Microsoft 365 für kleine Betriebe: sauber einrichten statt Chaos
In den meisten kleinen Betrieben ist Microsoft 365 nicht eingerichtet worden – es ist gewachsen. Erst ein Postfach, dann noch eins, zwischendurch ein privates Konto für den Praktikanten, Dateien mal auf OneDrive, mal auf dem Desktop. Das funktioniert erstaunlich lange. Und wird genau dann zum Problem, wenn jemand geht, ein Gerät kaputtgeht oder eine Rechnung nicht gefunden wird.
Ein Mensch, ein Konto
Die wichtigste Grundregel überhaupt: Jede Person bekommt ihr eigenes Konto mit eigenem Passwort. Keine geteilten Zugänge, keine Sammelkonten, über die sich drei Leute anmelden.
Das klingt nach Bürokratie, ist aber der Punkt, an dem später alles hängt: Nur so lässt sich nachvollziehen, wer was geändert hat. Nur so kann man jemandem beim Ausscheiden gezielt den Zugang entziehen, ohne dass der halbe Betrieb neue Passwörter braucht. Und nur so funktioniert eine Zwei-Faktor-Anmeldung sinnvoll.
Für Adressen, die mehrere Personen bearbeiten sollen – etwa office@ oder buchhaltung@ – gibt es den richtigen Weg: ein gemeinsames Postfach, auf das mehrere persönliche Konten Zugriff bekommen. Jeder meldet sich mit seinem eigenen Konto an und sieht trotzdem dieselbe Mailbox.
E-Mail über die eigene Domain
Wer geschäftlich noch mit einer Freemail-Adresse schreibt, verschenkt Vertrauen bei jedem Kontakt – und macht sich abhängig von einem Konto, das dem Betrieb nicht gehört. Eine eigene Domain ist schnell eingerichtet und zahlt sich sofort aus.
Wichtig sind dabei die richtigen DNS-Einträge (SPF, DKIM, DMARC). Sie sorgen dafür, dass Ihre Mails beim Empfänger nicht im Spam landen – und dass niemand in Ihrem Namen Mails verschicken kann. Dieser Teil wird beim Selbst-Einrichten am häufigsten übersprungen und fällt später als „unsere Mails kommen nicht an" auf die Füße.
Dateien: OneDrive oder SharePoint?
Eine Verwechslung, die viel Chaos verursacht. Die Faustregel ist einfach:
- OneDrive ist der persönliche Ablageort – wie die eigene Schreibtischschublade. Sinnvoll für Entwürfe und Persönliches.
- SharePoint bzw. Teams ist der gemeinsame Aktenschrank – hier gehören Betriebsdaten hin, auf die mehrere zugreifen.
Der klassische Fehler: Betriebsdaten liegen im persönlichen OneDrive eines Mitarbeiters. Verlässt die Person den Betrieb, verschwinden mit dem Konto auch die Daten – oder sie müssen umständlich herausgelöst werden. Als Faustregel: Alles, was mehr als eine Person betrifft, gehört nicht ins persönliche Laufwerk.
Sicherheit gehört an den Anfang, nicht ans Ende
Drei Einstellungen, die von Beginn an sitzen sollten:
- Zwei-Faktor-Anmeldung für alle. Ein gestohlenes Passwort allein reicht dann nicht mehr. Das ist der wirksamste einzelne Schutz überhaupt – und in Minuten eingerichtet.
- Ein eigenes Administrator-Konto. Nicht im Alltagskonto mitverwalten. Wer täglich mit Admin-Rechten Mails liest, macht aus einer Phishing-Mail schnell einen Totalschaden.
- Weiterleitungen im Blick behalten. Eine der häufigsten Spuren nach einem gehackten Konto ist eine unauffällige Regel, die alle E-Mails an eine fremde Adresse kopiert. Diese Einstellung gehört regelmäßig geprüft.
Und der Punkt, der viele überrascht: Microsoft 365 ist kein Backup. Wer geschäftskritische Mails und Dateien in der Cloud hat, braucht auch dafür eine eigene Sicherung – warum, steht im Artikel zum Backup-Konzept.
Typische Fehler, die später Arbeit machen
- Private Microsoft-Konten für betriebliche Daten verwenden.
- Postfächer an ein bestimmtes Gerät binden, statt sie zentral zu verwalten.
- Lizenzen von ausgeschiedenen Personen weiterlaufen lassen – kostet monatlich Geld für niemanden.
- Freigaben „an alle mit dem Link" vergeben und nie wieder anschauen.
- Keine dokumentierte Übersicht, wer welche Zugänge hat.
Wann sich Hilfe lohnt
Ein neues Konto anlegen kann jeder. Knifflig wird es bei der Migration: bestehende Postfächer mit jahrelanger Historie umziehen, Domain umstellen, ohne dass tagelang Mails verloren gehen, und Daten aus gewachsenen Strukturen sauber überführen. Hier lohnt sich Erfahrung – vor allem, weil Fehler in diesem Schritt oft erst Wochen später auffallen.
Die gute Nachricht: Eine gewachsene Umgebung lässt sich fast immer im laufenden Betrieb in Ordnung bringen, ohne bei null anzufangen. Wie das für Ihren Betrieb aussieht, klären wir beim kostenlosen IT-Erstcheck – oder direkt auf der Seite zu Microsoft 365 in Graz.
