Microsoft 365: Administration und Sicherheit

Microsoft 365: Welche Dienste braucht das Un­ter­neh­men?

Zu den Microsoft 365-Diensten gehört nicht nur der Kauf von Lizenzen, sondern auch die Gestaltung und Wartung der gesamten Arbeitsumgebung: Exchange Online, Teams, SharePoint, OneDrive, Entra ID, Gruppen, administrative Rollen, Freigaberegeln, E-Mail-Schutz, Backup und Ticketbearbeitung. Für das Management bedeutet dies Kosten- und Risikokontrolle; stabile E-Mail, Dateien und Kommunikation für Benutzer.

Womit eine Microsoft-365-Prüfung beginnt

Tenant-Verantwortliche, Freigabe von Änderungen und Administratorzugriffe klären. Dienste, Integrationen, Lizenzen, Sicherheitsausnahmen und Wiederherstellungsbedarf erfassen. Daraus dringende Maßnahmen und den Umfang der laufenden Betreuung ableiten.

Was nach der Implementierung von Microsoft 365 geklärt werden muss

Die meisten Probleme treten nach dem Start auf: Neue Personen erhalten Ad-hoc-Lizenzen, Teams werden ohne Besitzer erstellt, Dateien wandern auf privates OneDrive und externe Zugriffe bleiben ohne Überprüfungen. Daher sollte die Microsoft 365-Administration einen klaren Umfang und klare Entscheidungsträger haben.

• Konten und Rollen: Benutzer, Administratoren, Sicherheitsgruppen, freigegebene Postfächer und technische Konten.
• Lizenzen: Ordnen Sie Pläne den Rollen zu, stellen Sie ungenutzte Dienste ein und kontrollieren Sie die Kosten.
• E-Mail: Exchange Online, DNS, Anti-Spam, Transportregeln, Aliase und Archive.
• Zusammenarbeit: Teams, SharePoint, OneDrive, Teamverantwortliche und Freigaberegeln.
• Sicherheit: MFA, bedingter Zugriff, sofern verfügbar, Administratorschutz und Warnungen.
• Wiederherstellung: Sicherung, Aufbewahrung, Wiederherstellungstests und Vorfallverfahren.

Die Sicherheit von Microsoft 365 endet nicht mit MFA

MFA ist eine grundlegende Schutzmaßnahme für Konten, ersetzt aber weder ein Rollenkonzept noch E-Mail-Schutz, Einschränkungen alter Protokolle, Zugriffsprüfungen oder einen Reaktionsplan. Soweit Kundenanforderungen, DSGVO, ISO 27001, NIS2 oder Audits relevant sind, müssen Entscheidungen und Konfigurationen dokumentiert werden.

Risiken, die es wert sind, zuerst überprüft zu werden

In Microsoft 365 sind viele Probleme für Benutzer unsichtbar, bis ein Vorfall auftritt. Deshalb beginnen wir die Überprüfung mit der Konfiguration, die sich direkt auf Kontoübernahme, Datenlecks, Dokumentenchaos und Lizenzkosten auswirkt.

• Administratorkonten ohne MFA, ohne Notfallkonten und ohne Trennung privilegierter Rollen.
• Integrationen mit kennwortbasierter Authentifizierung oder zu weitreichenden Rechten. SMTP AUTH unterstützt OAuth; Anmeldeverfahren und Bedarf prüfen, statt allein den Protokollnamen als Sicherheitsmangel zu werten.
• Teams und SharePoint ohne Eigentümer, mit externen Links, die niemand regelmäßig überprüft.
• Fehlender Nachweis, dass kritische E-Mails und Dateien entsprechend den Geschäftsanforderungen geschützt und wiederherstellbar sind.
• Ad-hoc erworbene Lizenzen, ohne Rollenzuweisung und ohne Report über ungenutzte Dienste.

Die häufigsten Fehler in der Microsoft 365-Administration

Fehler resultieren in der Regel eher aus mangelnden Prozessen als aus Plattformeinschränkungen. Das Unternehmen verfügt über gute Tools, aber keine vereinbarten Regeln für die Erstellung von Konten, Teams, Bibliotheken, externen Links und Reaktionen auf Sicherheitswarnungen.

