Microsoft 365 sicher einrichten und optimal nutzen – die vollständige Schritt-für-Schritt-Anleitung
Inhaltsverzeichnis
Veröffentlicht: 08. September 2026 · Lesezeit: ca. 15 Minuten
Die Buchhalterin eines mittelständischen Pflegedienstleisters meldet sich beim Geschäftsführer: Sie kann sich seit heute Morgen nicht mehr im Admin Center anmelden. Der Hinweis auf dem Bildschirm spricht von Multi-Faktor-Authentifizierung – ein Begriff, den bisher niemand im Haus aktiv eingerichtet hat. Das Konto, das sie nutzt, ist das einzige Global-Admin-Konto des Unternehmens. Backup? Keins. Dokumentierter Wiederherstellungsprozess? Fehlanzeige.
Diese Situation ist kein Einzelfall. Sie ist die logische Konsequenz einer Konfiguration, die jahrelang funktioniert hat – bis Microsoft die Spielregeln änderte. Wer jetzt handelt, vermeidet nicht nur solche Ausfälle, sondern stellt gleichzeitig sicher, dass Lizenzen, Sicherheit und Kosten wirklich zusammenpassen.
Microsoft 365 ist heute für viele Betriebe das Herzstück der täglichen Arbeit – E-Mail, Kalender, Dateiablage, Videokonferenzen. Doch zwischen „irgendwie läuft es“ und „wirklich sicher und sinnvoll konfiguriert“ liegt in der Praxis oft eine erhebliche Lücke. Genau diese Lücke wird seit Juli 2026 teuer: Neue MFA-Pflichten im Admin Center, steigende Lizenzpreise und ein wachsender Anteil veralteter Office-Versionen in Betrieben machen ein strukturiertes Vorgehen dringlicher denn je.
Für Unternehmen ohne eigene IT-Abteilung ist das eine echte Herausforderung. Wer soll entscheiden, welcher Plan der richtige ist? Welche Sicherheitseinstellungen reichen aus – und welche erzeugen nur Aufwand ohne echten Schutz? Dieser Artikel beantwortet genau das: konkret, nachvollziehbar und ohne unnötigen Fachjargon.
Sie lesen hier eine strukturierte Anleitung, die vom Ziel über die Voraussetzungen bis zur Erfolgskontrolle jeden Schritt abdeckt. Am Ende wissen Sie, was in Ihrem Betrieb sofort umgesetzt werden sollte – und warum manche verbreiteten Empfehlungen in der Praxis weniger helfen als behauptet.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Anteil deutscher Unternehmen, die Cloud-Dienste (inkl. Office-Pakete) nutzen | 89 % | Bitkom/Statista 2023 |
| KMU-Arbeitsplätze mit Office 2016 oder Office 2019 (veraltete Versionen) | 70 % | Intra2net 2024 |
| KMU-Arbeitsplätze mit Office 2010 oder Office 2013 (ohne Microsoft-Support) | 16 % | Intra2net / IT-Administrator 2024 |
| Preiserhöhung Microsoft 365 Business Basic ab 1. Juli 2026 | +16,7 % | hagel-it.de 2026 |
Das Ziel: Was Sie am Ende erreicht haben – und warum sich der Wechsel lohnt
Wer Microsoft 365 konsequent einrichtet, erhält mehr als eine Cloud-Version von Word und Outlook. Der Unterschied zu einer halbfertigen Konfiguration liegt in der Zuverlässigkeit: Mitarbeitende können von jedem Gerät sicher arbeiten, Daten liegen geschützt und nachvollziehbar ab, und im Ernstfall – ob Geräteverlust, Personalwechsel oder Cyberangriff – greift ein Plan.
Für einen ambulanten Pflegedienst aus unserer Region hat das konkret bedeutet: Tourenplanung, Pflegedokumentation und interne Kommunikation liefen bislang über drei verschiedene Insellösungen. Nach der strukturierten Einrichtung von Microsoft 365 waren alle Beteiligten über Teams erreichbar, Dokumente lagen zentral in SharePoint, und das Unternehmen konnte erstmals sauber nachweisen, wer wann Zugriff auf welche Daten hatte – ein Aspekt, der für Betriebe im Sozial- und Pflegebereich mit Blick auf die DSGVO erheblich an Gewicht gewinnt.
