Microsoft 365, das im Alltag wirklich funktioniert

Vor der Technik steht die Frage, wie in Ihrem Unternehmen tatsächlich gearbeitet wird. Wer braucht ein vollwertiges Office-Paket auf dem Rechner, wer kommt mit Webzugriff aus, welche Rollen benötigen erweiterte Sicherheits- oder Archivierungsfunktionen? Aus diesen Antworten ergibt sich die Lizenzierung.

In der Praxis finden wir bei Bestandskunden regelmäßig beides: Mitarbeitende mit teuren Lizenzen, die kaum genutzte Funktionen enthalten, und gleichzeitig fehlende Bausteine für Sicherheit oder Geräteverwaltung. Eine bedarfsgerechte Zuordnung senkt die laufenden Kosten spürbar und schließt zugleich Funktionslücken.

Die Migration ist der sensibelste Teil des Projekts, weil E-Mail für die meisten Unternehmen das kritischste System überhaupt ist. Wir bereiten sie deshalb sorgfältig vor: Postfachgrößen und Archive analysieren, DNS-Einträge planen, öffentliche Ordner und Verteiler erfassen, Testpostfächer vorab migrieren.

Die eigentliche Umstellung erfolgt schrittweise oder in einem definierten Zeitfenster, je nach Größe der Umgebung. Postfächer, Kalender, Kontakte und Regeln werden vollständig übernommen, ebenso gemeinsam genutzte Postfächer und Verteilerlisten. Nach der Umstellung stellen wir SPF-, DKIM- und DMARC-Einträge korrekt ein, damit Ihre E-Mails zuverlässig zugestellt werden.

Parallel überführen wir Dateibestände von lokalen Servern nach SharePoint und OneDrive – aber nicht als reines Kopieren. Alte Bestände werden vorher gesichtet, weil eine unbereinigte Ablage in der Cloud dieselben Probleme mitbringt wie zuvor auf dem Dateiserver.

Der häufigste Grund, warum Microsoft 365 im Alltag als unübersichtlich empfunden wird, ist fehlende Struktur. Wenn jeder Mitarbeitende beliebig Teams anlegen kann und niemand definiert hat, was in OneDrive und was in SharePoint gehört, entsteht innerhalb eines Jahres ein unauflösbares Durcheinander.

Wir legen deshalb vorab fest: OneDrive für persönliche Arbeitsstände, SharePoint für abteilungs- und projektbezogene Ablagen, Teams als Zugang zur Zusammenarbeit auf diesen Ablagen. Dazu kommen Namenskonventionen, ein Berechtigungskonzept und Regeln dafür, wer neue Teams anlegen darf und was mit abgeschlossenen Projekten geschieht.

Diese Vorarbeit dauert wenige Tage und erspart Ihnen später eine aufwendige Aufräumaktion, die im laufenden Betrieb kaum noch durchführbar ist.

Ein Microsoft-365-Konto ist ein attraktives Ziel, weil darüber E-Mail, Dateien und häufig weitere angebundene Anwendungen erreichbar sind. Kompromittierte Konten werden typischerweise für Rechnungsbetrug und den Angriff auf Geschäftspartner genutzt.

Wir sichern deshalb konsequent ab: Mehr-Faktor-Authentifizierung für alle Konten ohne Ausnahme, getrennte Administratorkonten, Conditional-Access-Richtlinien, die Anmeldungen nach Standort und Gerätezustand bewerten, sowie die Abschaltung veralteter Authentifizierungsverfahren, die den zweiten Faktor umgehen können.

Ergänzend richten wir Alarmierungen für auffällige Anmeldeversuche und ungewöhnliche Postfachregeln ein – letztere sind ein klassisches Anzeichen für ein bereits übernommenes Konto.

Sobald Unternehmensdaten auf privaten Handys und Notebooks im Homeoffice landen, brauchen Sie eine Regelung, wie diese Geräte behandelt werden. Über die Geräteverwaltung lassen sich Mindestanforderungen durchsetzen: aktuelle Betriebssystemversion, aktivierte Verschlüsselung, Bildschirmsperre, keine kompromittierten Geräte.

Für Firmengeräte richten wir eine automatisierte Bereitstellung ein, sodass ein neues Notebook nach der Anmeldung selbstständig mit den vorgesehenen Anwendungen und Einstellungen versorgt wird. Bei Verlust eines Geräts oder dem Ausscheiden von Mitarbeitenden lassen sich Unternehmensdaten gezielt entfernen, ohne private Inhalte anzutasten.

Microsoft betreibt die Plattform hochverfügbar, übernimmt aber nicht die Verantwortung für Ihre Inhalte. Wird ein Postfach gelöscht, ein SharePoint-Bereich versehentlich geleert oder ein Konto übernommen und der Inhalt manipuliert, greifen nur die begrenzten plattformeigenen Aufbewahrungsfristen.

Wir richten deshalb eine eigenständige Sicherung von Exchange Online, SharePoint, OneDrive und Teams ein, mit Aufbewahrungszyklen, die zu Ihren Anforderungen passen. Ergänzend konfigurieren wir Aufbewahrungsrichtlinien innerhalb von Microsoft 365 und achten dabei auf DSGVO-konforme Speicherorte und dokumentierte Löschfristen.

Der technisch beste Aufbau nützt wenig, wenn die Mitarbeitenden weiterhin Dateien per E-Mail hin und her schicken. Wir begleiten die Einführung deshalb mit kompakten Schulungen, die nicht jede Funktion erklären, sondern die konkreten Arbeitsabläufe in Ihrem Unternehmen: Wo lege ich ein Projektdokument ab, wie arbeiten wir gemeinsam daran, wann nutze ich Teams statt E-Mail.

Nach der Umstellung bleiben wir Ansprechpartner. Wir richten neue Mitarbeitende ein, passen Berechtigungen an, überwachen Sicherheitsmeldungen und informieren Sie über relevante Änderungen an der Plattform – Microsoft ändert Funktionen und Oberflächen regelmäßig, und nicht jede Neuerung ist für Ihr Unternehmen sinnvoll.