• E-Mail-Migration ohne Organisation von Aliasen, freigegebenen Postfächern und SMTP-Anwendungen.
• Zu weitreichende Berechtigungen in SharePoint und externe Links ohne Eigentümer.
• Kein Verfahren zum Anlegen, Sperren und Löschen von Accounts nach Personalwechseln.
• Lizenzen, die ohne Analyse der Rolle des Benutzers und der tatsächlichen Nutzung der Dienste erworben wurden.
• Keine Backup-Tests und kein Wiederherstellungsszenario nach Datenlöschung.

Wie Virtline Microsoft 365 verwaltet

Wir beginnen mit der Diagnose von Mandanten, Lizenzen, Domänen, DNS, Postfächern, Gruppen und Administratorrollen. Dann legen wir Prioritäten fest: Login-Sicherheit, E-Mail, Teams und SharePoint, Backup, Benutzerunterstützung und Dokumentation für IT und Management.

Änderungsprotokoll und Konfigurationsprüfungen

Da Microsoft regelmäßig Verwaltungs-, Sicherheits- und Compliance-Funktionen entwickelt, sollte die Konfiguration nicht als einmalige Implementierung betrachtet werden. In der Praxis führen wir eine Liste mit Entscheidungen, Ausnahmen, Lizenzänderungen, Backup-Tests, MFA-Berichten und Empfehlungen nach Dringlichkeit, sodass das Management und der Prüfer nicht nur ein Werkzeug, sondern einen echten Kontrollprozess sehen.

Wann lohnt sich eine Microsoft-365-Prüfung?

Die Überprüfung ist erforderlich, wenn die Lizenzkosten steigen, Benutzer Probleme mit E-Mails oder Dateien melden, viele Teams ohne Besitzer erstellt werden, das Unternehmen eine E-Mail-Migration plant und Kunden nach Backup, MFA, ISO 27001, NIS2 oder Nachweisen der Datensicherheit fragen.

• Bevor Sie E-Mails migrieren oder Lizenzpläne ändern.
• Nach einer schnellen Implementierung ohne Berechtigungsdesign.
• Nach einem Vorfall, einer Kontoübernahme oder einem übermäßigen Zugriff.
• Vor einem Kundenaudit, ISO 27001, NIS2 oder einer Sicherheitsüberprüfung.
• Wenn eine Organisation die Administration von Microsoft 365 auf einen dauerhaften IT-Support übertragen möchte.

Anzeichen für Handlungsbedarf im Tenant

Trotz zunehmender Risiken funktioniert Microsoft 365 oft scheinbar gut. Ein Eingreifen lohnt sich, wenn Administratoren keine vollständige Liste der Ausnahmen haben, niemand externe Zugriffe prüft, ungenutzte Lizenzen auftauchen oder Benutzer Dokument-Workflows außerhalb des etablierten Arbeitsplatzes erstellen.

• Es ist unklar, welche Konten Administratorrollen haben, wer Ausnahmen genehmigt und wo sich die Notfallkonten befinden.
• Teams und SharePoint enthalten Teams ohne Besitzer, alte Projekte und externe Links ohne Enddatum.
• In der E-Mail-Umgebung bestehen Weiterleitungsregeln, SMTP-Anbindungen oder alte Protokolle, die niemand regelmäßig prüft.
• Die Sicherung wurde nicht getestet oder das Unternehmen geht davon aus, dass der Papierkorb und die Aufbewahrung ausreichen, um die Daten wiederherzustellen.
• Der Vorstand erhält für die nächsten Umsetzungsphasen keinen Bericht über Kosten, Risiken, ungenutzte Lizenzen und Aktivitäten.

Wann passt Microsoft 365 zu den Anforderungen des Unternehmens?

Microsoft 365 vereint Tools, die viele Unternehmen bisher separat betrieben haben: E-Mail, Kalender, Dateien, Kommunikation, Besprechungen, Zusammenarbeit, Identitäts- und Anmeldesicherheit. Wir empfehlen es, wenn ein Unternehmen verteilte Anwendungen reduzieren, die Zusammenarbeit verbessern, neue Mitarbeiter schneller einarbeiten und einen einzigen Verwaltungspunkt für Konten, Lizenzen, Daten und Geräte haben möchte.