Das Ziel dieser Anleitung ist kein perfekter Enterprise-Tenant. Es geht um eine solide, wartbare Konfiguration, die ein Betrieb mit 5 bis 50 Mitarbeitenden selbst verstehen und kontrollieren kann. Unterstützung bei der Microsoft 365 Einführung & Betreuung – TTG GmbH kann den Prozess erheblich beschleunigen – aber der Überblick über das Ziel sollte beim Geschäftsführer bleiben.
- Definieren Sie vor dem Start schriftlich, welche Teams welche Daten benötigen – das verhindert spätere Berechtigungschaos.
- Legen Sie fest, welche Legacy-Anwendungen weiter benötigt werden und ob sie mit Microsoft 365 kompatibel sind.
- Klären Sie, ob Ihre Branche besondere Anforderungen an Datenablage oder Zugriffsprotokollierung stellt (z. B. Sozialgesetzbuch, DSGVO).
- Entscheiden Sie vorab, wer intern die Rolle des „verantwortlichen Admins“ übernimmt – und wer dessen Vertreter ist.
In Heilbad Heiligenstadt erleben wir regelmäßig, dass dieser Vorbereitungsschritt übersprungen wird – und dass genau das später zu den teuersten Nacharbeiten führt. Ein halber Tag für Konzeption spart Wochen an Fehlerkorrektur.
Voraussetzungen: Was Sie klären und bereitlegen müssen
Bevor Sie in Ihrem Tenant auch nur eine Einstellung ändern, sollten drei Dinge feststehen: Wer hat Admin-Zugang, welche Lizenzen sind aktiv, und wie sieht die aktuelle Office-Versionslandschaft im Betrieb aus? Gerade der letzte Punkt wird systematisch unterschätzt. Auf 16 % der KMU-Arbeitsplätze in Deutschland läuft noch Office 2010 oder Office 2013 – Software, die Microsoft nicht mehr mit Sicherheitsupdates versorgt (Intra2net 2024). Wer diese Rechner in eine Microsoft 365-Umgebung integriert, schleppt bekannte Schwachstellen direkt mit.
Führen Sie ein einfaches Inventar durch: Welche Office-Versionen laufen auf welchen Geräten? Das Microsoft 365 Admin Center zeigt Ihnen aktive Lizenzzuweisungen – aber nicht, was auf den Geräten tatsächlich installiert ist. Nutzen Sie dafür das kostenlose Tool „Microsoft 365 Apps admin center“ oder fragen Sie Ihren IT-Dienstleister nach einem schnellen Scan.
Zur Lizenzsituation: Die Preiserhöhung zum 1. Juli 2026 macht ein Plan-Review sinnvoll. Business Basic ist nach der Anhebung von +16,7 % unter Umständen nicht mehr das günstigste Einstiegsmodell, wenn ohnehin Desktop-Apps gebraucht werden. Die folgende Tabelle hilft bei der Entscheidung:
| Situation im Betrieb | Empfohlener Plan | Warum |
|---|---|---|
| Nur Webzugriff, wenig lokale Bearbeitung | Business Basic | Kostengünstig, ausreichend für browserbasierte Arbeit |
| Mitarbeitende arbeiten täglich mit Office-Desktop-Apps | Business Standard | Enthält vollständige Office-Installation, Teams, SharePoint |
| Sensible Daten, erhöhter Schutzbedarf (z. B. Pflege, Recht) | Business Premium | Intune, Azure AD P1, erweiterter Geräteschutz inklusive |
Stellen Sie außerdem sicher, dass Sie die Anmeldedaten für den Global-Admin-Account kennen – und dass dieser Account eine funktionsfähige MFA-Methode hinterlegt hat. Seit Juli 2026 ist eine Anmeldung im Admin Center ohne MFA nicht mehr möglich. Wer das jetzt erst herausfindet, steht vor einem echten Zugangsproblem. Weiterführende Hinweise zur sicheren Konfiguration finden Sie auch in der offiziellen Microsoft 365-Dokumentation.
- Inventarisieren Sie alle Office-Versionen im Betrieb – priorisieren Sie Geräte mit Office 2013 oder älter.
- Überprüfen Sie, welche Lizenzpläne aktiv sind und ob diese nach der Preisanpassung noch passen.
