Microsoft 365 sicher einrichten – die vollständige Schritt-für-Schritt-Anleitung für Ihren Betrieb
Inhaltsverzeichnis
Veröffentlicht: 28. Juli 2026 · Lesezeit: ca. 16 Minuten
Zwölf Nutzer, zwei davon längst ausgeschieden – und trotzdem zahlt der Betrieb noch für vierzehn Lizenzen. Bei einem Business-Standard-Plan sind das schnell über 1.400 Euro im Jahr für Zugänge, die niemand mehr nutzt. Solche Szenarien begegnen uns regelmäßig, wenn wir Unternehmen beim ersten Lizenz-Audit begleiten. Mit der Preiserhöhung für nahezu alle Microsoft-365-Pläne zum 1. Juli 2026 wird ungenutztes Budget noch spürbarer – Business-Pläne sind prozentual stärker betroffen als Enterprise-Pläne.
Gleichzeitig bringt die Plattform mehr mit als viele ahnen: integrierte Sicherheitsfunktionen, KI-Unterstützung im Postfach und Werkzeuge für datenschutzkonforme Zusammenarbeit – alles ohne separate Zusatzkosten, wenn die Konfiguration stimmt. Der Haken: Viele dieser Funktionen sind ab Werk nicht aktiv. Wer nicht gezielt einrichtet, zahlt für Leistungen, die er nie nutzt, und übersieht Schutzfunktionen, die er dringend bräuchte.
Microsoft 365 ist längst mehr als ein Büropaket – es ist die Plattform, auf der tägliche Kommunikation, Dokumentenablage und zunehmend auch Sicherheitsfunktionen zusammenlaufen. Wer die Einrichtung dem Zufall überlässt, riskiert Datenschutzmängel, unnötige Lizenzkosten und Sicherheitslücken, die monatelang unentdeckt bleiben.
Für kleine und mittelgroße Betriebe ist das Risiko besonders konkret: Über 70 % der kleinen Unternehmen in Deutschland setzen noch Office 2016 oder 2019 ein, für die Sicherheitsupdates auslaufen – ein Befund der Intra2net-Studie vom November 2024, der zeigt, wie dringend eine geordnete Migration ist. Gleichzeitig stuft das BSI die Cyberbedrohungslage als so hoch ein wie nie zuvor, was den Handlungsdruck weiter erhöht.
Diese Anleitung zeigt Ihnen, was Sie vor der Einrichtung klären müssen, welche drei Kernschritte wirklich zählen und wo die typischen Stolperfallen lauern – damit Sie am Ende eine Umgebung haben, die sicher läuft, DSGVO-konform ist und nicht mehr kostet als nötig.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Anteil kleiner Unternehmen, die noch Office 2016 oder 2019 einsetzen | über 70 % (davon 37 % allein Office 2016) | Intra2net-Studie, Nov. 2024 |
| Deutsche Unternehmen, die Cloud-Dienste (inkl. SaaS/M365) nutzen | 89 % | Bitkom / Statista, 2023 |
| BSI-Einschätzung zur Cyberbedrohungslage | So hoch wie nie zuvor – erhöhter Migrationsdruck auf Cloud-Sicherheitslösungen | BSI-Lagebericht IT-Sicherheit, 2023 |
| Preiserhöhung für M365-Business-Pläne | Zum 1. Juli 2026 in Kraft – Business-Pläne prozentual stärker betroffen als Enterprise | CoKom GmbH, Juli 2026 |
Das Ziel vor Augen: Was eine saubere Einrichtung wirklich bringt
Bevor Sie den ersten Schritt setzen, lohnt sich ein klarer Blick auf das Ergebnis. Eine vollständig und korrekt eingerichtete Microsoft 365-Umgebung bedeutet konkret: Ihre Mitarbeiterinnen und Mitarbeiter arbeiten von überall aus sicher – ob im Büro, im Homeoffice oder beim Kunden. Dokumente liegen zentral, versioniert und zugriffskontrolliert. Und die Sicherheitsfunktionen, für die Sie bereits bezahlen, sind tatsächlich aktiv.
