Bereiche
KI & Digitalisierung
Custom AI, KI-Agenten, Automatisierung & Business Apps
IT-Betrieb & Sicherheit
Cybersicherheit, Endpoints, Hardware & Lizenzen
Cloud & Microsoft 365
Migration, SharePoint & Teams, Backup
Einstieg
cloumo.scan
Kostenloser Sicherheits-Scan Ihrer Konfiguration
KI-Workshop
Custom-AI-Use-Cases identifizieren & priorisieren
Laufende Betreuung
Managed M365 & Support
Komplettbetreuung Ihrer Microsoft 365 Umgebung
IT-Support vor Ort & Remote
Deutschsprachiger Support mit < 15 Min Ø Erstreaktion
Public Sector Unternehmen Blog
Scan starten

In 7 von 10 Tenants, die wir prüfen, hat mindestens ein Admin kein MFA. Ihrer auch?

Der kostenlose Check prüft Ihren Microsoft-365-Tenant in neun Bereichen, von MFA bis zu Lizenzen, die niemand nutzt – in unter 15 Minuten und nur lesend.

Mit Microsoft anmelden

Kostenlos · DSGVO-konform

Kein Admin-Zugang?

Ausschnitt aus dem Cloumo-Scan-Report mit Beispieldaten: Score 57 von 100, Status kritisch, größtes Risiko „Global Admins ohne starke MFA“ mit 2 betroffenen Konten, dazu 17 kritische oder hohe Befunde, 42 offene Befunde und 3 Benutzer mit ungenutzten Lizenzen
Ausschnitt aus dem Report · Beispieldaten

Was wir in Microsoft-365-Tenants am häufigsten finden

  • 73 % der gescannten Tenants hatten Admins ohne MFA-Schutz.
  • 42 % der erfassten Geräte liefen mit veralteter oder nicht mehr unterstützter Software.

Basis: Tenant-Scans, die Cloumo durchgeführt hat.

Was der Microsoft 365 Security Check prüft

Neun Prüfbereiche, ein Report. Jeder Fund kommt mit Schweregrad, verständlicher Erklärung und dem nächsten Schritt.

Die neun Prüfbereiche:

  • Benutzerkonten
  • Privilegierte Konten
  • Lizenzzuweisung
  • Gerätekonformität
  • Exchange Online
  • Sicherheitskonfiguration
  • E-Mail-Sicherheit
  • Apps und Dienstleister
  • Bedrohungen und kritische Änderungen

Sicherheit

Offene Türen finden, bevor es ein Angreifer tut.

Admin-Konten ohne Multi-Faktor-Authentifizierung sind der häufigste Weg zur Kontoübernahme. Weiterleitungsregeln an externe Adressen leiten vertrauliche E-Mails unbemerkt nach außen. Der Scan zeigt beides – und was Sie zuerst schließen sollten.

  • Admins ohne MFA
  • Externe Weiterleitungsregeln in Exchange Online
  • Verwaiste Gastkonten mit Zugriff
  • Zu weit gefasste Berechtigungen

Die 5 wichtigsten Maßnahmen für Microsoft 365 Sicherheit

Report-Ausschnitt Privilegierte Konten: Score 44, fünf offene Befunde, zuerst „Global Admins ohne starke MFA“ (kritisch, 2 betroffen), dann synchronisierte Konten mit Admin-Rollen und PIM-Aktivierung ohne MFA (hoch)
Ausschnitt aus dem Report · Beispieldaten

Lizenzen & Kosten

Keine Lizenzen mehr für Konten, die niemand nutzt.

Wer sich seit Wochen nicht angemeldet hat oder längst deaktiviert ist, belegt trotzdem eine Lizenz. Der Scan listet jedes dieser Konten mit Lizenz und letzter Aktivität auf – so sehen Sie, welche Lizenzen Sie kündigen oder neu vergeben können.

  • Inaktive Konten mit Lizenz (ab 30 Tagen ohne Anmeldung)
  • Deaktivierte Konten, die noch eine Lizenz belegen
  • Lizenz und letzte Aktivität für jedes Konto
Report-Ausschnitt Lizenzzuweisung: Befund „Inaktive Nutzer mit Lizenz“ (hoch) mit Empfehlung und den zwei betroffenen Konten, ihrer Lizenz Microsoft 365 Business Premium und der letzten Aktivität
Ausschnitt aus dem Report · Beispieldaten

Geräte & Compliance

Bereit für Audit und Cyber-Versicherung.