- Notieren Sie alle bestehenden Global-Admin-Konten und deren MFA-Status.
- Legen Sie ein dediziertes Notfall-Adminkonto an – separat, dokumentiert, mit sicherem MFA-Zugang.
- Klären Sie, welche Drittanwendungen (ERP, Pflegesoftware, Warenwirtschaft) sich per OAuth oder SMTP mit Microsoft 365 verbinden.
Für die IT-Sicherheit für Microsoft 365 – TTG GmbH beginnt alles mit diesem Bestandsbild – ohne es bleibt jede Härtungsmaßnahme Flickwerk.
Schritt 1: Admin-Struktur sauber aufsetzen und MFA verpflichtend aktivieren
Der erste und wichtigste Schritt ist nicht der scheinbar naheliegende – Postfächer einrichten oder Teams-Kanäle anlegen. Er ist unsichtbarer und entscheidender: die Admin-Struktur Ihres Tenants in Ordnung bringen und die Multi-Faktor-Authentifizierung verbindlich für alle Konten aktivieren.
Warum das so dringend ist: Seit Juli 2026 erzwingt Microsoft MFA für die Anmeldung im Admin Center – ohne Ausnahme, ohne Aufschub. Wer bisher nur ein einziges, historisch gewachsenes Global-Admin-Konto ohne hinterlegtes zweites Faktor hat, steht vor dem realen Risiko eines Tenant-Ausfalls. Das ist keine theoretische Gefahr, sondern ein Szenario, das seit der Umstellung täglich bei Betrieben eintritt.
Konkret empfehlen wir für Betriebe bis 50 Mitarbeitende den Einstieg über Security Defaults im Microsoft Entra Admin Center. Diese Einstellung aktiviert MFA für alle Nutzer mit wenigen Klicks und setzt gleichzeitig Legacy-Authentifizierungsprotokolle außer Kraft – IMAP, POP und SMTP Auth umgehen MFA vollständig und sind ein bekannter Angriffsvektor, den Angreifer aktiv ausnutzen.
- Melden Sie sich im Microsoft Entra Admin Center an und navigieren Sie zu „Eigenschaften“ → „Sicherheitsstandards verwalten“.
- Aktivieren Sie Security Defaults – damit gilt MFA für alle Nutzer Ihres Tenants.
- Richten Sie für alle Global-Admin-Konten zusätzlich einen FIDO2-Sicherheitsschlüssel oder einen Passkey ein – SMS-basiertes MFA ist für Administratorkonten nicht ausreichend.
- Legen Sie ein Notfall-Adminkonto („Break-Glass-Account“) an: separates Konto, dokumentierter MFA-Zugang, sicher verwahrt, nicht für den Alltag genutzt.
- Reduzieren Sie die Anzahl der Global-Admin-Konten auf das absolute Minimum – für die meisten Aufgaben reichen weniger privilegierte Rollen (z. B. User Administrator, Exchange Administrator).
- Deaktivieren Sie Legacy-Authentifizierung explizit per Conditional-Access-Richtlinie, sofern Sie Microsoft 365 Business Premium nutzen – Security Defaults allein schließen diese Lücke nicht vollständig.
Das BSI empfiehlt für sicheres Cloud Computing ausdrücklich die Nutzung starker Authentifizierungsverfahren und die Vermeidung veralteter Protokolle. Diese Empfehlung deckt sich vollständig mit dem, was Microsoft seit Juli 2026 technisch erzwingt – wer das jetzt umsetzt, ist auf der richtigen Seite.
Als ISO/IEC 27001-zertifizierter IT-Dienstleister empfiehlt die ISO/IEC 27001 zertifiziert – TTG GmbH, diesen Schritt nicht zu delegieren, ohne ihn selbst zu verstehen: Der Geschäftsführer sollte wissen, wer in seinem Unternehmen Admin-Zugang hat – und wer nicht mehr.
Schritt 2: Benutzer, Postfächer und Freigaben strukturiert einrichten
Ist die Admin-Basis gesichert, folgt der operative Aufbau: Benutzerkonten anlegen, Lizenzen zuweisen, Postfächer konfigurieren und Freigaben so einrichten, dass sie im Alltag funktionieren – ohne dass sensible Daten versehentlich für alle sichtbar werden.