Das klingt selbstverständlich. In der Praxis sieht es häufig anders aus: Postfächer werden migriert, Teams-Kanäle angelegt – und dann endet die Einrichtung. Conditional Access, MFA, Datenaufbewahrungsrichtlinien und Datenspeicherorte bleiben unangetastet. Das rächt sich spätestens dann, wenn ein Mitarbeiter das Unternehmen verlässt und sein Konto weiter aktiv ist, oder wenn ein Datenschutzbeauftragter fragt, wo Mandantenakten eigentlich gespeichert werden.
Gerade für Betriebe, die mit vertraulichen Unterlagen arbeiten – Verträge, Jahresabschlüsse, personenbezogene Akten – ist die Frage des Datenspeicherorts keine Kleinigkeit. Microsoft 365 speichert Daten standardmäßig in europäischen Rechenzentren, wenn der Tenant entsprechend konfiguriert ist. Wo genau Ihre Daten liegen, lässt sich im Admin Center unter „Einstellungen → Organisationsprofil → Datenspeicherort“ prüfen. Das sollte einer der ersten Handgriffe sein.
Für eine Microsoft 365 Einführung & Betreuung – TTG GmbH empfehlen wir immer denselben Einstiegspunkt: Definieren Sie zunächst, wer welche Daten sehen darf – und erst dann, welche Apps Sie freischalten. Dieser Grundsatz klingt banal, spart aber erheblichen Nacharbeitsaufwand. Ein Handwerksbetrieb aus unserer Region, der Angebote, Kundenkorrespondenz und Buchhaltungsunterlagen in Microsoft 365 zusammenführte, brauchte nach einer ungeplanten Einrichtung fast zwei Monate, um Zugriffsrechte nachträglich sauber zu strukturieren – Zeit, die sich leicht hätte sparen lassen.
- Prüfen Sie im Admin Center, in welcher Region Ihre Tenant-Daten gespeichert werden.
- Definieren Sie vor der App-Freischaltung eine Rechtematrix: Wer darf was sehen?
- Notieren Sie alle aktiven Konten – inklusive ehemaliger Mitarbeitender.
- Klären Sie, welche Fachanwendungen (ERP, DMS, Buchhaltungssoftware) mit Microsoft 365 verknüpft werden sollen.
- Legen Sie fest, wer im Betrieb die Administratorrolle übernimmt – und wer Vertretung hat.
Voraussetzungen: Was Sie klären müssen, bevor es losgeht
Eine Migration, die mittendrin ins Stocken gerät, kostet mehr als eine, die zwei Wochen länger geplant wurde. Deshalb lohnt es sich, vor dem ersten Klick im Admin Center einige Grundlagen zu klären – technisch, organisatorisch und lizenzrechtlich.
Lizenzwahl: Business Standard, Premium oder das neue Copilot-Bundle?
Seit Juli 2026 gibt es neue SKUs: „Microsoft 365 Business Standard with Copilot“ und „Business Premium with Copilot“ kombinieren Apps, KI-Funktionen und erweiterte Sicherheit in einem Paket. Bevor Sie buchen, rechnen Sie durch: Was zahlen Sie heute, was zahlen Sie nach einer Anpassung – und welche Funktionen brauchen Sie tatsächlich?
| Situation im Betrieb | Empfehlung | Warum |
|---|---|---|
| Bis 10 Nutzer, hauptsächlich E-Mail und Office-Apps | Business Basic oder Standard | Copilot-Bundle lohnt sich erst ab regelmäßiger KI-Nutzung |
| 10–50 Nutzer, vertrauliche Daten, Homeoffice | Business Premium | Intune, Azure AD P1 und Defender sind enthalten |
| Regelmäßige Protokolle, E-Mail-Zusammenfassungen, KI-Bedarf | Business Standard/Premium with Copilot | Copilot Chat ab Juli 2026 im Bundle ohne Aufpreis |
Technische Bestandsaufnahme: Was hängt noch am alten System?
