Zum Hauptinhalt springen

Managed IT Services

Expertenverwaltung für Active Directory und Microsoft Entra ID

Delegieren Sie die Verwaltung Ihrer lokalen und cloudbasierten Identitätsinfrastruktur. Wir kümmern uns um den Lebenszyklus der Benutzer, die Zugriffssicherheit, die Synchronisierung und die Optimierung Ihrer Verzeichnisse.

  • Identitätsverwaltung
  • Zugriffssicherheit
  • Richtlinien und GPOs
  • Hybride Umgebungen

Was beinhaltet die Verwaltung von Active Directory und Entra ID?

Dies ist ein Managed Service, bei dem das technische Team von Seintec die Verantwortung für die täglichen Aufgaben und die Optimierung der Identitätsinfrastruktur Ihres Unternehmens übernimmt. Dies gilt für lokale Active Directory-Umgebungen (On-Premises), reine Cloud-Umgebungen mit Microsoft Entra ID (ehemals Azure AD) oder hybride Konfigurationen.

Eine fachgerechte Verwaltung ist entscheidend für die Gewährleistung von Sicherheit, Produktivität und Compliance. Sie ermöglicht die Kontrolle darüber, wer auf welche Ressourcen zugreift, die einheitliche Anwendung von Richtlinien im gesamten Unternehmen und die Aufrechterhaltung eines sauberen und effizienten Verzeichnisses. Dadurch werden Sicherheitsrisiken durch veraltete Konten oder Berechtigungen vermieden.

Kundenprofil

Für wen ist dieser Service geeignet?

Unsere Verzeichnisverwaltung eignet sich für Unternehmen, die ihre Identitätsinfrastruktur absichern und optimieren müssen, aber intern nicht über die Zeit oder die spezialisierten Ressourcen dafür verfügen.

  • Unternehmen mit einem lokalen Active Directory, die dessen Wartung auslagern möchten.
  • Organisationen, die auf Microsoft 365 migriert sind und Microsoft Entra ID verwalten müssen.
  • Unternehmen mit hybriden Umgebungen, die eine einheitliche und synchronisierte Verwaltung benötigen.
  • Geschäftskunden, die regelmäßig Berechtigungen und Zugriffe prüfen und regulieren müssen.

Leistungsumfang

Eine umfassende Identitätsverwaltung

Wir decken den gesamten Lebenszyklus der Verzeichnisverwaltung ab, von den täglichen Aufgaben bis hin zu Optimierungs- und Sicherheitsprojekten.

Objektverwaltung

  • Anlage, Deaktivierung und Änderung von Benutzern
  • Verwaltung von Gruppen und Mitgliedschaften
  • Bereinigung inaktiver Konten und Objekte
  • Verwaltung von Organisationseinheiten (OEs)

Richtlinien und Sicherheit

  • Erstellung und Anwendung von Gruppenrichtlinien (GPOs)
  • Konfiguration des bedingten Zugriffs in Entra ID
  • Delegierung von Berechtigungen und administrativen Rollen
  • Sicherheits- und Berechtigungsaudits

Hybride Umgebungen

  • Verwaltung der Synchronisierung mit Microsoft Entra Connect
  • Behebung von Synchronisierungsstörungen
  • Unterstützung beim Übergang in die Cloud
  • Verwaltung vereinheitlichter Identitäten

Servicemodell

Klare Abgrenzung der Verantwortlichkeiten

Wir grenzen die Aufgabenbereiche klar ab, um eine reibungslose und effiziente Zusammenarbeit zu gewährleisten.

Verantwortlichkeiten von Seintec

Ausführung der vereinbarten Verwaltungsaufgaben (Benutzeranlage, -deaktivierung, GPOs), Überwachung des Dienstzustands (z.B. der Synchronisierung), Umsetzung definierter Sicherheitsverbesserungen und Vorschlagen von Optimierungen. Wir agieren als Ihr auf Identitäten spezialisiertes technisches Team.

Verantwortlichkeiten des Kunden

Definition der Geschäftsrichtlinien (wer benötigt Zugriff worauf), Beantragung von Änderungen über die vereinbarten Kanäle, Bereitstellung der notwendigen Informationen für die Anlage/Deaktivierung von Benutzern und Treffen strategischer Entscheidungen über die Weiterentwicklung der Infrastruktur.

Verantwortlichkeit des Herstellers (Microsoft)

Gewährleistung der Funktionsfähigkeit der zugrunde liegenden Plattform (Active Directory auf Windows Server oder die Dienste von Microsoft Entra ID in der Cloud) sowie die Veröffentlichung von Updates und Sicherheitspatches für seine Produkte.

Warum Seintec

Ein eigenes technisches Team mit echter Praxiserfahrung

Bei Seintec lagern wir weder Support noch Verwaltung aus. Der Service wird direkt von unserem eigenen technischen Team erbracht, das über mehr als 15 Jahre Erfahrung mit Microsoft-Infrastrukturen verfügt. Dies garantiert ein tiefgreifendes Verständnis Ihrer Umgebung und einen einzigen Ansprechpartner für alle Ihre Anliegen.