Ein häufiger Fehler beim Einstieg in Microsoft 365: Jeder Mitarbeitende bekommt dieselbe Lizenz, obwohl die Anforderungen stark variieren. Die Pflegedienstleitung braucht vollen Desktop-Zugang und eine Postfachgröße mit Archiv, der Azubi im ersten Lehrjahr kommt mit Browser-Zugang aus. Lizenzen sinnvoll zuzuweisen spart Kosten – gerade nach der Preiserhöhung ab Juli 2026 ist das kein Detail mehr.
- Legen Sie Benutzerkonten mit vollständigem Namen, Primär-E-Mail und Abteilungsangabe an – sauber gepflegte Profile erleichtern später Access Reviews.
- Weisen Sie Lizenzen bedarfsgerecht zu: Nicht jeder Nutzer benötigt den vollen Business Standard-Plan.
- Erstellen Sie freigegebene Postfächer für generische Adressen (info@, pflege@, buchhaltung@) – diese zählen nicht gegen Ihre Lizenzanzahl und sind wartungsärmer als individuelle Weiterleitungen.
- Richten Sie Microsoft 365-Gruppen oder Teams für abteilungsübergreifende Zusammenarbeit ein – und legen Sie von Beginn an fest, wer neue Mitglieder hinzufügen darf.
- Konfigurieren Sie die SharePoint-Standardfreigabeeinstellungen auf „Nur Personen in Ihrer Organisation“ – die Voreinstellung „Jeder mit dem Link“ ist für die meisten Betriebe zu offen.
- Prüfen Sie bestehende Gastkonten und externe Freigaben – und löschen Sie alles, was nicht mehr aktiv genutzt wird.
Zur Frage der Datenablage und DSGVO: Microsoft 365-Daten werden in den EU-Rechenzentren gespeichert, wenn der Tenant entsprechend konfiguriert ist – aber die Einstellung muss aktiv geprüft werden, nicht blind vorausgesetzt. Im Microsoft 365 Admin Center finden Sie unter „Einstellungen → Organisationseinstellungen → Datenspeicherort“ den konfigurierten Standort Ihres Tenants.
Für Betriebe, die mit besonders schützenswerten Daten arbeiten – etwa Patientendaten, Sozialanamnesen oder Lohndaten –, lohnt sich der Blick auf die IT-Infrastruktur & Cloud-Migration – TTG GmbH, um Datenschutzanforderungen von Beginn an in die Architektur einzubauen statt sie nachträglich aufzusetzen.
Schritt 3: Sicherheit, Monitoring und Copilot-Entscheidung abschließen
Mit sauber angelegten Benutzern und gesichertem Admin-Zugang steht das Fundament. Im dritten Schritt geht es darum, den laufenden Betrieb abzusichern und eine informierte Entscheidung zu treffen, die viele Betriebe gerade vor sich haben: Ist Microsoft 365 Copilot ein sinnvoller nächster Schritt – oder zu früh?
Starten Sie mit dem Microsoft Secure Score. Dieser kostenlose, integrierte Benchmark zeigt Ihnen auf einen Blick, wie gut Ihr Tenant abgesichert ist, und liefert priorisierte Handlungsempfehlungen. Ein realistisches Ziel für einen solide konfigurierten KMU-Tenant liegt bei einem Secure-Score-Wert über 80 %. Viele frisch eingerichtete Tenants starten unter 40 % – die Lücke lässt sich in der Regel mit wenigen gezielten Einstellungen schließen.
- Öffnen Sie das Microsoft Defender Portal (security.microsoft.com) und rufen Sie Ihren aktuellen Secure Score ab.
- Arbeiten Sie die dort angezeigten Empfehlungen nach Punktwert ab – priorisieren Sie Maßnahmen mit hohem Effekt und niedrigem Aufwand.
- Aktivieren Sie Microsoft Defender for Business (in Business Premium enthalten) oder prüfen Sie, ob eine separate Lizenzierung für Ihr Risikoprofil sinnvoll ist.
- Planen Sie einen jährlichen Access Review: Wer hat noch Zugriff auf welche Daten? Gastkonten und externe Freigaben geraten schnell in Vergessenheit.