Bevor Legacy-Protokolle abgeschaltet werden – und das sollten sie –, müssen Sie wissen, welche Geräte und Anwendungen diese noch nutzen. Drucker, Scanner, ältere ERP-Systeme und Buchhaltungsprogramme kommunizieren oft noch über SMTP, POP3 oder IMAP. Wer diese Protokolle blockiert, ohne vorher den Bestand zu kennen, steht morgen früh vor einem Drucker, der keine Mails mehr verschickt.
- Erstellen Sie eine Liste aller Geräte und Anwendungen, die aktuell per E-Mail kommunizieren.
- Prüfen Sie, welche davon modernere Authentifizierungsverfahren (OAuth 2.0) unterstützen.
- Klären Sie Domainbesitz und DNS-Zugang – Sie benötigen diesen für die Verifikation bei Microsoft.
- Sichern Sie alle lokalen Postfächer und Dateifreigaben vor der Migration.
- Bestimmen Sie einen Testnutzer, an dem neue Einstellungen zuerst erprobt werden.
Für die Absicherung empfiehlt das BSI explizit, Cloud-Migrationen mit einer strukturierten Risikoanalyse zu beginnen – die BSI-Leitlinien zu sicherem Cloud Computing sind dabei ein solider, kostenloser Ausgangspunkt. Wer diese Checkliste einmal durcharbeitet, hat die kritischen Fragen bereits beantwortet – bevor sie sich als teure Probleme zeigen. Mehr zu den Sicherheitsaspekten im nächsten Schritt.
Zur IT-Sicherheit für Microsoft 365 – TTG GmbH gehört auch die Frage, ob Ihr aktueller Internetzugang für Cloud-Workloads ausgelegt ist. Ein langsamer Upstream kann Teams-Meetings spürbar beeinträchtigen – ein Punkt, den viele erst nach dem Go-live bemerken.
Schritt 1: Tenant anlegen, Domäne verknüpfen und Konten strukturieren
Der erste konkrete Schritt ist die Einrichtung Ihres Microsoft 365-Tenants – also der zentralen Verwaltungsinstanz, unter der alle Nutzer, Lizenzen und Daten zusammenlaufen. Dieser Schritt klingt technisch, folgt aber einer klaren Logik.
Tenant anlegen und Datenspeicherort festlegen
Beim Anlegen eines neuen Tenants fragt Microsoft nach dem Land – wählen Sie „Deutschland“. Das stellt sicher, dass Ihre Daten in europäischen Rechenzentren gespeichert werden. Wer bereits einen bestehenden Tenant hat, prüft den Datenspeicherort unter „Admin Center → Einstellungen → Organisationsprofil → Datenspeicherort“. Eine nachträgliche Änderung ist aufwändig; besser, das von Anfang an richtig zu setzen.
Domäne verknüpfen
Damit Ihre Mitarbeitenden mit der eigenen Unternehmensadresse (z. B. name@ihrbetrieb.de) arbeiten, muss Ihre Domain bei Microsoft verifiziert und im DNS korrekt eingetragen werden. Dazu benötigen Sie Zugang zu Ihrem DNS-Provider. Microsoft 365 führt Sie durch einen Assistenten, der die nötigen DNS-Einträge (MX, SPF, DKIM, DMARC) anzeigt. Wichtig: Tragen Sie SPF, DKIM und DMARC vollständig ein – sie schützen Ihre Domain vor Missbrauch durch gefälschte Absender-Adressen. Das Outlook-Feature „Unverified Sender Banner“, das seit Sommer 2025 ausgerollt wird, markiert E-Mails ohne solche Einträge automatisch als verdächtig – ein guter Grund, das sauber einzurichten.
Nutzerkonten anlegen und Rollen vergeben
Legen Sie zunächst nur die tatsächlich benötigten Konten an. Vergeben Sie Administratorrechte sparsam: Mindestens ein globaler Administrator, ein weiteres Konto als Backup – aber keine Alltagsarbeit unter Admin-Konten. Nutzen Sie benannte Benutzerrollen (z. B. „Exchange-Administrator“ nur für E-Mail-Verwaltung).
