Das IT-Team - ohne Festanstellung

Microsoft 365 ist kein Produkt, das man einmal einrichtet und dann vergisst. Nutzer kommen und gehen, Lizenzen müssen optimiert werden, neue Features rollen aus – und irgendwo in diesem Chaos entstehen Sicherheitslücken, wenn niemand aktiv hinschaut.

MG-SKY übernimmt die vollständige Administration Ihres M365-Mandanten. Das bedeutet konkret: Wir legen neue Benutzer an, weisen Lizenzen bedarfsgerecht zu, konfigurieren Exchange Online für sauberes E-Mail-Routing und sorgen dafür, dass SharePoint und Teams nicht im Chaos versinken. Entra ID – früher Azure Active Directory – ist dabei das Herzstück: Gruppenstrukturen, Rollen, Berechtigungen und Conditional Access Policies werden von uns gepflegt und dokumentiert.

Über Microsoft Intune verwalten wir Ihre Geräteflotte: Windows-PCs, Laptops und mobile Endgeräte werden zentral eingebunden, mit Konfigurationsprofilen und Sicherheitsrichtlinien versorgt und mit den richtigen Apps ausgestattet – vollautomatisch beim ersten Login. Kein manuelles Setup, kein verlorenes Gerät ohne Remotelöschung.

Wir betreuen aktuell über 380 Nutzer in verschiedenen Mandanten – vom Fußballverein, über den Handwerksbetrieb bis zum mittelständischen Unternehmen. Diese Breite an Praxiserfahrung bedeutet: Wir kennen die Fallstricke, bevor Sie in sie hineintappen.Parallel bieten wir auch im Rahmen von MG-Sky Consulting an die Prozesse der Kunden zu durchleuchten und Strukturiert mit Microsoft 365 nachzubilden und anzupassen.

IT-Sicherheit ist in vielen Unternehmen entweder komplett vernachlässigt oder in endlosen Konzepten versunken, die niemand umsetzt. Beides ist gefährlich. MG-SKY verfolgt einen anderen Ansatz: Wir setzen Sicherheitsmaßnahmen pragmatisch und direkt um – orientiert an dem, was Ihr Unternehmen tatsächlich schützt.

Der Ausgangspunkt ist immer eine Bestandsaufnahme: Wo liegen Ihre größten Risiken? Welche Zugänge sind ungesichert? Welche Konten haben zu viele Rechte? Daraus leiten wir einen konkreten Maßnahmenplan ab – ohne Panik, aber mit klaren Prioritäten.

Im laufenden Betrieb kümmern wir uns um Multi-Faktor-Authentifizierung für alle relevanten Dienste, Conditional Access Policies in Microsoft Entra ID, die kontextabhängig entscheiden ob ein Login erlaubt wird, sowie moderne passwortlose Authentifizierung mit FIDO2-Sicherheitsschlüsseln (z. B. YubiKey) für besonders schützenswerte Konten. Regelmäßige Security-Reviews gehören genauso dazu wie die Prüfung von Berechtigungsstrukturen und die saubere Dokumentation von Zugängen.
Für Microsoft 365 Kunden erweitern wir hierbei die Sicherheit mit unserem Partner Hornet Security.

Auf Wunsch begleiten wir Sie auch bei Themen wie DSGVO-konformer Systemkonfiguration, Datenschutz-Folgenabschätzungen aus technischer Sicht oder der Vorbereitung auf externe Audits – immer mit dem Ziel, Sicherheit greifbar und umsetzbar zu machen, nicht zum Selbstzweck.

Ein schlecht geplantes Netzwerk rächt sich täglich: langsame Verbindungen, unklare Verantwortlichkeiten, fehlende Segmentierung zwischen Büro- und Produktionsnetz, Firewalls mit veralteten Regelwerken und WLAN, das in der Hälfte des Gebäudes nicht funktioniert. MG-SKY bringt Struktur in Ihre Netzwerkinfrastruktur – von der ersten Planung bis zum laufenden Betrieb.