Veraltete Windows-Versionen, Geräte ohne Compliance-Richtlinie, Software ohne Support: Genau danach fragen ISO-27001-Auditoren und Cyber-Versicherer. Der Scan liest den Gerätestatus aus Intune und zeigt, wo Sie nachbessern müssen.

  • Veraltete Betriebssysteme (aus Intune)
  • Fehlende Compliance-Richtlinien
  • End-of-Life-Software
Report-Ausschnitt Gerätekonformität: Score 48, elf offene Befunde, darunter Geräte mit Windows 10 am Support-Ende, Windows-Geräte ohne Verschlüsselung, Office am Support-Ende und Firmenrechner ohne Geräteverwaltung
Ausschnitt aus dem Report · Beispieldaten

So läuft der Scan ab

Kein Agent, kein Client, keine Installation. Der Scan nutzt die Microsoft Graph API mit reinen Leserechten.

  1. 01

    Mit Microsoft anmelden

    Öffnen Sie scan.cloumo.com und melden Sie sich mit einem Konto mit der Rolle Globaler Administrator an.

  2. 02

    Lesezugriff bestätigen

    Microsoft zeigt Ihnen genau, welche Leserechte der Scan erhält. Ein Klick genügt.

  3. 03

    Scan läuft automatisch

    Die Analyse läuft im Hintergrund über die Graph API. Sie müssen nichts weiter tun.

  4. 04

    Report herunterladen

    In unter 15 Minuten steht Ihr Report bereit – als PDF zum Weitergeben.

Startseite von scan.cloumo.com: „Verbinden Sie Ihren Microsoft 365-Mandanten“ mit dem Hinweis Nur-Lese-Zugriff, den Bereichen Benutzer, Administratoren, MFA, Lizenzen, Geräte und Verschlüsselung, der OAuth-2.0-Zustimmung ohne Änderungen am Mandanten und dem Button „Microsoft 365 verbinden“, der die Rolle Globaler Administrator erfordert
So beginnt der Scan auf scan.cloumo.com

Sie sind selbst kein Admin?

Schicken Sie den Link an Ihre IT-Administration. Login und Zustimmung dauern nur wenige Sekunden.

Was der Scan liest – und was nie.

Der Scan arbeitet über die offizielle Microsoft Graph API und erhält nur Leserechte. Er ändert nichts an Ihrem Tenant und sieht keine Inhalte.

Den Zugriff entziehen Sie jederzeit in Microsoft Entra ID.

Liest

  • Benutzerkonten, Rollen und letzte Anmeldung
  • Lizenzzuweisungen
  • MFA- und Sicherheitseinstellungen
  • Weiterleitungsregeln in Exchange Online
  • Gerätestatus aus Intune

Liest nie

  • Inhalte von E-Mails
  • Dateien in OneDrive und SharePoint
  • Chats und Besprechungen in Teams
  • Kalender und Kontakte

Nach dem Scan entscheiden Sie.

Der Report gehört Ihnen. Setzen Sie die Empfehlungen selbst um – oder lassen Sie uns die Lücken schließen.

Security Check

0 €

Einmalig und unverbindlich. Keine Folgekosten, keine automatische Verlängerung.

  • Report mit Score über neun Prüfbereiche
  • Jeder Fund mit Schweregrad und Empfehlung
  • Die drei wichtigsten Schritte mit Aufwand und Score-Gewinn
  • Ungenutzte Lizenzen mit letzter Aktivität
  • Export als PDF für die Geschäftsführung
Mit Microsoft anmelden

Microsoft 365 Betreuung

ab 39 €

pro Nutzer und Monat

zzgl. MwSt. und Microsoft-Lizenzen

Wir schließen die Lücken aus Ihrem Report und halten Ihren Tenant dauerhaft in Ordnung – mit festem Ansprechpartner.