Zur Copilot-Frage: Ab Juli 2026 sind „Business Standard with Copilot“ und „Business Premium with Copilot“ feste Lizenz-SKUs. Microsoft bietet über Partner das Format „Copilot in 30“ an – 25 Nutzer, 30 Tage, explizit für Betriebe unter 300 Mitarbeitenden. Das ist ein vertretbarer Weg, um den Nutzen vor einer dauerhaften Lizenzverpflichtung zu testen.
Unsere Einschätzung nach über 25 Jahren IT-Erfahrung (Über 25 Jahre IT-Erfahrung – TTG GmbH): Copilot entfaltet seinen Nutzen erst dann, wenn die Datenbasis stimmt – also wenn Dokumente strukturiert in SharePoint liegen, Teams-Konversationen geordnet sind und nicht noch die Hälfte der Kommunikation per E-Mail-Anhang läuft. Wer diesen Schritt überspringt, zahlt für ein Werkzeug, das keine verwertbaren Ergebnisse liefert, weil der Rohstoff fehlt.
Aktuell ist auch das Thema Browser-Sicherheit relevant: Eine aktiv ausgenutzte Zero-Day-Lücke in Google Chrome erfordert nach einem Bericht von heise Security (September 2026) ein sofortiges Update auf allen Unternehmens-PCs. Da Chrome in den meisten Betrieben der Standard-Browser ist, betrifft das auch den Zugriff auf Microsoft 365-Dienste im Web – stellen Sie sicher, dass Ihre Geräte aktuell gepatcht sind.
Typische Stolperfallen – und wie Sie sie von vornherein vermeiden
Die häufigsten Probleme bei der Einrichtung von Microsoft 365 entstehen nicht durch technische Komplexität, sondern durch Entscheidungen, die im Eifer des Gefechts getroffen wurden – oder durch Einstellungen, die niemand bewusst vorgenommen hat, weil sie als Standard übernommen wurden.
Hier sind die Fehler, die wir am häufigsten beheben:
- Ein einziges Global-Admin-Konto ohne MFA-Backup: Nach der MFA-Pflichteinführung im Juli 2026 führt das direkt zum Zugangsverlust. Lösung: Mindestens ein zweites, dokumentiertes Notfall-Adminkonto.
- Lizenzen für ausgeschiedene Mitarbeitende, die weiter laufen: Im Admin Center unter „Aktive Benutzer“ lassen sich Lizenzen mit wenigen Klicks entziehen und neu zuweisen – wird aber selten aktiv überwacht.
- SharePoint-Freigaben auf „Jeder mit dem Link“: Dokumente, die intern geteilt werden, sind so versehentlich für das gesamte Internet zugänglich. Standardeinstellung prüfen und korrigieren.
- SMTP Auth für Drucksysteme oder Scansoftware weiterhin aktiv: Viele Betriebe haben Multifunktionsdrucker, die E-Mails über SMTP Auth versenden. Dieses Protokoll umgeht MFA und muss entweder auf moderne Authentifizierung migriert oder durch einen dedizierten Relay-Dienst ersetzt werden.
- Kein Offboarding-Prozess definiert: Wenn eine Mitarbeiterin das Unternehmen verlässt, sollte der Ablauf (Konto sperren, Postfach delegieren, Daten sichern, Lizenz entziehen) in fünf Minuten abgearbeitet sein können – nicht in fünf Wochen.
Ein Handwerksbetrieb aus unserer Region stand genau vor diesem Problem: Drei ausgeschiedene Mitarbeitende hatten noch aktive Microsoft 365-Zugänge – inklusive Zugriff auf Kundenangebote in SharePoint. Entdeckt wurde es erst beim jährlichen Lizenz-Review. Das BSI empfiehlt in seinem Leitfaden für sicheres Cloud Computing ausdrücklich regelmäßige Zugriffsüberprüfungen als Standardmaßnahme.
Als ISO/IEC 27001-zertifizierter IT-Partner mit über 25 Jahren Erfahrung begleiten wir Betriebe nicht nur bei der Einrichtung, sondern auch bei diesen kontinuierlichen Kontrollprozessen. Eine belastbare Konfiguration ist kein einmaliges Projekt – sie braucht regelmäßige Pflege. Wenn Sie Unterstützung suchen: Microsoft 365 Beratung anfragen.
