Managed Microsoft 365 und KI-Vorbereitung für ein privates Studienkolleg

Ausgangslage

Ein privates Studienkolleg bereitet internationale Studierende auf ein Studium vor. Das Kolleg arbeitet mit Microsoft 365, teils auf privaten Geräten. Es wollte seinen Tenant absichern, den laufenden Sicherheitsbetrieb an einen Dienstleister übergeben und die Grundlage für den Einsatz von KI-Assistenten schaffen. WCS betreut das Kolleg seit Juli 2025.

Vorgehen

Von Juli bis Dezember 2025 stand die Härtung im Mittelpunkt:

• Identity- und Tenant-Design in Entra ID, Conditional Access und MFA.
• Endpoint-Management mit Intune, Absicherung von Identitäten, Endgeräten und E-Mail.
• Datenklassifizierung und DLP (Data Loss Prevention), dazu ein IT-Betriebshandbuch und Change Management nach ITIL.
• Migration der IaC-Repositories nach Azure DevOps.

Seit Juni 2026 betreibt WCS die Umgebung im Managed-Modell: Betrieb und laufende Härtung von Entra ID, Microsoft 365, Intune, Conditional Access, Defender und Global Secure Access, Incident Response und ein monatlicher Sicherheitsbericht an die Geschäftsführung. Intune ist für BYOD eingerichtet und feinjustiert, sodass private Geräte kontrolliert auf Unternehmensdaten zugreifen.

Ergebnis

Das Kolleg hat einen gehärteten Tenant mit dokumentiertem Betrieb und festen Zuständigkeiten. Die Geschäftsführung erhält jeden Monat einen Bericht zur Sicherheitslage, und Vorfälle bearbeitet WCS im Rahmen der Incident Response.

Für den Einsatz von KI sind Vertraulichkeitsbezeichnungen (Sensitivity Labels) mit Microsoft Purview eingeführt. Sie sind die Grundlage, um festzulegen, welche Daten Microsoft 365 Copilot und Claude verarbeiten dürfen.

Wie wir den laufenden Betrieb übernehmen, beschreibt die Seite Managed Security. Die Vorbereitung von Daten und Berechtigungen für KI behandelt die Seite AI Foundation.