  • Benutzer, Zugriffe und Geräte verwalten
  • Lizenzen laufend passend halten
  • Helpdesk auf Deutsch, mit SLA
  • Sicherheitsbetreuung als Zusatzbaustein

Häufige Fragen zum Microsoft 365 Security Check

Der Scan prüft Ihren Tenant in neun Bereichen: Benutzerkonten, privilegierte Konten, Lizenzzuweisung, Gerätekonformität, Exchange Online, Sicherheitskonfiguration, E-Mail-Sicherheit, Apps und Dienstleister sowie Bedrohungen und kritische Änderungen. Er findet unter anderem Admins ohne MFA, Weiterleitungsregeln an externe Adressen, verwaiste Gastkonten, inaktive Konten mit aktiver Lizenz und Geräte mit veraltetem Betriebssystem. Jeder Fund erhält einen Schweregrad und eine konkrete Empfehlung.
Der Scan benötigt ausschließlich Leseberechtigungen über die Microsoft Graph API, etwa für Benutzer-, Lizenz- und Konfigurationsdaten. Auf E-Mails, Dokumente oder andere Inhalte greift er zu keinem Zeitpunkt zu. Sie erteilen die Freigabe transparent beim Login und können sie jederzeit in Microsoft Entra ID widerrufen.
Ja. Der Scan liest nur Konfigurations- und Metadaten, keine personenbezogenen Inhalte wie E-Mails oder Dateien. Die Verarbeitung erfolgt DSGVO-konform, Ihren Report erhalten Sie direkt, und Scan-Daten werden nicht an Dritte weitergegeben. Auf Wunsch löschen wir alle erhobenen Daten nach der Auswertung.
Ja. Um die Leseberechtigungen freizugeben, benötigen Sie ein Administrator-Konto in Ihrem Microsoft 365 Tenant. Sind Sie selbst kein Admin, kopieren Sie einfach den Scan-Link und schicken ihn an Ihre IT. Login und Zustimmung dauern nur wenige Sekunden, danach läuft alles automatisch.
In der Regel unter 15 Minuten. Nach dem Login läuft die Analyse automatisch über die Graph API, ohne Agent und ohne Installation. Anschließend sehen Sie Ihren Report mit Risiken, ungenutzten Lizenzen und priorisierten Empfehlungen und laden ihn als PDF herunter.
Der Microsoft Secure Score bewertet Ihre Sicherheitseinstellungen anhand der Empfehlungen von Microsoft. Der Cloumo-Scan ergänzt die Kostenseite: Er findet inaktive und deaktivierte Konten, die noch eine Lizenz belegen. Ihren Secure Score zeigt der Report zur Orientierung mit an. Alle Ergebnisse stehen priorisiert in einem Report, den auch die Geschäftsführung ohne Admin-Wissen versteht.
Die Erstanalyse ist kostenlos und unverbindlich – ohne Folgekosten und ohne automatische Verlängerung. Was Sie mit dem Ergebnis machen, entscheiden Sie. Wenn Sie die Lücken nicht selbst schließen möchten, übernehmen wir das gern, zum Beispiel im Rahmen unserer Microsoft 365 Betreuung.
Der Scan stammt von Cloumo, einem auf Managed Microsoft 365, Cybersecurity und Endpoint-Management spezialisierten IT-Dienstleister aus Deutschland. Wir betreuen kleine und mittlere Unternehmen im DACH-Raum und nutzen für den Scan ausschließlich die offiziellen, standardisierten Leseberechtigungen der Microsoft Graph API.

Wie sicher ist Ihr Tenant gerade?

In unter 15 Minuten wissen Sie es – kostenlos, mit reinem Lesezugriff und ohne Installation.

Mit Microsoft anmelden

Kein Admin-Zugang?

Kontakt

Lassen Sie uns gemeinsam starten.

Schreiben Sie uns oder rufen Sie an – wir melden uns innerhalb eines Werktages.

„Ihre Anfrage landet nicht in einer Warteschlange, sondern direkt bei mir. Ich melde mich innerhalb eines Werktages."

Joachim Havloujian

Joachim Havloujian

Berater

info@cloumo.com +49 2161 2770 164

Wir betreuen Unternehmen deutschlandweit – von unserem Sitz in Mönchengladbach aus, mit Schwerpunkt in Düsseldorf und München, remote und bei Ihnen vor Ort.

Anfrage senden

Alle mit * gekennzeichneten Felder sind Pflichtfelder.

Cloumo verarbeitet Ihre Daten gemäß unserer Datenschutzerklärung, um Ihre Anfrage zu bearbeiten.