Hybrid Work: So gestalten Sie einen sicheren und effizienten IT-Support
Hybrid Work ist mehr als nur VPN. Erfahren Sie, was geregelt sein muss, damit die Sicherheit nicht leidet und Mitarbeiter keine Zeit verlieren.
Hybrid Work hat sich in Unternehmen etabliert, auch nachdem die Büros wieder voll besetzt wurden. Das Problem ist, dass viele Lösungen im Jahr 2020 unter Zeitdruck implementiert und seitdem nicht modernisiert wurden. Wir zeigen Ihnen, wie eine strukturierte hybride Umgebung heute aussieht.
TL;DR — Die wichtigsten Punkte
- Die Identität ist die neue Netzwerkgrenze — MFA und bedingter Zugriff sind Pflicht.
- Dienstgeräte zentral verwalten (Intune oder vergleichbar), private Geräte strikt trennen.
- Daten gehören in SharePoint/OneDrive, nicht auf den Desktop des Laptops.
- Remote-Support benötigt Tools mit Audit-Trail und Benutzereinwilligung.
Was eine strukturierte hybride Umgebung ausmacht
Eine professionelle hybride Umgebung bedeutet, dass Mitarbeiter im Büro, zu Hause oder unterwegs gleichermaßen sicher auf Arbeitsdaten zugreifen können. Die IT weiß dabei jederzeit, welches Gerät verwendet wird und ob es den Sicherheitsanforderungen entspricht. Technisch bauen wir dies um die Identität auf: Entra ID, MFA, bedingter Zugriff (Conditional Access) und Gerätemanagement.
VPN ist dabei nicht verschwunden, hat aber eine spezifischere Rolle: Wir nutzen es für den Zugriff auf interne Systeme, die nicht in der Cloud veröffentlicht sind, während E-Mails, Dokumente und Teams direkt über Microsoft 365 mit entsprechenden Richtlinien laufen.
Warum improvisierte Lösungen zum Problem werden
Schnellschuss-Lösungen zeigen ihre Schwächen meist erst bei einem Vorfall oder einem Audit.
- Offenes RDP zum Internet ist nach wie vor eines der häufigsten Einfallstore für Ransomware.
- Unkontrollierte Privatgeräte führen zu intransparentem Zugriff auf Geschäftsdaten.
- Daten auf lokalen Festplatten von Laptops werden nicht gesichert.
- Ohne MFA bedeutet ein gestohlenes Passwort sofortigen Zugriff auf E-Mails und Dokumente.
Vorgehensweise — Der empfohlene Prozess
- Führen Sie MFA für alle Benutzer ein und eliminieren Sie Ausnahmen.
- Schließen Sie den direkten RDP-Zugriff und ersetzen Sie ihn durch VPN oder veröffentlichten Zugriff mit MFA.
- Integrieren Sie Geräte in die zentrale Verwaltung und aktivieren Sie die Festplattenverschlüsselung.
- Übertragen Sie Arbeitsdateien mit Synchronisierungsrichtlinien in SharePoint/OneDrive.
- Konfigurieren Sie bedingten Zugriff basierend auf Gerät, Standort und Anmelderisiko.
- Führen Sie ein Remote-Support-Tool mit Sitzungsprotokollierung und Benutzereinwilligung ein.
Was wohin gehört
| Szenario | Empfohlene Lösung | Warum |
|---|---|---|
| Zugriff auf E-Mail und Dokumente | Microsoft 365 + MFA + Conditional Access | Ohne VPN, sicher und schnell |
| Zugriff auf internes ERP | VPN oder Veröffentlichung mit MFA | System ist nicht in der Cloud |
| Arbeiten auf Privatgeräten | Browser mit Download-Beschränkung | Trennung der geschäftlichen Daten |
| Remote-Benutzersupport | ISL Light mit Einwilligung | Audit-Trail und Kontrolle |
Die häufigsten Fehler
Der häufigste Fehler ist der Versuch, die Sicherheit des hybriden Arbeitens mit nur einem Tool zu lösen — zum Beispiel nur mit einem VPN. Ein VPN schützt die Verbindung, aber nicht die Identität, das Gerät oder die darauf befindlichen Daten.
Ein weiterer Fehler ist übermäßige Strenge ohne Erklärung. Wenn Richtlinien die Arbeit behindern, suchen sich Mitarbeiter Umwege (privates WeTransfer, private E-Mail) und die Sicherheit verschlechtert sich effektiv.
Wie VitalIT unterstützt
Bei VitalIT bauen wir hybride Umgebungen rund um Microsoft 365 und Azure auf und kümmern uns um Geräte, Zugriffe und Remote-Support. Für eine umfassende Einrichtung werfen Sie einen Blick auf Cloud und Microsoft 365.
Verwandte Artikel: Microsoft Intune: Zentrale Geräteverwaltung und Passkeys: Die Zukunft der passwortlosen Anmeldung.
Häufig gestellte Fragen (FAQ)
- Benötigen wir ein VPN, wenn wir vollständig in Microsoft 365 arbeiten?
- Oft nicht. VPN bleibt nur für interne Server oder Geräte im lokalen Netzwerk erforderlich.
- Wie gehen wir mit Privatgeräten von Mitarbeitern um?
- Erlauben Sie den Zugriff über den Browser mit Download- und Speicherbeschränkungen oder fordern Sie eine Geräteregistrierung an.
- Was kostet die Einrichtung für 30 Mitarbeiter?
- Die meisten Komponenten sind in den Microsoft 365 Business Premium Lizenzen enthalten; die Kosten entstehen primär durch die einmalige Einrichtung und Schulung.
- Stört MFA die Mitarbeiter im Arbeitsfluss?
- Mit modernen Methoden (App, Passkeys) wird die Anmeldung selten abgefragt — typischerweise nur bei einem neuen Gerät oder verdächtigen Anzeichen.
- Wo werden die Zugriffsprotokolle gespeichert?
- In Microsoft 365 und im Remote-Support-Tool; die Aufbewahrungsfrist wird nach Ihren Anforderungen festgelegt.
Sorodne objave
IT-Infrastruktur-Dokumentation: Was enthalten sein muss und warum
Was nicht dokumentiert ist, existiert nicht. Der Mindestumfang der Dokumentation für jedes Unternehmen.
IT-SupportIT-Support für Unternehmen: Monatliche Pauschale oder Abrechnung nach Stunden – was lohnt sich mehr?
Vergleich der IT-Support-Modelle für Unternehmen: Monatspauschale, Stundenkontingente oder Abrechnung nach Aufwand. Vorteile, Nachteile und wann sich welches Modell auszahlt.