- Legen Sie zuerst einen dedizierten Admin-Account an, der nicht für die tägliche Arbeit genutzt wird.
- Tragen Sie alle vier DNS-Einträge (MX, SPF, DKIM, DMARC) vollständig ein.
- Aktivieren Sie den Datenspeicherort „Europäische Union“ beim Tenant-Setup.
- Nutzen Sie Gruppen statt Einzelberechtigungen – das erleichtert spätere Anpassungen erheblich.
- Dokumentieren Sie Zugangsdaten und Konfigurationsentscheidungen in einem internen Protokoll.
Die offizielle Microsoft 365-Dokumentation hält für jeden dieser Schritte detaillierte Schritt-für-Schritt-Anleitungen bereit – zuverlässig, aktuell und kostenlos. Wer die Einrichtung zum ersten Mal vornimmt, sollte diese parallel geöffnet haben. Unsere ISO/IEC 27001-zertifizierte Vorgehensweise empfiehlt zudem, jeden Konfigurationsschritt vor der Umsetzung zu dokumentieren – so lässt sich später nachvollziehen, was wann geändert wurde. Mehr dazu unter ISO/IEC 27001 zertifiziert – TTG GmbH.
Schritt 2: Sicherheit aktivieren – MFA, Zugangsregeln und Legacy-Protokolle
Dieser Schritt ist der wichtigste – und wird am häufigsten übersprungen. Dabei kostet er keine zusätzliche Lizenz: Multi-Faktor-Authentifizierung (MFA) ist in allen Microsoft 365-Plänen enthalten. Seit 2025 sperrt Microsoft Admin-Konten ohne aktive MFA automatisch – ein klares Signal, wie ernst die Lage ist.
MFA aktivieren – aber richtig
Aktivieren Sie MFA für alle Nutzer, nicht nur für Administratoren. Als zweiten Faktor empfehlen wir die Microsoft Authenticator-App oder einen FIDO2-Sicherheitsschlüssel. SMS-basierte MFA gilt als weniger sicher und sollte nur als Fallback dienen, nicht als Standard.
Security Defaults oder Conditional Access?
Für Betriebe bis etwa 50 Mitarbeitende sind die Security Defaults ein guter Einstieg: Sie aktivieren MFA für alle, blockieren Legacy-Authentifizierung und schützen Admin-Konten – mit zwei Klicks im Azure-Portal. Größere Teams oder solche mit mehreren Standorten und Homeoffice-Nutzerinnen profitieren von Conditional-Access-Richtlinien, die Zugriffe nach Gerät, Standort und Nutzergruppe steuern.
Legacy-Protokolle blockieren
POP3, IMAP und veraltetes SMTP-Auth schützt MFA nicht – wer diese Protokolle offen lässt, hat eine Hintertür im System. Blockieren Sie diese in den Conditional-Access-Richtlinien, nachdem Sie den Gerätebestand (siehe Schritt Voraussetzungen) geprüft haben. Aktuelle Sicherheitsvorfälle zeigen, wie real diese Risiken sind: Im Juli 2026 meldete heise Security aktiv ausgenutzte Lücken in Fortinet FortiOS und Arista VeloCloud – ein Hinweis, dass Angreifer gezielt nach offenen Flanken suchen, auch bei veralteten Protokollen und nicht gepatchten Systemen.
- Aktivieren Sie MFA über das Microsoft Entra Admin Center für alle Nutzerkonten.
- Wählen Sie Microsoft Authenticator als primären zweiten Faktor – nicht SMS.
- Aktivieren Sie Security Defaults, wenn Sie noch keine Conditional-Access-Lizenzen haben.
- Erstellen Sie eine Conditional-Access-Richtlinie, die Legacy-Authentifizierungsprotokolle blockiert.
- Testen Sie die Sperrung zunächst an einem Pilotnutzer, bevor Sie sie unternehmensweit ausrollen.
- Prüfen Sie monatlich im Sign-in-Log, ob Anmeldeversuche über blockierte Protokolle stattgefunden haben.