Wir setzen bevorzugt auf Ubiquiti UniFi für WLAN-Accesspoints, Switches und Gateways. Das UniFi-Ökosystem bietet eine hervorragende Kombination aus Zuverlässigkeit, zentralem Management und einem sehr guten Preis-Leistungs-Verhältnis – ideal für Unternehmen mit 10 bis mehreren hundert Geräten. Als Firewall-Plattform nutzen wir OPNsense: eine leistungsstarke Open-Source-Lösung, die Enterprise-Funktionen wie IDS/IPS, VLAN-Segmentierung, Site-to-Site-VPN und detailliertes Traffic-Monitoring bietet – ohne die Lizenzkosten proprietärer Systeme.

Konkret bedeutet das für Sie: Ihr Netzwerk wird sauber in logische Zonen segmentiert (z. B. Büro, Gäste, IoT, Server), Firewall-Regeln sind dokumentiert und nachvollziehbar, Remote-Zugänge laufen über verschlüsselte VPN-Verbindungen, und WLAN-Roaming funktioniert nahtlos auch über mehrere Gebäude oder Stockwerke hinweg. Zusätzlich richten wir ein aktives Monitoring ein, das Sie und uns informiert, bevor ein Problem zum Ausfall wird.

Außerdem ist durch die Technische Expertise mit einem Elektrotechnischen Hintergrund auch steht die Sicherheit der Netzwerkhardware durch Einflüsse aus dem Stromnetz mitgedacht.

Veraltete Software ist einer der häufigsten Einfallstore für Angreifer – und gleichzeitig eines der am einfachsten lösbaren Probleme, wenn man es systematisch angeht. Das Stichwort ist Systematik: Nicht einmal im Jahr manuell auf „Update installieren" klicken, sondern ein gesteuertes Prozedere, das Patches prüft, plant und ausrollt, ohne den laufenden Betrieb zu stören.

MG-SKY übernimmt das Patch-Management für Ihre Windows-Geräte über Microsoft Intune: Update-Ringe werden so konfiguriert, dass kritische Sicherheitsupdates zeitnah ausgerollt werden, größere Feature-Updates aber erst nach einer Stabilitätsphase. Das schützt vor Sicherheitslücken, ohne dass Ihre Mitarbeiter am Montagmorgen vor einem unerwartet neugestartetem Rechner sitzen.

Neben Betriebssystemen schauen wir auch auf Drittanbieter-Software: Browser, Office-Pakete, PDF-Reader, Treiber und weitere Unternehmensanwendungen. Firmware-Updates für Netzwerkgeräte – Switches, Accesspoints, Firewalls – werden ebenfalls geplant und dokumentiert eingespielt, idealerweise außerhalb der Geschäftszeiten. Sie erhalten von uns regelmäßige Berichte über den Patch-Status Ihrer Umgebung, sodass Sie jederzeit nachweisen können, dass Ihre IT auf dem aktuellen Stand ist – relevant nicht nur für die eigene Sicherheit, sondern auch für Versicherungen oder externe Audits.

Reaktive IT ist teuer: Man wartet, bis etwas ausfällt, und behebt es dann unter Zeitdruck. MG-SKY arbeitet proaktiv: Wir überwachen Ihre Systeme kontinuierlich und reagieren auf Anomalien, bevor sie zum Ausfall werden. Ein Server, der seit drei Tagen an seine Kapazitätsgrenzen stößt, ein Festplatten-Array, das erste Fehler meldet, eine Firewall-Regel, die ungewöhnlich viel Traffic blockiert – all das sehen wir im Monitoring, bevor Sie es bemerken.

Technisch setzen wir dabei auf einen modernen, bewährten Stack: Metriken werden gesammelt, in einer Zeitreihendatenbank gespeichert und über übersichtliche Dashboards visualisiert. Schwellwerte lösen Alarme aus, die direkt bei uns ankommen – keine E-Mails, die im Spam verschwinden, sondern strukturierte Alarmierung mit klarem Eskalationspfad.

Zusätzlich erhalten Sie als Kunde regelmäßige Reports: Wie ist der Zustand Ihrer Infrastruktur? Welche Systeme hatten Ereignisse? Wie entwickelt sich die Auslastung? Diese Reports sind kein Selbstzweck – sie sind die Grundlage für vorausschauende Investitionsentscheidungen. Wenn absehbar ist, dass ein Server in sechs Monaten an seine Grenzen stößt, können Sie rechtzeitig planen und budgetieren, statt unter Druck einen Notfallkauf zu machen.