Ergebnis prüfen: Woran Sie erkennen, dass alles richtig läuft
Nach der Einrichtung stellt sich die entscheidende Frage: Funktioniert das alles wirklich – oder nur scheinbar? Für Geschäftsführer ohne tiefen IT-Hintergrund ist das schwer zu beurteilen. Deshalb hier konkrete, selbst überprüfbare Indikatoren.
Secure Score als Messgröße: Öffnen Sie das Microsoft Defender Portal und notieren Sie Ihren aktuellen Wert. Hat sich der Score durch die vorgenommenen Einstellungen messbar verbessert? Liegt er über 80 %? Wenn nicht, zeigt das Portal Ihnen die größten offenen Baustellen – priorisiert nach Wirkung.
MFA-Status aller Konten: Im Microsoft Entra Admin Center unter „Benutzer → MFA-Status“ sehen Sie auf einen Blick, welche Konten MFA aktiviert haben und welche nicht. Kein einziges aktives Konto sollte dort als „Deaktiviert“ erscheinen – das gilt besonders für Konten mit erhöhten Berechtigungen.
Anmeldeprotokolle auswerten: Unter „Entra → Monitoring → Anmeldungen“ sehen Sie, ob sich Konten aus ungewöhnlichen Ländern oder zu ungewöhnlichen Zeiten anmelden. Das ist kein Hexenwerk – ein kurzer monatlicher Blick reicht, um auffällige Muster früh zu erkennen.
- Führen Sie nach der Einrichtung eine Test-Anmeldung mit einem Standard-Nutzerkonto durch – wird MFA abgefragt? Falls nicht, ist Security Defaults noch nicht aktiv.
- Versuchen Sie, ein Dokument aus SharePoint per „Jeder mit dem Link“ zu teilen – ist das gesperrt? Gut. Wenn nicht, korrigieren Sie die Standardfreigabeeinstellung.
- Prüfen Sie, ob das Notfall-Adminkonto funktioniert: Kann sich eine zweite Person damit einloggen, wenn das Hauptkonto nicht erreichbar ist?
- Lassen Sie einmal pro Quartal eine kurze Lizenzkontrolle durchführen: Stimmt die Anzahl aktiver Lizenzen mit der Anzahl aktiver Mitarbeitender überein?
- Vergleichen Sie Ihren Secure Score mit dem von Microsoft empfohlenen Zielwert für Betriebe Ihrer Größe – die Plattform zeigt diesen Vergleich direkt an.
Microsoft 365 ist kein System, das man einmal aufsetzt und dann vergisst. Die Plattform entwickelt sich weiter – neue Funktionen, neue Sicherheitsanforderungen, neue Preisstrukturen. Wer das einmal jährlich aktiv überprüft, ist gut aufgestellt. Wer es auf „läuft ja“ setzt, erlebt die nächste Änderung wie die MFA-Pflicht im Juli 2026: als unerwarteten Ausfall statt als kontrollierten Schritt.
Ihre Checkliste: So starten Sie jetzt
- Inventarisieren Sie alle Office-Versionen in Ihrem Betrieb – priorisieren Sie Geräte mit Office 2013 oder älter für ein sofortiges Upgrade.
- Prüfen Sie im Microsoft 365 Admin Center, welche Lizenzen aktiv sind – und ob alle laufenden Lizenzen noch aktiven Mitarbeitenden zugeordnet sind.
- Aktivieren Sie Security Defaults im Microsoft Entra Admin Center, um MFA für alle Konten verpflichtend einzuführen.
- Legen Sie ein dokumentiertes Notfall-Adminkonto (Break-Glass-Account) an – mit sicherem MFA-Zugang und schriftlich festgehaltenem Wiederherstellungsprozess.
- Überprüfen Sie die SharePoint-Standardfreigabeeinstellungen und stellen Sie sicher, dass externe Freigaben auf bekannte Personen beschränkt sind.
- Rufen Sie Ihren Microsoft Secure Score ab und arbeiten Sie die drei wichtigsten Empfehlungen mit dem höchsten Punktwert ab.
- Definieren Sie einen schriftlichen Offboarding-Prozess: Was passiert mit Konto, Postfach und Daten, wenn jemand das Unternehmen verlässt?
- Sprechen Sie mit Ihrem IT-Dienstleister über den richtigen Lizenzplan nach der Preiserhöhung – und ob Copilot für Ihren Betrieb bereits sinnvoll ist.
