MFA-Rollout und sauberes Conditional Access, sauberes On- und Offboarding, Least Privilege für Admins und User. Das sind die Projekte, die alle wollen und sehr oft in KMUs halbfertig in der Aufgabenliste hängen. Wir machen sie in Ihrer Umgebung zu Ende — als einzelnes Projekt mit Festpreis.
Schritt 1 · Tag 1
Scope-Abstimmung
Welches Modul? MFA-Rollout & Conditional Access, On-/Offboarding, Least Privilege (PIM), Domain Security (SPF/DKIM/DMARC), Purview DLP. Wir definieren Soll-Zustand und Akzeptanzkriterien.
Schritt 2 · Tag 2–7
Umsetzung
Wir konfigurieren, testen mit einer Pilot-Gruppe und rollen schrittweise aus. Alle Änderungen dokumentiert.
Schritt 3 · Tag 8–10
Übergabe
Schriftliche Dokumentation, Process-Runbook für Ihre IT, Übergabegespräch. Sie können den Prozess danach selbst betreiben.
Jeder Baustein ist ein abgeschlossenes Festpreis-Modul — Sie wählen, was Ihre Umgebung braucht. Kein Tagessatz, kein Beratungs-Marathon, keine versteckten Lizenzkosten.
Das Fundament: Ihr Microsoft-365-Benutzer- und Anmeldesystem wird sauber und sicher aufgesetzt — wer darf rein, wie wird angemeldet.
Regeln, die festlegen, wer sich von wo, mit welchem Gerät und unter welchen Bedingungen anmelden darf.
Admin-Rechte gibt es nur auf Anfrage und auf Zeit statt dauerhaft — ein gekapertes Konto kann so kaum Schaden anrichten.
Technische Nachweise, dass eine E-Mail wirklich von Ihnen kommt — gegen gefälschte Mails in Ihrem Namen.
Automatische Wächter, die verhindern, dass sensible Daten — Kundendaten, Verträge, Finanzen — unbemerkt das Haus verlassen.
Die Preise entsprechen den Modulen aus der Ersteinrichtung zuzüglich 50 % Aufschlag. Der Aufschlag entsteht, weil Ihr Tenant bereits aktiv genutzt wird: Es sind Daten, Nutzer und über Jahre gewachsene Einstellungen vorhanden. Die müssen wir zuerst aufnehmen und dann so umbauen, dass im laufenden Betrieb nichts stehen bleibt — bei einem leeren Tenant entfällt dieser Teil.
Alle Preise netto, zzgl. USt. Preise für bestehende Umgebungen (nachträgliche Härtung/Umbau im laufenden Tenant). Mehrere Module kombinierbar — Mengenrabatt ab 3 Modulen.
Zwei Ausgangslagen, zwei Wege. Beide enden bei einem festen Preis, der hält.
Ausgangslage 1
Wir bauen neu auf
Sie starten ohne bestehende Microsoft-365-Umgebung, oder die alte wird abgelöst. Dann klären wir zuerst, was Sie tatsächlich brauchen. Diese Klärung läuft nach Tagessatz, weil erst danach feststeht, welche Bausteine überhaupt gebraucht werden.
Ausgangslage 2
Ihre Umgebung läuft bereits
Microsoft 365 ist im Haus und über Jahre gewachsen. Was der Betrieb kostet, hängt davon ab, was darin steckt. Deshalb steht auf dieser Seite kein Preis: Jede Zahl vorab wäre geraten. Wir sehen uns die Umgebung zuerst an.
Ohne Bestandsaufnahme kein Festpreis. Das ist keine Formalie: Ein Preis, den wir vor der Prüfung nennen, müsste einen Puffer für alles enthalten, was wir noch nicht gesehen haben. Den zahlen sonst die Kunden mit, deren Umgebung in Ordnung ist.
Wir sagen vorher, was wir nicht übernehmen. Das ist billiger als eine Überraschung im laufenden Projekt.
Besprechungszeit läuft nach Aufwand
Die Arbeit an Ihrer Umgebung, der monatliche Bericht und die vereinbarten Leistungen stecken im Festpreis. Abstimmungsrunden darüber hinaus rechnen wir nach Stunden ab: ein fester Jour fixe, Abstimmungen mit Ihren anderen Dienstleistern, Besprechungen zu Vorhaben außerhalb des Vertrags.
So bezahlt kein Kunde die Sitzungen eines anderen mit. Der Stundensatz steht in Ihrem Angebot, und wir sagen vorher an, wenn ein Termin abgerechnet wird.
Ihre Mitarbeitenden hören es von Ihnen
Wann eine Änderung kommt, wen sie betrifft und wie viel Vorlauf nötig ist, planen und steuern wir. Die Ankündigung im Haus übernehmen Sie: dass die Anmeldung sich ändert, dass in der nächsten Woche Passkeys eingerichtet werden, dass der Code per SMS wegfällt.
Das hat einen Grund. Eine Mail vom eigenen Geschäftsführer wird gelesen, eine vom unbekannten Dienstleister sieht aus wie der Betrugsversuch, vor dem wir gerade warnen. Die Textvorlagen und den Zeitplan liefern wir mit, Sie drücken auf Senden.
MFA-Rollout (inkl. FIDO2-Keys), Conditional Access, strukturiertes On- und Offboarding, Least Privilege / Admin-Bereinigung mit PIM, Domain Security (SPF/DKIM/DMARC gegen Spoofing) und Purview DLP (Data Loss Prevention für Exchange, SharePoint und Teams). Andere Vorhaben gerne auf Anfrage.
Ja, mit Mengenrabatt. Drei Module zusammen sind häufig die effizienteste Variante — sprechen Sie uns an.
Wir scopen sauber: Was im Sprint dazu kommt, wird mit eigenem Festpreis abgestimmt und nicht verheimlicht.
Pilot mit 3–5 Nutzern: wir konfigurieren, Sie testen. Ab Roll-out begleiten wir die ersten 5 Werktage als Hotline für Endnutzer-Rückfragen.
30 Minuten, kostenfrei, ohne Verkaufsdruck. Wir hören zu, sortieren mit Ihnen die Lage, und Sie wissen am Ende, ob Nexus.365 Basics der richtige Hebel ist.