Microsoft 365 für KMU: Welche Dienste braucht ein Unternehmen wirklich?

Exchange Online stellt geschäftliche Postfächer, Kalender, Kontakte und gemeinsame Mailfunktionen bereit. Gegenüber lokal betriebenen Mailservern verschiebt sich der Infrastrukturaufwand stärker zum Cloud-Anbieter.

Trotzdem bleibt Administration notwendig: Domains, Benutzer, Aliase, Shared Mailboxes, Berechtigungen, Weiterleitungen, Spam- und Phishing-Schutz sowie Aufbewahrung müssen sinnvoll konfiguriert werden.

Ein häufiger Fehler ist, gemeinsame Geschäftsadressen dauerhaft über persönliche Postfächer oder unstrukturierte Weiterleitungen abzubilden. Shared Mailboxes und klare Zuständigkeiten sind in vielen Fällen sauberer.

Microsoft Teams bündelt Chat, Besprechungen, Zusammenarbeit und je nach Lizenz weitere Kommunikationsfunktionen. Für viele KMU ist Teams deshalb ein zentraler Arbeitsplatz für interne Zusammenarbeit.

Wichtig ist die Trennung zwischen Teams als Collaboration-Plattform und Teams Phone als Telefonielösung. Externe Telefonie benötigt entsprechende Telefoniefunktionen und eine PSTN-Anbindung. Microsoft dokumentiert dafür unterschiedliche Modelle wie Calling Plans, Operator Connect und Direct Routing.

Unternehmen, die bereits eine professionelle Telefonanlage wie Wildix oder Swyx nutzen, müssen Teams nicht zwangsläufig als vollständigen Ersatz betrachten. Je nach Umgebung kann eine Integration sinnvoller sein.

OneDrive ist primär der persönliche Cloud-Speicher eines lizenzierten Benutzers innerhalb der Organisation. Microsoft beschreibt ihn als Speicher zum Zugriff auf Arbeitsdateien, zur Synchronisation und zur Zusammenarbeit.

SharePoint dient stärker als gemeinsame Informations- und Dokumentenplattform für Teams und Organisationseinheiten. In Microsoft Teams gespeicherte Dateien basieren je nach Kontext ebenfalls auf SharePoint beziehungsweise OneDrive.

Für ein KMU lohnt es sich, früh eine klare Ablagestruktur zu definieren. Wenn jede Abteilung Dateien beliebig in persönliche OneDrives, Teams-Chats und SharePoint-Seiten verteilt, entsteht später ein Berechtigungs- und Informationsproblem.

Microsoft Entra ID verwaltet Identitäten und Zugriffe für Microsoft-Cloud-Dienste und viele weitere Anwendungen. Benutzerkonto, Gruppen, Rollen, Authentifizierung und Zugriffsrichtlinien gehören damit zu den wichtigsten Sicherheitskomponenten einer Microsoft-365-Umgebung.

Multi-Faktor-Authentifizierung ergänzt das Passwort um eine weitere Form der Verifikation. Microsoft empfiehlt MFA ausdrücklich als zusätzliche Schutzebene und bietet über Conditional Access Möglichkeiten, Zugriffe abhängig von Bedingungen zu steuern.

Gerade Administratorrollen sollten besonders geschützt und nicht für normale tägliche Büroarbeit verwendet werden. Rechte sollten so weit wie nötig und so eng wie möglich vergeben werden.

Microsoft 365 Business Premium richtet sich laut Microsoft an Unternehmen mit weniger als 300 Benutzern und kombiniert Produktivitätsdienste mit zusätzlichen Sicherheits- und Verwaltungsfunktionen.

Dazu gehören unter anderem Microsoft Intune für die Verwaltung von Geräten und Anwendungen, Microsoft Entra ID P1 sowie zusätzliche Schutzfunktionen. Für Unternehmen mit firmeneigenen Notebooks, Home-Office oder mobilen Geräten kann diese zentrale Verwaltung einen deutlichen Unterschied machen.

Das bedeutet nicht, dass Business Premium automatisch für jedes KMU die richtige Lizenz ist. Eine Firma mit wenigen einfach verwalteten Geräten hat andere Anforderungen als ein Unternehmen mit vielen mobilen Benutzern und sensiblen Daten.

Microsoft betreibt die Microsoft-365-Plattform hochverfügbar und bietet verschiedene Aufbewahrungs- und Wiederherstellungsmechanismen. Zusätzlich existiert Microsoft 365 Backup für Exchange Online, OneDrive und SharePoint.

Im Shared-Responsibility-Modell bleibt der Kunde dennoch für seine Daten, Identitäten und passende Konfiguration mitverantwortlich. Deshalb sollte die Backup- und Aufbewahrungsstrategie bewusst definiert werden, statt sich auf eine pauschale Annahme zu verlassen.

Die richtige Lösung hängt davon ab, wie lange Daten aufbewahrt werden müssen, wie schnell eine Wiederherstellung erfolgen soll und welche Szenarien – etwa versehentliches Löschen, kompromittierte Konten oder grössere Datenverluste – abgedeckt werden sollen.

Die Auswahl sollte von Benutzertypen und Anforderungen ausgehen, nicht von einer pauschalen Standardlizenz für alle.

Neue Mitarbeitende benötigen nicht nur ein Microsoft-365-Konto. Sie brauchen passende Gruppen, Datenzugriffe, Teams, Shared Mailboxes, Geräte und gegebenenfalls Fachanwendungen. Wird jeder Benutzer individuell und ohne Standard angelegt, wachsen Berechtigungen schnell unübersichtlich.

Beim Austritt ist der Prozess ebenso wichtig: Zugriff sperren, Sitzungen und Anmeldemethoden prüfen, geschäftliche Daten und Mailzuständigkeiten übergeben, Lizenzen kontrolliert entfernen und Aufbewahrungsanforderungen berücksichtigen.

Ein dokumentierter Joiner-Mover-Leaver-Prozess reduziert sowohl Sicherheitsrisiken als auch unnötige Lizenzkosten.

Konten mit weitreichenden Administratorrechten sind besonders attraktiv für Angreifer. Deshalb sollten privilegierte Rollen bewusst vergeben und nicht dauerhaft für normale E-Mail-, Browser- oder Office-Arbeit verwendet werden.

Microsoft Entra bietet unterschiedliche Rollen und Authentifizierungsmechanismen. Für KMU ist schon die Grundidee wichtig: nicht jeder Administrator braucht globale Rechte, und ein Global-Administrator-Konto sollte nicht dasselbe Konto sein, mit dem täglich Anhänge geöffnet und Webseiten besucht werden.

MFA ist dabei eine zentrale Schutzmassnahme, ersetzt aber nicht die sinnvolle Begrenzung von Berechtigungen.

Microsoft 365 kann für KMU E-Mail, Zusammenarbeit, Identität, Geräteverwaltung und Security auf einer gemeinsamen Plattform verbinden. Der Nutzen entsteht aber erst durch eine klare Struktur.

Benutzer, Gruppen, Berechtigungen, Geräte, Datenablage, MFA, Backup und Lizenzierung sollten zusammen geplant werden. So bleibt die Umgebung auch bei Wachstum, Mitarbeiterwechseln und neuen Sicherheitsanforderungen beherrschbar.