Microsoft 365Security Baseline.Ein sicherer Stand für jeden Mandanten.

Ein festgelegter Satz von Sicherheitseinstellungen, der in jedem Mandanten gelten soll: Richtlinien für bedingten Zugriff, zugelassene Anmeldemethoden, Rechte von Gästen und Benutzern, Freigabe in SharePoint und OneDrive. Die Baseline ist der Maßstab, an dem jeder Mandant gemessen wird.

Nein. Der CIS-Benchmark ist ein umfangreicher Katalog mit vielen Prüfpunkten. Conbool gehärtet umfasst zehn Einträge, die in fast jedem Mandanten fehlen, und deckt sich in wichtigen Punkten mit dem Benchmark, etwa bei MFA für alle und dem Blockieren alter Protokolle. Wer mehr will, baut eine eigene Vorlage aus dem Referenzmandanten.

Für einen kleinen Mandanten ohne Entra ID P1 sind sie ein guter Anfang. Sie lassen sich aber nicht anpassen: keine Ausnahmen für Notfallkonten, keine eigenen Standorte, keine abgestuften Regeln. Mit Entra ID P1 lösen eigene Richtlinien für bedingten Zugriff sie ab.

Zero Trust heißt: jede Anmeldung wird geprüft, nichts gilt allein deshalb als vertrauenswürdig, weil es im Netz oder in einer Partnerorganisation steht. Eine Baseline mit MFA für alle, blockierten alten Protokollen und begrenztem Vertrauen zu fremden Organisationen setzt genau diese Grundsätze in Microsoft 365 um.

Der Secure Score bewertet den Mandanten mit einer Punktzahl und empfiehlt Maßnahmen. Eine Baseline legt den Sollstand fest, zeigt jede Abweichung davon und bringt den Mandanten auf Wunsch dorthin. Beides ergänzt sich.

Nein. Die Security Baselines in Intune betreffen die Einstellungen von Geräten. 365 Tenant Manager arbeitet mit den Einstellungen des Mandanten in Entra ID, SharePoint und OneDrive.

Vergleichen geht in jedem Mandanten. Conditional Access braucht Entra ID P1, enthalten zum Beispiel in Microsoft 365 Business Premium. Was der Mandant nicht lizenziert hat, wird nicht geschrieben und zählt nicht als Abweichung.