M365-Identitäten absichern.
IT-Abläufe automatisieren.

Wir unterstützen interne IT-Teams bei zu vielen dauerhaften Adminrechten, gewachsenen Conditional-Access-Regeln und manueller Gerätebereitstellung – mit kontrollierter Einführung und dokumentierter Übergabe.

Antwort innerhalb eines Arbeitstags per E-Mail.

Conditional-Access-Matrix.xlsx Beispiel, keine Kundendaten
ID Richtlinie Zielgruppe Status
CA001 Phishing-resistente MFA für Adminrollen Adminrollen Aktiv
CA002 Legacy-Authentifizierung blockieren Alle Benutzer Aktiv
CA003 MFA für alle Benutzer Alle ausser Notfallkonten Aktiv
CA004 Konformes Gerät für Office 365 Pilotgruppe, 12 Konten Pilot
CA005 Riskante Anmeldungen: MFA verlangen Alle Benutzer Report-Only
Ausnahmen: 2 Notfallkonten, dokumentiert Rücknahme: Richtlinie auf Report-Only

Technologien unserer Engineering-Sprints

Entra ID Intune M365 Exchange SharePoint Teams PowerShell Azure DevOps Copilot Keepit Printix
Ihr Ansprechpartner

Senior Engineering
ohne Overhead.

Hinter Flowbotics steht Përparim Kastrati, Gründer und Senior Engineer. Seit 2011 in der IT, mit Verantwortung für Microsoft 365 und Cloud in Enterprise-Umgebungen. Unser Fokus: Standardisierung, Automatisierung und das Least-Privilege-Prinzip.

  • 1
    Enterprise-Erfahrung Verantwortung in Multi-Domain-Umgebungen (3’000 Mitarbeitende, 1’000+ M365-User, 800+ Intune-Geräte).
  • 2
    Schwerpunkte Entra ID Identity Hardening, Zero-Touch-Standardisierung der Clients und Tenant Security.
  • 3
    Effizienz Wiederholbare, sauber dokumentierte und störungsfreie Implementierungen.
Përparim Kastrati – Senior M365 & Cloud Engineer
Microsoft 365 Certified: Enterprise Administrator Expert Microsoft 365 Certified: Modern Desktop Administrator Associate Microsoft 365 Certified: Teams Administrator Associate Auf Microsoft Learn prüfen LinkedIn
Përparim Kastrati
Senior M365 & Cloud Engineer

Identity- und Automation-Sprints

Wir prüfen Ihre Ausgangslage und setzen priorisierte Verbesserungen gemeinsam mit Ihrer IT um. Jeder Sprint mit klarem Umfang, festen Lieferobjekten und verbindlicher Festofferte.

01

Identity Hardening

Zugriffsregeln prüfen, privilegierte Konten absichern und Änderungen kontrolliert einführen.

  • Dauerhafte Adminrechte durch Rollen auf Zeit ersetzen (PIM)
  • Conditional-Access-Regeln prüfen, ordnen und im Report-Only-Modus testen
  • Legacy-Authentifizierung abschalten, Notfallkonten einrichten
02

M365 Automation

Wiederkehrende Betriebsabläufe standardisieren und automatisieren – mit dokumentierter Ausführung und klarer Betriebsverantwortung.

  • Geräte per Autopilot und Intune standardisiert bereitstellen
  • Windows-Updates in festen Ringen automatisch verteilen
  • Ablauf- und Lifecycle-Regeln für Teams und Gruppen

Alle Sprints im Überblick

Analyse & Migration

Sicherheits- und Lizenzlage Ihres Tenants prüfen und Postfächer sauber nach Exchange Online migrieren.

Identität & Endgeräte

Identitäten mit Conditional Access und MFA absichern und Geräte per Autopilot und Intune standardisiert ausrollen.

Zusammenarbeit & KI

Teams und Berechtigungen aufräumen und Daten-Governance für einen sicheren Copilot-Einsatz schaffen.

Partnerlösungen

Bewährte Lösungen von Partnern, die wir in Ihren Microsoft-365-Tenant integrieren. Die Lizenzen werden separat verrechnet.

Vorgehen

Vom Scope zur Übergabe

Jeder Schritt endet mit einem Ergebnis, das Ihre IT prüfen und weiterverwenden kann.

01

Fixer Rahmen

Wir klären Ziel, Umfang, Lizenzstand und Zugriffe. Sie erhalten vorab eine verbindliche Festofferte – keine offenen Beratungsmandate.

ErgebnisFestofferte mit Scope, Voraussetzungen und Pilotgruppe

02

Standardisierte Umsetzung

Umsetzung nach bewährten Microsoft-Standards: zuerst im Report-Only- oder Pilot-Modus, dann produktiv.

ErgebnisRichtlinien-Matrix, Pilot-Auswertung und Rücknahmeplan

03

Saubere Übergabe

Übergabe mit Dokumentation und Runbooks. Ihr IT-Team betreibt die Umgebung danach selbstständig.

ErgebnisDokumentation, Runbooks und geklärte Betriebsverantwortung

Referenzprojekt

Aus der Praxis: Ausgangslage, Umsetzung und Ergebnis eines abgeschlossenen Projekts.

Identity Hardening Exchange Migration

Arbotex GmbH: Identity Hardening und Cloud-Migration

Arbotex GmbH
  1. Ausgangslage

    Rebranding vom alten Firmennamen zu arbotex.ch. Private Konten und Firmen-Logins waren nicht sauber getrennt, die Umgebung sollte auf Microsoft 365 Business Premium wechseln.

  2. Umsetzung
    • Migration auf Microsoft 365 Business Premium mit Domain-Umstellung und angepasstem E-Mail-Routing
    • Identitäten nach Microsoft-Best-Practices bereinigt, private Konten vom Firmen-Login getrennt
    • Single Sign-On für alle Microsoft-Dienste über eine sauber eingerichtete Vertrauensstellung
    • Standardisierte Clients via Intune mit Security-Baselines und Conditional Access
  3. Ergebnis

    Produktiv einsatzbereite Architektur unter dem neuen Namen: reibungsloser Zugriff auf alle Dienste und weniger Support-Aufwand im Alltag.

Erstgespräch anfragen

Beschreiben Sie kurz Ihre Ausgangslage. Wir melden uns innerhalb eines Arbeitstags per E-Mail.

Mit dem Absenden stimmen Sie den Datenschutzbestimmungen zu.

Weitere Softwareprodukte von Flowbotics

Neben den Sprints entwickelt Flowbotics eigene Software. Beide Apps sind live.

LEXOJ

RSS-Reader und Lesezeichen in einer App

Live
LEXOJ in der Desktop-Ansicht mit Quellen in Ordnern und Artikeln als Kacheln

Blogs, News, Podcasts, YouTube und Newsletter an einem Ort lesen und Links mit Erinnerungen und Sammlungen speichern. Gehostet in der Schweiz, in 11 Sprachen.

Trainetics

Die App für Personal Trainer und Studios

Live
Trainetics am Computer: Übersicht der Beispiel-Marke Funke Athletics mit Terminen und Kunden

Termine, Trainingspläne und Check-ins für Trainer und ihre Kunden, mit eigenem Namen, eigenen Farben und eigenem Logo. Auf Deutsch und Französisch.

Microsoft 365 Status Störungen und Hinweise zu Exchange Online, Teams, SharePoint und allen weiteren Diensten, jede Minute aus Microsoft Graph aktualisiert. Frei zugänglich, ohne Anmeldung. Status ansehen