Unsere Erfahrung zeigt: Wer diesen Schritt erst nach einem Sicherheitsvorfall nachzieht, zahlt doppelt – einmal für die Bereinigung, einmal für den entgangenen Schutz davor. Die Einrichtung von MFA und Security Defaults dauert für einen typischen Betrieb weniger als einen halben Tag. Mehr zur Cloud-Migration und Infrastrukturplanung: IT-Infrastruktur & Cloud-Migration – TTG GmbH.
Schritt 3: Daten migrieren, Apps einrichten und Copilot sinnvoll einführen
Mit gesicherter Infrastruktur und aktiven Schutzfunktionen folgt der dritte Schritt: die eigentliche Datenmigration und die Einrichtung der Arbeitsumgebung. Hier entscheidet sich, ob Microsoft 365 im Alltag wirklich funktioniert – oder ob es nach drei Wochen wieder umgangen wird.
E-Mail-Migration: Gründlich, nicht schnell
Bestehende Postfächer – ob aus Exchange, lokalen PST-Dateien oder einem anderen Anbieter – werden über das Exchange Admin Center oder spezialisierte Migrationstools (z. B. das kostenlose IMAP-Migrationswerkzeug im Admin Center) übertragen. Planen Sie für jeden Nutzer ausreichend Zeit ein: Große Postfächer können Stunden dauern. Führen Sie die Migration außerhalb der Kernarbeitszeit durch und informieren Sie die Mitarbeitenden vorab über den Ablauf.
SharePoint und OneDrive: Struktur vor Tempo
Bevor Sie Dateien in SharePoint verschieben, legen Sie die Ordnerstruktur und Zugriffsberechtigungen fest. Was auf einem Fileserver jahrelang gewachsen ist, wird in der Cloud nicht automatisch sauberer. Nehmen Sie sich die Zeit, veraltete Dokumente auszusortieren und Berechtigungsgruppen sauber zu definieren. Eine gute Daumenregel: Nicht mehr als drei Berechtigungsebenen pro Site-Collection.
Copilot gezielt ausprobieren – nicht flächendeckend einführen
Die neuen Bundles „Business Standard with Copilot“ und „Business Premium with Copilot“ sind seit Juli 2026 allgemein verfügbar. Copilot Chat für alle Nutzer ist ein echter Mehrwert – aber nur, wenn er gezielt eingeführt wird. Beginnen Sie mit einem konkreten Pilotbereich: Outlook-Zusammenfassungen für den Geschäftsführer, automatische Teams-Meeting-Protokolle für eine Abteilung. Werten Sie nach vier Wochen aus, bevor Sie flächendeckend lizenzieren. Ein wichtiger Hinweis zu KI-Tools generell: Im Juli 2026 wurde bekannt, dass Chatverläufe eines populären KI-Dienstes öffentlich bei Google indexiert wurden. Copilot innerhalb von Microsoft 365 verarbeitet Ihre Daten innerhalb des eigenen Tenants – prüfen Sie dennoch, welche Inhalte Mitarbeitende in KI-Prompts eingeben dürfen.
- Migrieren Sie E-Mails außerhalb der Kernarbeitszeit und informieren Sie Nutzer vorab.
- Legen Sie SharePoint-Strukturen und Berechtigungen vor der Datenmigration fest.
- Testen Sie Copilot zunächst in einem begrenzten Pilotbereich (z. B. Outlook-Zusammenfassungen).
- Erstellen Sie eine interne Richtlinie, welche Daten in KI-gestützte Tools eingegeben werden dürfen.
- Schulen Sie Mitarbeitende in einer kurzen Einführungssession – 60 Minuten genügen für die Grundlagen.
Unsere Einschätzung nach über 25 Jahren IT-Erfahrung – TTG GmbH: Die Datenmigration ist selten das größte Problem. Die größte Herausforderung ist die Akzeptanz bei den Nutzern – und die gewinnen Sie durch Vorbereitung, nicht durch Tempo.
