Entra ID Schulung

Entra-ID-Workshops

Praxisnah, am echten Tenant, ohne MOC-Folienschlacht

Wissen aus Texten und Skizzen ist eine Sache — das eigene Team auf den Stand zu bringen, an dem es Entra ID souverän konfiguriert, kontrolliert und weiterentwickelt, eine ganz andere. Workshops sind die Abkürzung. Statt monatelang über Dokumentation und Probiererei zur Praxis-Reife zu kommen, fließen hier 30 Jahre Microsoft-Beratungspraxis in einen oder mehrere fokussierte Tage.

Das Format ist bewusst anders als das, was du von Microsoft Official Curriculum oder typischen IT-Akademien kennst. Keine zertifizierungs-orientierte Frontalbeschulung. Keine 400-Folien-Decks, durch die du dich vor dem Mittagessen quälst. Stattdessen: Theorie-Inputs in verdaulichen Häppchen, viel Hands-on am echten oder gestellten Tenant, konkrete Konfigurationen, die am Montag nach dem Workshop produktiv eingesetzt werden können.

Der Workshop-Katalog

Acht aktuell verfügbare Workshops, sortiert nach den vier zentralen Themenbereichen der Entra-Welt. Jeder Workshop steht für sich, einige bauen sinnvoll aufeinander auf.

Abbildung 1 Die acht Workshops im Katalog. Farbcodierung markiert den Themenbereich. Dauer variiert je nach Komplexität von einem bis drei Tagen.

Workshop 01 — Conditional Access von Grund auf

Ein Tag, der den meisten Tenants den größten Sicherheitsgewinn bringt — und ohne klares Konzept oft der schmerzhafteste. Wir bauen gemeinsam ein Basis-Set aus 5 Policies, das die wichtigsten Risiken adressiert: MFA für alle, Schutz administrativer Rollen, Legacy-Auth blockieren, Risk-based Reaction, Mobile-Geräte-Kontrolle. Alle Policies werden im Report-only-Modus getestet, bevor sie scharfgeschaltet werden. Ergebnis: dein Tenant hat am Ende des Tages ein robustes, dokumentiertes Zugriffs-Konzept.

Workshop 02 — MFA und Passkey-Rollout

Ein Tag zur passwortlosen Zukunft. Wir bauen die Auth-Strength-Profile, planen die Rollout-Wellen, regeln Ausnahmen für Service-Accounts, definieren den Helpdesk-Support-Pfad. Speziell: ein eigener Block zu Passkeys (FIDO2 plus synced Plattform-Passkeys) — wer hat schon einmal in der Praxis einen Passkey-Rollout für 500 Benutzer durchgezogen weiß, wo die Stolperfallen sind. Genau da setzen wir an.

Workshop 03 — Privileged Identity Management einführen

Ein Tag PIM von Lizenz bis Live. Welche Rollen werden eligible, welche bleiben permanent, wo brauchst du Approval, wie lange dürfen Aktivierungen sein? Wir konfigurieren PIM für deine wichtigsten Rollen, üben den Approval-Workflow mit dem Approver-Team, dokumentieren die Audit-Trail-Auswertung. Am Ende läuft PIM im Tenant — keine Sandbox, sondern Live-Konfiguration.

Workshop 04 — Identity Governance Quick Wins

Ein Tag, in dem Access Reviews und Entitlement Management startklar gemacht werden. Erste echte Review-Welle für privilegierte Rollen, parallel erste Access Packages für Standard-Berechtigungen. Lifecycle Workflows als Ausblick. Ergebnis: am Tag nach dem Workshop laufen die ersten Reviews automatisch los, und nach 30 Tagen siehst du die ersten echten Aufräum-Effekte.

Workshop 05 — NIS2 und DORA Mapping-Workshop

Ein Tag, in dem die gesetzlichen Anforderungen aus NIS2 Art. 21 Abs. 2 und DORA Art. 9 auf Entra-Features übersetzt werden. Wir gehen die 14 Maßnahmen-Bereiche der NIS2 systematisch durch, identifizieren Lücken in deiner aktuellen Konfiguration, priorisieren die Maßnahmen und erstellen einen Audit-fertigen Maßnahmen-Plan. Spezielle Stärke dieses Workshops: für regulierte Branchen (Energieversorger, Finanzdienstleister, kritische Infrastruktur) gibt es eine angepasste Variante mit den branchen-spezifischen Audit-Vorgaben.