Diese Nähe ermöglicht es uns, Probleme agiler zu lösen und die Identitätsverwaltung mit Ihren übrigen IT-Systemen abzustimmen. Unsere Expertise erstreckt sich auch auf unser eigenes Rechenzentrum in Osona (Barcelona), in dem wir kritische Infrastrukturen für unsere Kunden hosten.

Grenzen und Ausschlüsse

Was der Service nicht beinhaltet

Um volle Transparenz zu gewährleisten, ist es wichtig zu klären, was nicht im Standardumfang dieses Verwaltungsservices enthalten ist:

  • Die Beschaffung und Verwaltung von Microsoft-Lizenzen (Windows Server, Microsoft 365, Entra ID P1/P2 usw.).
  • Die Verwaltung von Berechtigungen innerhalb von Drittanbieter-Anwendungen (ERP, CRM), die von der jeweiligen Anwendung abhängen.
  • Der Support für die Hardware der lokalen Domänencontroller, den wir im Rahmen eines separaten Vertrags abdecken können.
  • Die Entwicklung komplexer Skripte oder maßgeschneiderter Automatisierungen, die nicht im ursprünglichen Angebot enthalten sind.

Unsere Implementierungsmethodik

  1. 01

    1. Erst-Audit

    Wir führen eine Überprüfung Ihres Active Directory und/oder Entra ID durch, um den aktuellen Zustand zu verstehen, Verbesserungspotenziale zu identifizieren und mögliche Sicherheitsrisiken aufzudecken. Die erste Überprüfung ist kostenlos.

  2. 02

    2. Konzept und Angebot

    Wir präsentieren einen Bericht mit den Ergebnissen und ein Serviceangebot, das den Umfang, die enthaltenen Aufgaben und die Verantwortlichkeiten jeder Partei detailliert beschreibt.

  3. 03

    3. Inbetriebnahme

    Nach Genehmigung des Angebots richten wir die sicheren Zugänge für unser Team ein, definieren die Kommunikationskanäle und beginnen mit der Umsetzung der vereinbarten ersten Verbesserungen.

  4. 04

    4. Laufende Verwaltung und Reporting

    Wir übernehmen die täglichen Verwaltungsaufgaben und führen eine proaktive Überwachung durch. Sie erhalten regelmäßige Berichte über den Zustand des Dienstes und die durchgeführten Tätigkeiten.

Häufig gestellte Fragen (FAQ) zur Verwaltung von AD und Entra ID

Verwalten Sie auch hybride Umgebungen mit Microsoft Entra Connect?

Ja, die Verwaltung hybrider Umgebungen ist eine unserer Spezialitäten. Wir kümmern uns um die Überwachung und Behebung von Problemen bei der Synchronisierung von Identitäten, Passwörtern und Attributen zwischen Ihrem lokalen Active Directory und Microsoft Entra ID.

Können Sie uns bei der Bereinigung alter Benutzer- und Computerkonten helfen?

Selbstverständlich. Die Bereinigung veralteter Objekte ist ein wesentlicher Bestandteil unseres Services zur Verbesserung von Sicherheit und Leistung. Wir schlagen Pläne vor und setzen diese um, um inaktive Konten gemäß den mit Ihnen definierten Richtlinien zu identifizieren, zu deaktivieren und schließlich zu löschen.

Was passiert, wenn wir dringend eine GPO erstellen oder ändern müssen?

Anfragen werden über unsere Support-Kanäle bearbeitet. Dringende Fälle werden entsprechend den Vertragsbedingungen mit der entsprechenden Priorität behandelt. Für Kunden und Nicht-Kunden haben wir eine 24x7-Notfall-Hotline (936 940 176) für kritische Vorfälle.

Beinhaltet der Verwaltungsservice die Microsoft-Lizenzen?

Nein. Der Service umfasst die Verwaltung und Administration der Plattform. Der Kunde ist für die Beschaffung und Aufrechterhaltung der erforderlichen Lizenzen verantwortlich, wie z.B. Windows Server CALs oder Lizenzen für Microsoft Entra ID P1/P2 und Microsoft 365.

Wie gewährleisten Sie die Sicherheit beim Zugriff auf unser Verzeichnis?

Wir verwenden sichere Zugriffsmethoden nach dem Prinzip der geringsten Berechtigung (Principle of Least Privilege). Alle Verbindungen erfolgen über verschlüsselte Kanäle, und der Zugriff ist strikt auf die erforderlichen Verwaltungsaufgaben beschränkt. Wir auditieren unsere eigenen Zugriffe und folgen den Best Practices der IT-Sicherheit.

Mein Active Directory läuft auf einem physischen Server in unserem Büro. Verwalten Sie das auch?

Ja. Wir verwalten Active Directory unabhängig davon, ob die Domänencontroller auf physischen Servern, in Ihrer lokalen Infrastruktur virtualisiert oder bei einem Cloud-Anbieter gehostet werden. Unser Service konzentriert sich auf die Software- und Verwaltungsebene des Verzeichnisses.

Nächster Schritt

Optimieren Sie die Verwaltung und Sicherheit Ihrer Identitäten

Eine professionelle Verwaltung von Active Directory und Entra ID ist entscheidend für Sicherheit und Produktivität. Lassen Sie uns mit einer kostenlosen Überprüfung Ihrer Umgebung beginnen, um Verbesserungspotenziale aufzudecken.