Typische Stolperfallen – und wie Sie diese von Anfang an vermeiden
Die häufigsten Fehler bei der Einführung von Microsoft 365 sind keine technischen Fehler – sie entstehen durch Zeitdruck, fehlende Planung oder das Vertrauen darauf, dass Standardeinstellungen schon passen werden. Hier sind die Fallen, die uns in der Praxis am häufigsten begegnen.
Fehler 1: DSGVO-Konformität als Nachgedanke
Die meisten Anleitungen im Netz behandeln DSGVO als Randnotiz. In der Realität – gerade für Betriebe, die mit personenbezogenen Daten arbeiten – ist sie ein zentrales Kriterium. Prüfen Sie, ob ein Auftragsverarbeitungsvertrag (AVV) mit Microsoft abgeschlossen wurde. Microsoft stellt diesen im Admin Center bereit; er muss aktiv akzeptiert werden. Ohne gültigen AVV ist die Nutzung von Microsoft 365 für die Verarbeitung personenbezogener Daten nicht DSGVO-konform.
Fehler 2: Geteilte Postfächer ohne Eigentümer
„info@“ und „kontakt@“ laufen oft als geteilte Postfächer, zu denen mehrere Personen Zugang haben – aber niemand ist zuständig. Definieren Sie für jedes gemeinsame Postfach eine verantwortliche Person und dokumentieren Sie die Zugriffsliste.
Fehler 3: Fehlende Offboarding-Prozesse
Wenn ein Mitarbeiter das Unternehmen verlässt, muss sein Konto sofort deaktiviert werden. Lizenzen werden dabei oft vergessen – und monatlich weiter belastet. Legen Sie im Vorfeld fest, was bei einem Austritt passiert: Konto sperren, Postfach als freigegebenes Postfach umwandeln, Lizenz entziehen, Datenzugang prüfen.
Fehler 4: Keine Backup-Strategie für Cloud-Daten
Microsoft sichert die Verfügbarkeit seiner Dienste – aber nicht Ihre Daten gegen versehentliches Löschen oder Ransomware. Ein separates Backup von SharePoint, OneDrive und Exchange ist empfehlenswert. Der BSI-Leitfaden zu Cloud Computing empfiehlt ausdrücklich, Backup-Verantwortlichkeiten im Cloud-Vertrag zu klären.
Als ISO/IEC 27001-zertifizierter IT-Partner mit über 25 Jahren Erfahrung begleiten wir Betriebe in Heilbad Heiligenstadt und der gesamten Region durch genau diese Punkte – strukturiert, nachvollziehbar und ohne offene Flanken. Die TTG GmbH hat in dieser Zeit erlebt, dass die teuersten Fehler nicht bei der Einrichtung passieren, sondern Monate danach, wenn niemand mehr nachschaut. Regelmäßige Konfigurationsprüfungen sind deshalb kein Luxus, sondern Pflicht.
- Schließen Sie den AVV mit Microsoft im Admin Center aktiv ab.
- Definieren Sie für jedes geteilte Postfach eine verantwortliche Person.
- Erstellen Sie einen Offboarding-Prozess, der Lizenzentzug, Kontosperrung und Datenzugang regelt.
- Richten Sie ein Cloud-Backup für Exchange, SharePoint und OneDrive ein.
- Planen Sie eine vierteljährliche Konfigurationsprüfung ein – 2 Stunden, die sich rechnen.
Sprechen Sie uns an: Microsoft 365 Beratung anfragen – wir prüfen Ihre bestehende Konfiguration auf Lücken und zeigen, was sich konkret verbessern lässt.
Ergebnis prüfen: Woran Sie erkennen, dass alles richtig eingerichtet ist
Eine abgeschlossene Einrichtung ist keine einmalige Sache – aber es gibt konkrete Indikatoren, die zeigen, ob die wesentlichen Punkte stimmen. Gehen Sie diese Checkliste nach der Einrichtung durch; sie dauert keine Stunde und deckt die häufigsten Lücken auf.
