SkillsSkills

Microsoft 365

• Tenant & IdentitätMehrfach umgesetzt

  • Tenants einrichten und härten, von der Education-Baseline bis zur BSI-Vorlage
  • Entra ID: Conditional Access mit Länder-Block, MFA mit Ausnahmegruppen, vorher im Report-only-Modus getestet
  • Restriktive Einstellungen für App-Registrierung, Consent, Gastzugriff und Zugriff aufs Admin-Center
  • Break-Glass-Konten und getrennte, personalisierte Admin-Konten
  • Entra B2B für Gäste, Partnermodell über Distributor und GDAP

• Hybrid-IdentitätMehrfach umgesetzt

  • Entra Connect mit eigener OU, UPN-Umstellung, Soft-Match
  • AD-Gruppen und Verteilerlisten nach Entra bzw. in M365-Gruppen überführen, AD bleibt führend
  • Seamless SSO und Geräte-Rückschreiben bei hybriden Geräten (aus der Schulung)

• Exchange Online & MailTäglich im Einsatz

  • Migrationen von On-Prem nach Exchange Online (Remote-Move, CodeTwo)
  • Shared Mailboxes und Hybrid-Betrieb
  • Legacy Auth (SMTP AUTH, POP, IMAP) abschalten und Modern Auth durchsetzen
  • SPF, DKIM, DMARC, Mailfilter (Trend Micro Email Security), Archivierung per Journalregel (MailStore)

• Incident ResponseTäglich im Einsatz

  • Kompromittierte Konten sauber abarbeiten: Sessions beenden, Posteingangsregeln prüfen, Anmeldeprotokolle auswerten, Nachrichten nachverfolgen

• Apps & ZusammenarbeitMehrfach umgesetzt

  • Microsoft 365 Apps per Office Deployment Tool, auch 32- und 64-Bit gemischt
  • OneDrive und SharePoint mit sicheren Freigaben, Known Folder Move
  • Teams, M365-Gruppen, Planner, Workflows mit Power Automate (z. B. Fortinet-Sicherheitsmeldungen automatisch nach Teams)

• Backup & BetriebTäglich im Einsatz

  • M365-Backup mit Acronis Cyber Protect Cloud als MSP, inklusive Umstellung von EWS auf Graph
  • Lizenzverwaltung, Offboarding mit Shared Mailbox
  • PowerShell und Graph für Massenaufgaben wie Lizenz-Zuweisungen und Exporte

YubiKey, MFA & Passwordless

• Starke AnmeldungMehrfach umgesetzt

  • YubiKey 5 und Bio, nutze ich selbst täglich: FIDO2/Passkeys und PIV/Smartcard-Logon
  • Passwortlose Anmeldung mit dem Microsoft Authenticator
  • MFA-Rollouts beim Kunden, regelmäßig in Projekten: Planung, Kommunikation, Anleitung, Scharfschaltung

• PKI & Key-VerwaltungMehrfach umgesetzt

  • Key-Lifecycle-Management mit Appterix (EgoMind), in der Cloud und On-Prem
  • AD Certificate Services: Zertifikatvorlagen, Berechtigungen, certutil, NTAuth-Store
  • Fehlersuche beim Enrollment und Anbindung der Appterix External API

Infrastruktur & Netzwerk

• VirtualisierungMehrfach umgesetzt

  • Proxmox als Einzelserver und als Cluster, Dutzende VMs und Container eingerichtet
  • Hyper-V als Einzelserver, mit Hyper-V-Clustern bisher wenig Erfahrung

• ArbeitsplätzeMehrfach umgesetzt

  • Inplace-Upgrades von Windows 10 auf 11 im KMU-Bereich, mehrere Hundert
  • Komplette Umzüge auf neue PCs mit Daten, Programmen und Einstellungen, Dutzende

• Windows Server & Active DirectoryGrundkenntnisse

  • Server- und DC-Migrationen mit FSMO-Rollen, Replikation und Zeitsynchronisation, mehrfach im Team mitgemacht

• VerschlüsselungGrundkenntnisse

  • BitLocker und VeraCrypt, kommt ab und zu vor

• WLANMehrfach umgesetzt

  • UniFi-WLANs mit getrennten Netzen für Mitarbeiter, Gäste und Geräte
  • Im Homelab: Außen-Access-Point per Mesh angebunden, Kanalwahl inklusive DFS

• Switching & VLANsGrundkenntnisse

  • UniFi-Switching und Controller
  • VLANs aus der Praxis, beim Kunden und im Homelab, ohne tiefe Spezialisierung
  • Im Homelab: fünf Zonen, unter anderem mein Netz, Smart Home, Kameras ohne Internet und Gäste

• Routing & FirewallGrundkenntnisse

  • UniFi-Gateways
  • IPsec-VPN-Tunnel ein paar Mal eingerichtet
  • Firewalls kenne ich in den Grundlagen, eine komplett selbst aufgesetzt hab ich noch nicht
  • Im Homelab: zonenbasierte Firewall mit einzeln freigegebenen Übergängen, von außen ist nur der Reverse Proxy offen

• DNS & FernzugriffGrundkenntnisse

  • Split-DNS
  • Im Homelab: interne Namen über den DNS des Gateways, DynDNS für den Zugriff von außen, VPN vom iPhone nach Hause

• Monitoring & Endpoint-SchutzTäglich im Einsatz

  • servereye mit Sensoren und Auswertung der Alarme
  • Trend Micro
  • Fernwartung beim Kunden im Alltag

AI & Wissensmanagement

• AI im UnternehmenTäglich im Einsatz

  • AI-Workspace ausgewählt und eingeführt, mit Entra-SSO und SCIM-Provisionierung über AD-Gruppen
  • Langdock: Administration und AI-Verantwortlicher, Agenten und Workflows
  • Internes Intranet neu gebaut, mit Claude Code

• WerkzeugeTäglich im Einsatz

  • Claude Code, MCP-Connectoren, eigenes Kontext-Management
  • Obsidian als zentrale Wissensbasis mit klarer Struktur

MS-102 (Microsoft 365 Administrator)

Die offizielle Schulung hab ich hinter mir, die Prüfung kommt als Nächstes. So steh ich in den einzelnen Bereichen.