Welche Pakete stehen zur Auswahl?

Tarife nach Nutzerrolle, Anwendungen, Sicherheit und Arbeitsweise auswählen. Es gibt Varianten mit und ohne Teams; konkretes Produkt, Markt und Kaufbedingungen prüfen. Der Name Microsoft 365 bedeutet nicht, dass sämtliche Sicherheitsfunktionen, Funktionen von Copilot oder Backup-Dienste enthalten sind.

• Business Basic: E-Mail und Webanwendungen; Teams-Verfügbarkeit im gewählten Tarif prüfen.
• Apps for business: Desktopanwendungen; der Tarif allein enthält kein Exchange-Online-Mailhosting.
• Business Standard: E-Mail und Desktopanwendungen; Teams hängt von der Variante ab.
• Business Premium: zusätzlicher Identitäts- und Geräteschutz; konkreten Produktumfang prüfen.
• Enterprise: Funktionen und Erweiterungen nach Größe, Sicherheit und Compliance-Anforderungen wählen.

Das Unternehmen kann das Paket entsprechend seinen Geschäftsanforderungen auswählen

Die beste Wahl besteht darin, keinen Einheitsplan zu kaufen. Ein Unternehmen kann Lizenzen je nach Berufsbezeichnung, Datenzugriff, Desktop-Anwendungsanforderungen, mobiler Arbeit, Sicherheit und Budget kombinieren und anpassen. Wichtig ist außerdem, alle paar Monate ungenutzte Lizenzen zu entfernen und die tatsächliche Nutzung der Dienste zu überprüfen.

• Büroangestellte benötigen in der Regel E-Mail, Teams, Office-Apps, OneDrive und Zugriff auf SharePoint.
• Außendienstmitarbeiter benötigen möglicherweise einen einfacheren Plan, jedoch mit MFA, einem mobilen Gerät und klarem Dateizugriff.
• Administratoren und Personen mit Zugriff auf sensible Daten sollten über ein höheres Maß an Sicherheit und getrennte Rollen verfügen.
• Projektteams benötigen Richtlinien für Gäste, externe Links, Teamverantwortliche und Datenaufbewahrung.
• Der Vorstand benötigt einen Bericht über Kosten, Risiken, ungenutzte Lizenzen und Änderungsempfehlungen nach Zeitplan.

Wie unterstützen wir Sie bei der Auswahl und Implementierung des Microsoft 365-Pakets?

Virtline beginnt mit einer Diagnose der aktuellen Umgebung: Domänen, E-Mail, DNS, Benutzer, Lizenzen, Dateien, Geräte, Sicherheitsanforderungen und von Mitarbeitern gemeldete Probleme. Anschließend erstellen wir eine Planempfehlung, einen Migrationsplan, Sicherheitskonfiguration, Backup, Benutzeranweisungen und ein Modell für die weitere Verwaltung.

Verwandte Artikel

Das Thema Microsoft 365 steht im Zusammenhang mit Kontosicherheit, Backup, IT-Outsourcing, Remote-Arbeit und Prozessautomatisierung. Wenn ein Unternehmen die Suite als Arbeitsumgebung betrachtet, sollte es parallel MFA, Datenwiederherstellung, Zugriffsüberprüfungen, Helpdesk und Audit-Dokumentation einplanen.

Was hat das Unternehmen von der Bereinigung der Umgebung?

Das Unternehmen erhält klar definierte Administrator- und Datenverantwortlichkeiten, Regeln für Konten und Freigaben, Backup- und Supportverfahren sowie eine Liste weiterer Maßnahmen. Diese Dokumentation unterstützt die tägliche Administration und Gespräche mit Prüfern, Kunden und der Geschäftsleitung.

Kontakt

Besprechen Sie Tenant, E-Mail, Teams, SharePoint, MFA, Backup und Lizenzen mit einem Microsoft-365-Spezialisten.