Sicherheitsstatus im Microsoft Secure Score prüfen
Das Microsoft Admin Center zeigt unter „Sicherheit → Microsoft Secure Score“ eine Bewertung Ihrer Konfiguration. Ein Score unter 40 % deutet auf offene Baustellen hin. Jede Empfehlung ist direkt mit der Umsetzungsanleitung verknüpft. Starten Sie mit den als „hohe Wirkung“ markierten Punkten – das sind meistens MFA, Legacy-Protokoll-Blockierung und Admin-Rollentrennung.
Anmeldeprotokolle kontrollieren
Im Azure Entra-Portal unter „Anmeldeprotokolle“ sehen Sie, wer sich wann von wo angemeldet hat – und ob Anmeldeversuche blockiert wurden. Schauen Sie nach unbekannten Standorten, auffälligen Uhrzeiten und fehlgeschlagenen Anmeldeversuchen. Ein ruhiges Protokoll ohne Anomalien ist ein gutes Zeichen. Wenn Sie dort regelmäßig Anmeldeversuche aus Ländern sehen, in denen Ihr Betrieb keine Mitarbeitenden hat, ist die Conditional-Access-Konfiguration zu prüfen.
Lizenz-Audit durchführen
Vergleichen Sie im Admin Center die zugewiesenen Lizenzen mit den tatsächlich aktiven Konten. Inaktive Konten (keine Anmeldung in den letzten 90 Tagen) sollten deaktiviert und ihre Lizenzen freigegeben werden. Angesichts der Preiserhöhung, die seit Juli 2026 gilt, zahlt sich dieser Schritt direkt aus.
Funktionstest mit Testnutzer
Melden Sie sich mit dem Testkonto an und prüfen Sie: Greift die MFA-Anforderung? Werden E-Mails korrekt zugestellt? Ist SharePoint erreichbar und die Berechtigungsstruktur intakt? Können Teams-Meetings gestartet werden?
- Öffnen Sie den Microsoft Secure Score und beheben Sie alle als „hohe Wirkung“ markierten Punkte.
- Prüfen Sie die Anmeldeprotokolle auf unbekannte Standorte oder auffällige Muster.
- Gleichen Sie zugewiesene Lizenzen mit aktiven Nutzerkonten ab – deaktivieren Sie inaktive Konten.
- Führen Sie einen vollständigen Funktionstest mit einem Testnutzer durch.
- Prüfen Sie, ob der AVV mit Microsoft aktiv und der Datenspeicherort korrekt eingetragen ist.
- Setzen Sie einen Termin für die nächste Konfigurationsprüfung in 90 Tagen.
Die Microsoft 365-Dokumentation bietet für jeden dieser Prüfpunkte eigene Leitfäden und Automatisierungsmöglichkeiten. Wer diesen Prüfrhythmus einmal etabliert hat, stellt fest: Die meisten Probleme lösen sich nicht von selbst – aber sie werden früh genug sichtbar, um sie ohne großen Aufwand zu beheben.
Ihre Checkliste: So starten Sie jetzt
- Prüfen Sie im Admin Center, welche Lizenzen aktuell zugewiesen sind – und ob alle Konten noch aktiv benötigt werden.
- Aktivieren Sie Multi-Faktor-Authentifizierung für alle Nutzerkonten über das Microsoft Entra Admin Center.
- Stellen Sie sicher, dass Legacy-Protokolle (POP3, IMAP, altes SMTP-Auth) per Conditional Access oder Security Defaults blockiert sind.
- Schließen Sie den Auftragsverarbeitungsvertrag (AVV) mit Microsoft im Admin Center aktiv ab.
- Prüfen Sie unter „Einstellungen → Organisationsprofil → Datenspeicherort“, wo Ihre Tenant-Daten gespeichert werden.
- Richten Sie ein externes Backup für Exchange, SharePoint und OneDrive ein – Microsoft sichert Verfügbarkeit, nicht Ihre Daten.
- Definieren Sie einen schriftlichen Offboarding-Prozess: Konto sperren, Lizenz entziehen, Datenzugang prüfen.
- Setzen Sie einen Termin für die erste Konfigurationsprüfung in 90 Tagen – inklusive Secure Score und Anmeldeprotokolle.
Häufig gestellte Fragen
Was kostet Microsoft 365 für einen Betrieb mit 15 Mitarbeitenden nach der Preiserhöhung?
