Microsoft 365: Funktionsumfang, Lizenzierung und Betriebsfragen

Microsoft 365 ist für viele mittelständische Unternehmen die Standardplattform für E-Mail, Dokumente und Zusammenarbeit geworden. Der Umstieg vom lokalen Exchange-Server auf ein Abonnement verändert dabei nicht nur die Kostenstruktur, sondern auch die Verantwortlichkeiten im Betrieb. Wer den Dienst nur als ausgelagertes Office betrachtet, unterschätzt regelmäßig den Aufwand für Administration, Berechtigungen und Datensicherung.

Was Microsoft 365 umfasst

Microsoft 365 ist ein Abonnementmodell, das mehrere Dienste zusammenfasst. Dazu gehören die klassischen Office-Anwendungen Word, Excel, Outlook und PowerPoint, die je nach Plan als Web-Version oder als installierbare Desktop-Software bereitstehen. Hinzu kommen die Cloud-Dienste Exchange Online für E-Mail und Kalender, SharePoint Online als Ablage für Team- und Projektdokumente, OneDrive für persönliche Dateien sowie Teams für Chat, Telefonie und Besprechungen. Die Verwaltung von Benutzerkonten und Anmeldungen übernimmt der Verzeichnisdienst Microsoft Entra ID, der früher Azure Active Directory hieß. In den höherwertigen Plänen kommen Funktionen für Geräteverwaltung, Verschlüsselung und Bedrohungsschutz hinzu.

Lizenzierung: Der Plan bestimmt die Möglichkeiten

Die Planauswahl ist keine reine Preisfrage, sondern eine technische Weichenstellung. Business-Pläne sind auf Organisationen bis 300 Benutzer begrenzt; wer darüber hinauswächst, muss auf Enterprise-Pläne wechseln. Viele Sicherheits- und Verwaltungsfunktionen, etwa erweiterte Bedingungen für den Zugriff oder detaillierte Protokollierung, stehen erst in bestimmten Plänen zur Verfügung. Eine gemischte Lizenzierung innerhalb eines Unternehmens ist möglich und häufig wirtschaftlich sinnvoll.

• Prüfen Sie, welche Mitarbeitenden tatsächlich installierte Office-Anwendungen benötigen und wer mit den Web-Versionen auskommt.
• Produktionsmitarbeitende ohne festen Arbeitsplatz lassen sich oft mit günstigeren, funktional reduzierten Lizenzen abbilden.
• Postfächer ausgeschiedener Mitarbeitender müssen nicht dauerhaft lizenziert bleiben, wenn eine geordnete Archivierung erfolgt.
• Achten Sie auf die Laufzeitbindung: Jahresverträge sind günstiger, monatliche Kündbarkeit ist flexibler bei schwankender Mitarbeiterzahl.

Identität und Zugriffsschutz

Mit dem Umzug in die Cloud wird das Benutzerkonto zum entscheidenden Sicherheitsfaktor. Ein Konto, dessen Kennwort abgeflossen ist, lässt sich von jedem Internetanschluss der Welt aus nutzen; die früher schützende Grenze des Firmennetzes entfällt. Mehrstufige Authentifizierung ist deshalb kein optionales Extra, sondern die Grundlage jedes tragfähigen Betriebskonzepts. Ergänzend sollten Sie Anmeldungen aus Regionen einschränken, in denen Ihr Unternehmen nicht tätig ist, und veraltete Authentifizierungsverfahren deaktivieren, weil diese die zweite Stufe umgehen können. Administrative Rechte gehören auf separate Konten, die nicht für das Tagesgeschäft mit E-Mail und Internetzugriff verwendet werden.

Datensicherung bleibt Ihre Aufgabe

Ein weit verbreitetes Missverständnis betrifft die Verantwortung für die Daten. Microsoft sorgt für die Verfügbarkeit der Plattform und repliziert Daten zwischen Rechenzentren. Das schützt vor Hardware-Ausfällen, nicht aber vor gelöschten Postfächern, überschriebenen Dokumenten, durch einen Angriff verschlüsselten Dateien oder schlichter Fehlbedienung. Die integrierten Papierkorb- und Aufbewahrungsfunktionen arbeiten mit begrenzten Fristen und sind kein Ersatz für ein Backup mit definierter Wiederherstellungsfähigkeit. Für Exchange Online, SharePoint, OneDrive und Teams sollten Sie eine eigenständige Sicherungslösung einsetzen und die Rücksicherung mindestens einmal jährlich praktisch testen.

Typische Fehler in der Praxis

Die meisten Probleme entstehen nicht durch die Technik selbst, sondern durch fehlende Struktur bei der Einführung. Besonders häufig sind unkontrolliert wachsende Ablagen und Freigaben.

• SharePoint und Teams werden ohne Ablagekonzept eingeführt; nach kurzer Zeit existieren Dutzende Teams mit unklarer Zuständigkeit.
• Externe Freigabelinks werden dauerhaft und ohne Ablaufdatum erteilt und später nie überprüft.
• Die Migration alter Dateiserver erfolgt als reine Kopie, inklusive gewachsener Rechtestrukturen, die in der Cloud kaum noch nachvollziehbar sind.
• Protokolldaten werden nicht ausgewertet, sodass auffällige Anmeldungen erst bemerkt werden, wenn bereits Schaden entstanden ist.
• Es fehlt ein definierter Prozess für Ein- und Austritte, wodurch aktive Konten ehemaliger Mitarbeitender bestehen bleiben.

Bewährt hat sich ein schrittweises Vorgehen: zuerst E-Mail und Identität sauber aufsetzen, dann die Dateiablage strukturiert migrieren, anschließend Zusammenarbeit und Telefonie ergänzen. Jeder Schritt sollte dokumentiert und mit einer Rückfallmöglichkeit versehen sein.

• Microsoft 365 ist ein Bündel aus Office-Anwendungen und Cloud-Diensten, kein einzelnes Produkt.
• Die Planauswahl entscheidet über verfügbare Sicherheits- und Verwaltungsfunktionen, nicht nur über den Preis.
• Mehrstufige Authentifizierung und getrennte Administrationskonten sind Grundvoraussetzung.
• Microsoft sichert die Plattform, nicht Ihre Daten: Ein eigenes Backup mit getesteter Wiederherstellung bleibt erforderlich.
• Ohne Ablage- und Berechtigungskonzept entsteht innerhalb weniger Monate eine unübersichtliche Struktur.