Microsoft 365: Was drinsteckt – und warum die Härtung Sache des Betreibers ist

Was Microsoft 365 ist

Microsoft 365 ist für viele Unternehmen der Alltag, ohne dass sie es so nennen: Es ist das Paket hinter Word, Excel und Outlook – aber längst mehr als das. Zum Umfang gehören die klassischen Office-Programme, die E-Mail über Exchange, die Zusammenarbeit über Teams und SharePoint sowie Cloud-Speicher in OneDrive. Alles läuft in Microsofts Rechenzentren und wird pro Nutzer und Monat abgerechnet.

Der Reiz liegt auf der Hand: kein eigener Mailserver mehr, Dokumente überall verfügbar, gemeinsames Arbeiten in Echtzeit. Für den Mittelstand ist Microsoft 365 oft der erste und größte Schritt in die Cloud – und meist ein guter.

Der Denkfehler bei der Sicherheit

Hier beginnt aber ein weitverbreitetes Missverständnis. Viele gehen davon aus, dass eine Umgebung, die von Microsoft kommt, auch von Microsoft rundum abgesichert wird. Das stimmt so nicht. Wer die Härtung nicht selbst übernehmen will, lässt Microsoft 365 betreuen.

Microsoft sorgt zuverlässig dafür, dass die Dienste laufen und die Rechenzentren geschützt sind. Was in Ihrem Mandanten passiert – wer sich wie anmeldet, wer auf welche Daten zugreift, welche Geräte zugelassen sind – liegt jedoch bei Ihnen. Und im Auslieferungszustand ist Microsoft 365 auf einfache Nutzbarkeit eingestellt, nicht auf maximale Sicherheit. Ein frisch eingerichteter Mandant erzwingt nicht automatisch eine Zwei-Faktor-Anmeldung, prüft keine Geräte und erlaubt Freigaben oft großzügiger als nötig.

Härtung: die eigentliche Arbeit

Fachleute sprechen von „Härtung”: die vielen Sicherheitsschalter bewusst so setzen, dass die Umgebung Angriffe abwehrt. Dazu gehören:

• Multi-Faktor-Authentifizierung für wirklich alle Konten, denn sie entwertet gestohlene Passwörter.
• Conditional Access – Regeln, die verdächtige oder unpassende Anmeldungen blockieren.
• Geräte-Compliance: nur bekannte, aktuelle und verschlüsselte Geräte bekommen Zugriff.
• Aufgeräumte Berechtigungen nach dem Prinzip der minimalen Rechte.

Das Gute daran: Wer Microsoft 365 in einem passenden Plan nutzt, hat viele dieser Bausteine bereits lizenziert. Sie müssen nur eingerichtet und konsequent durchgesetzt werden. Die Geräteseite übernimmt dabei häufig Microsoft Intune – wie das aussieht, zeigt unser Managed Intune.

Was das für den Mittelstand heißt

Für ein Unternehmen ohne eigene IT-Abteilung ist das eine unbequeme Erkenntnis: Das Werkzeug ist stark, aber es konfiguriert sich nicht von selbst. Ohne bewusste Einrichtung bleibt eine bezahlte Lizenz halb genutzt und schlechter geschützt, als sie sein müsste. Ein eigenständiges Backup gehört ebenfalls dazu, denn Microsoft garantiert die Verfügbarkeit der Dienste, nicht die Wiederherstellung Ihrer Inhalte.

Genau diesen Teil übernimmt kjello mit dem Microsoft 365 Management: Wir betreiben und härten Ihr Microsoft 365, halten die Einstellungen sauber und behalten neue Risiken im Blick – damit aus dem vertrauten Office-Paket eine Umgebung wird, auf die Sie sich wirklich verlassen können.