Die genaue Höhe hängt vom gewählten Plan ab – Business Basic, Standard oder Premium – und davon, ob Sie das neue Copilot-Bundle wählen. Fest steht: Seit Juli 2026 sind die Preise für Business-Pläne prozentual stärker gestiegen als für Enterprise-Lizenzen. Eine konkrete Kostenübersicht liefert der Microsoft-Lizenzrechner; ein Vergleich der genutzten vs. zugewiesenen Lizenzen spart oft mehr, als der Planwechsel kostet. Ein Audit lohnt sich also vor jeder Vertragsverlängerung.
Ist Microsoft 365 DSGVO-konform – und was muss ich dafür tun?
Microsoft 365 kann DSGVO-konform betrieben werden, wenn Sie die richtigen Schritte aktiv unternehmen: Auftragsverarbeitungsvertrag (AVV) im Admin Center abschließen, Datenspeicherort auf europäische Rechenzentren setzen und Zugriffsberechtigungen dokumentieren. Die Standardkonfiguration allein reicht nicht – sie schafft die Grundlage, aber die Verantwortung für den datenschutzkonformen Betrieb liegt beim Unternehmen. Ein Datenschutzbeauftragter sollte die Konfiguration mindestens einmal prüfen.
Wie lange dauert die Einführung von Microsoft 365 in einem Betrieb mit 20 Nutzern?
Bei guter Vorbereitung – Lizenzentscheidung, Bestandsaufnahme, Backup – rechnen wir realistisch mit zwei bis vier Wochen für eine vollständige Migration inklusive Sicherheitskonfiguration. Betriebe, die diesen Zeitraum unterschätzen und alles an einem Wochenende umstellen wollen, riskieren Datenverlust und verärgerte Mitarbeitende. Eine schrittweise Migration – erst Testgruppe, dann gesamte Belegschaft – ist zuverlässiger und weniger stressig.
Brauche ich das Copilot-Bundle, oder reicht der bisherige Plan?
Das kommt auf den tatsächlichen Bedarf an. Copilot in Outlook und Teams ist für viele Betriebe ein echter Zeitgewinn – besonders bei Besprechungsprotokollen und E-Mail-Zusammenfassungen. Für andere ist es ein nettes Extra ohne messbaren Effekt. Unsere Empfehlung: Testen Sie Copilot Chat zunächst mit drei bis fünf Nutzern über vier Wochen. Erst wenn der Mehrwert nachweisbar ist, lizenzieren Sie flächendeckend. Ein blindes Upgrade lohnt sich selten.
Was passiert, wenn ich Legacy-Protokolle blockiere – und der Scanner keine Mails mehr sendet?
Das ist ein reales Risiko und der häufigste Grund, warum Betriebe diesen Schritt scheuen. Die Lösung: Führen Sie vor der Blockierung eine vollständige Bestandsaufnahme durch. Geräte, die kein modernes OAuth 2.0 unterstützen, bekommen eine eng begrenzte Ausnahmeregel oder werden auf SMTP-Relay-Dienste umgestellt. Dieser Aufwand ist überschaubar – und schützt Sie vor Angriffen, die gezielt über veraltete Protokolle laufen.
Martin Trappe ist Geschäftsführer der TTG Daten- und Bürosysteme GmbH in Dingelstädt. Mit über 25 Jahren Erfahrung im IT-Mittelstand betreut er kleine und mittelständische Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen. Die TTG GmbH ist ISO/IEC 27001 zertifiziert – dem höchsten Standard für Informationssicherheit.
Kontakt aufnehmen · Über TTG GmbH
Wissen Sie gerade, welche Ihrer Microsoft 365-Konten noch aktiv sind – und ob alle Ihre Sicherheitsfunktionen wirklich eingeschaltet sind?
Microsoft 365 für Ihr Unternehmen einrichten
Von der Einführung bis zur laufenden Betreuung: Die TTG GmbH begleitet Sie als zertifizierter Microsoft-Partner in Nordthüringen und Eichsfeld.