Häufig gestellte Fragen
Wie viel kostet Microsoft 365 für einen kleinen Betrieb wirklich – alles eingerechnet?
Die reinen Lizenzkosten sind nur ein Teil der Rechnung. Für ein 10-köpfiges Unternehmen mit Business Standard kommen nach der Preiserhöhung ab Juli 2026 monatlich rund 130–140 Euro zusammen. Dazu kommen ggf. zusätzlicher Speicher, einmalige Einrichtungskosten und Schulungsaufwand. Wer vorher noch ältere Office-Versionen betreibt, muss auch den Migrationsaufwand einplanen. Ein ehrliches Gesamtbild lohnt sich vor jeder Vertragsverlängerung.
Ist Microsoft 365 DSGVO-konform – und was muss ich als Geschäftsführer konkret beachten?
Microsoft stellt für die EU entsprechende Verträge zur Auftragsverarbeitung bereit, und Daten können in europäischen Rechenzentren gespeichert werden. Das allein reicht aber nicht: Sie müssen den Datenspeicherort aktiv prüfen, einen Auftragsverarbeitungsvertrag mit Microsoft abschließen und dokumentieren, welche Daten in der Cloud liegen. Für Betriebe mit besonders sensiblen Daten – etwa im Pflege- oder Sozialbereich – empfiehlt sich zusätzlich eine Datenschutzfolgenabschätzung.
Müssen wirklich alle Mitarbeitenden auf Microsoft 365 wechseln, oder kann ich gemischte Umgebungen betreiben?
Technisch ist das möglich, in der Praxis aber aufwändig. Wer lokal installierte Office-Versionen neben Microsoft 365-Konten betreibt, hat schnell Probleme mit Kalender-Synchronisation, freigegebenen Postfächern und Versionskonflikten. Unserer Erfahrung nach zahlen sich gemischte Umgebungen nur für sehr kurze Übergangsphasen aus – alles, was länger als drei Monate dauert, erzeugt mehr Supportaufwand als die Einsparung rechtfertigt.
Was passiert, wenn ich die MFA-Pflicht im Admin Center ignoriere?
Seit Juli 2026 ist eine Anmeldung im Microsoft 365 Admin Center ohne Multi-Faktor-Authentifizierung technisch nicht mehr möglich. Wer kein MFA eingerichtet hat, verliert den Administratorzugang – und damit die Kontrolle über seinen gesamten Tenant. Ohne ein dokumentiertes Notfall-Adminkonto kann dieser Zustand nur über den Microsoft-Support behoben werden, was Zeit und Aufwand kostet. Die Maßnahme ist deshalb keine Empfehlung, sondern Pflicht.
Lohnt sich der Upgrade auf Copilot – oder ist das noch nichts für kleine Betriebe?
Copilot entfaltet seinen Nutzen vor allem dann, wenn strukturierte Daten vorhanden sind: Dokumente in SharePoint, Konversationen in Teams, geordnete E-Mail-Historien. Betriebe, die gerade erst migrieren oder noch mit lokalen Ordnerlaufwerken arbeiten, werden kaum Mehrwert erleben. Der partnergeführte Testrahmen „Copilot in 30“ (25 User, 30 Tage) ist ein vertretbarer Einstieg – aber erst dann, wenn die Grundkonfiguration steht. TTG GmbH begleitet Sie bei dieser Entscheidung.
Martin Trappe ist Geschäftsführer der TTG Daten- und Bürosysteme GmbH in Dingelstädt. Mit über 25 Jahren Erfahrung im IT-Mittelstand betreut er kleine und mittelständische Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen. Die TTG GmbH ist ISO/IEC 27001 zertifiziert – dem höchsten Standard für Informationssicherheit.
Kontakt aufnehmen · Über TTG GmbH
Wissen Sie gerade wirklich, wer in Ihrem Unternehmen Admin-Zugang zu Microsoft 365 hat – und ob dieser Zugang nach der MFA-Pflicht noch funktioniert?
Microsoft 365 für Ihr Unternehmen einrichten
Von der Einführung bis zur laufenden Betreuung: Die TTG GmbH begleitet Sie als zertifizierter Microsoft-Partner in Nordthüringen und Eichsfeld.
