tagessatz. Ohne sie wüssten wir nicht, welche Bausteine überhaupt gebraucht werden, und jeder Festpreis wäre geraten. Sie endet mit einem schriftlichen Ergebnis: welche Lizenzstufe passt, was gebaut wird, in welcher Reihenfolge. Erst danach gelten die Festpreise je Baustein von dieser Seite.

Was, wenn schon eine Microsoft-365-Umgebung existiert?+

Dann ist es kein Neuaufbau, und die Festpreise dieser Seite gelten nicht unverändert. Bei einer bestehenden Umgebung geht eine Bestandsaufnahme voraus — der Nexus.365 Security Scan. Was in einer gewachsenen Umgebung zu tun ist, lässt sich vorher nicht seriös beziffern.

Was ist mit der Migration unserer alten Daten?+

Migrationen (Mail, Files, SharePoint) sind ein separates Umsetzungs-Projekt. Wir scopen und preisen das transparent — Sie wissen vorher, was es kostet.

Bekommt die IT eine Schulung?+

Ja, die Übergabe ist eine 2-stündige Session mit Q&A. Vertiefende Admin-Schulungen sind separat buchbar.

Was, wenn wir nach dem Setup doch Managed Service wollen?+

Übergang ohne Bruch. Der Tenant ist so konfiguriert, dass wir direkt übernehmen können — wir kennen ihn ja schon.

Wir sprechen gerne über Ihren konkreten Fall.

30 Minuten, kostenfrei, ohne Verkaufsdruck. Wir hören zu, sortieren mit Ihnen die Lage, und Sie wissen am Ende, ob Nexus.365 Productivity M365 Deployment der richtige Hebel ist.