Workshop 06 — Health Check mit dem Entra Diagnostiker

Zwei Tage Tiefen-Audit. Tag eins: Konzept, Diagnostiker-Konfiguration, voller Scan deines Tenants, Walkthrough der Befunde. Tag zwei: Priorisierung gemeinsam, Click-by-Click-Aktionsplan, erste Aufräum-Aktionen direkt im Tenant. Dein Team verlässt den Workshop mit einem komplett durchleuchteten Tenant, einem dokumentierten Aktionsplan und der Fähigkeit, das Werkzeug selbstständig weiter zu nutzen.

Workshop 07 — ADFS-Ablösung — Migrationspfade

Zwei Tage Migration. Tag eins: Bestandsaufnahme der ADFS-Farm, Bewertung der Relying Parties, Klassifizierung in „einfach migrierbar“ und „braucht App-Anpassung“, Entwurf des Migrationspfads. Tag zwei: erste Migration in der Dev-/Test-Umgebung, Rollback-Szenarien durchspielen, Cutover-Planung für die Produktion. Wird typischerweise mit anschließender begleitender Beratung kombiniert, weil eine echte ADFS-Migration mehrere Monate dauert.

Workshop 08 — Entra ID Komplett-Aufbau

Drei Tage Komplett-Programm. Für Teams, die einen ganzen Tenant von Grund auf aufbauen oder eine bestehende Umgebung systematisch durchgehen wollen. Tag eins: Grundlagen, Tenant-Konfiguration, Konten-Architektur. Tag zwei: Conditional Access, MFA, PIM. Tag drei: Governance, Monitoring, Compliance. Am Ende: ein produktiv einsetzbarer Tenant plus das Wissen, ihn weiter zu betreiben.

Drei Formate — welches passt zu welchem Bedarf

Jeder Workshop ist in drei Varianten verfügbar. Welche Variante zu deinem Bedarf passt, hängt vor allem davon ab, ob du als Team lernst oder einzeln, und ob ihr räumlich zusammenkommt oder verteilt arbeitet.

Abbildung 2 Die drei Format-Varianten. Inhouse für geschlossene Teams, offene Workshops für gemischte Gruppen, Online-Reihe als modulare Vertiefungs-Option.

Ein typischer Workshop-Tag

Damit du eine Vorstellung hast, wie ein Tag konkret abläuft — der typische Aufbau eines technischen Tages-Workshops. Mehrtägige Workshops folgen demselben Rhythmus, mit zusätzlicher Vertiefung pro Tag.

Abbildung 3 Tagesablauf eines typischen technischen Workshops. Wechsel von Theorie und Hands-on, regelmäßige Pausen, ausreichend Zeit für Praxis-Fragen am Ende.

Voraussetzungen pro Teilnehmer

Damit alle vom Workshop maximal profitieren — was du als Teilnehmer mitbringen solltest. Es ist nicht viel, aber es ist wichtig.

• Grundlegendes Microsoft-365-Verständnis: Was ist ein Tenant, was Benutzer, was Gruppen. Wer das nicht weiß, ist im Workshop überfordert.
• Eigene Hardware mit Browser: Laptop oder Desktop reicht. Bei Inhouse-Workshops mit eurem Tenant: Test-User mit administrativen Rechten.
• Bei Inhouse-Workshops am eigenen Tenant: Pre-Workshop-Termin (ca. 30 Minuten) zur Vorbereitung — Zugänge prüfen, Curriculum auf eure Konfiguration anpassen.
• Bereitschaft mitzumachen: Hands-on-Workshops funktionieren nur, wenn du auch wirklich am Tenant arbeitest. Wer nur zuhören will, ist im falschen Format.

Was nach dem Workshop kommt

Der Workshop endet nicht mit dem Schlusswort am letzten Tag. Was dann typischerweise passiert:

• Unterlagen-Versand innerhalb von zwei Werktagen: alle gezeigten Templates, Skripte, Konfigurations-Dateien als DOCX/PowerShell/JSON.
• Foto-Protokoll der Whiteboards (bei Vor-Ort-Terminen): alle gemeinsam entwickelten Skizzen und Notizen.
• Vier Wochen Nachsorge-Fenster: kurze Fragen per E-Mail werden in 1–2 Werktagen beantwortet. Längere Diskussionen werden zur kostenfreien Q&A-Session nach 4 Wochen gesammelt.
• Q&A-Session nach 4 Wochen (60 Minuten, per Teams): alle Praxis-Fragen, die in der Zwischenzeit aufgetaucht sind, werden gemeinsam durchgegangen.
• Optionale Vertiefung: Wer aus dem Workshop in ein größeres Projekt überleiten will, kann nahtlos in eine strategische Beratungs-Begleitung wechseln.

Häufige Fragen