Sichere Geräte, Passkeys und ein Copilot-Agent für ein Schweizer Planungsunternehmen

Ausgangslage

Bei rund 120 Mitarbeitenden waren Geräte nicht einheitlich verwaltet und die Anmeldung stützte sich auf Passwörter. Das Planungs- und Ingenieurunternehmen wollte die Angriffsfläche verkleinern, ohne den Arbeitsalltag zu verkomplizieren. Gleichzeitig kostete das manuelle Nachschlagen von Bauvorschriften bei Projektfragen regelmässig Zeit.

Vorgehen

Die Geräteverwaltung wurde vollständig auf Microsoft Intune migriert und die Geräte gehärtet und aktuell gehalten. Die Identität wurde auf Microsoft Entra ID modernisiert, mit Conditional Access und phishing-resistenter Anmeldung über FIDO2-Passkeys. Zusätzlich entwickelte WORXSPACE massgeschneiderte Copilot-Agenten, darunter einen Agenten, der Fragen zu Bauvorschriften direkt aus den relevanten Regelwerken beantwortet.

Ergebnis

• Phishing-resistente Anmeldung mit Passkeys statt Passwörtern allein
• Zentral verwaltete, gehärtete Geräte über Microsoft Intune
• Antworten zu Bauvorschriften über einen Agenten statt manueller Suche in Dokumenten