Microsoft 365 einführen: Die Checkliste für den Mittelstand

Eine Microsoft-365-Einführung gelingt, wenn Sie in dieser Reihenfolge vorgehen: Bestand erfassen, Tenant und Domain einrichten, Sicherheit konfigurieren, Datenablage planen, Postfächer und Dateien migrieren, Geräte anbinden, Mitarbeitende schulen. Für ein Unternehmen mit 20 bis 50 Arbeitsplätzen dauert das typischerweise einige Wochen. Die meisten Probleme entstehen nicht bei der Technik, sondern weil Sicherheit und Ordnerstruktur erst nachträglich bedacht werden.

Phase 1: Bestandsaufnahme

Bevor irgendetwas eingerichtet wird, gehört der Ist-Zustand auf den Tisch:

• Wie viele Nutzer, welche Rollen, welche Funktionspostfächer (info@, rechnung@, bewerbung@)?
• Wo liegen die Mails heute – lokaler Exchange-Server, Hosting-Paket, IMAP bei einem Provider?
• Wo liegen die Dateien – Server, NAS, Dropbox, einzelne Laptops?
• Welche Programme greifen auf Outlook oder Dateien zu, etwa Branchensoftware, DATEV oder ein CRM?
• Welche Geräte sind im Einsatz, und gehören sie dem Unternehmen oder den Mitarbeitenden?

Notieren Sie außerdem, wer im Unternehmen Ansprechperson für das Projekt ist und Entscheidungen treffen darf, etwa über Ordnerstruktur und Berechtigungen. Ohne diese Rolle bleiben Rückfragen liegen.

Diese Liste ist die Grundlage für Lizenzwahl, Zeitplan und Migrationsweg. Wer sie überspringt, entdeckt das vergessene Funktionspostfach am Tag nach der Umstellung.

Phase 2: Lizenzen, Tenant und Domain

Der Tenant ist Ihre Microsoft-365-Umgebung. Er bekommt einen Namen, der später schwer zu ändern ist – wählen Sie ihn bewusst. Danach:

1. Lizenzen nach Rollen auswählen (siehe Microsoft-365-Tarife erklärt).
2. Die eigene Domain hinzufügen und per DNS-Eintrag bestätigen.
3. Mindestens zwei Administratorkonten anlegen, die nicht für die tägliche Arbeit genutzt werden.
4. Benennungsregeln festlegen: Wie heißen Nutzer, Gruppen, Teams?

Die DNS-Einträge für die Mailzustellung (MX, SPF, DKIM, DMARC) werden erst zum Umstellungstermin vollständig umgestellt, damit keine Mails verloren gehen.

Phase 3: Sicherheit von Anfang an

Ein frischer Tenant ist erstaunlich offen. Diese Punkte gehören vor die erste Migration, nicht danach:

• MFA für alle Konten, ohne Ausnahme für die Geschäftsführung.
• Veraltete Anmeldeverfahren abschalten, die MFA umgehen.
• Externe Freigaben in SharePoint und OneDrive bewusst einstellen: Wer darf was mit wem teilen?
• Bei Business Premium: Regeln für bedingten Zugriff, etwa Anmeldung nur von verwalteten Geräten oder aus bestimmten Ländern.
• Weiterleitung von Mails an externe Adressen standardmäßig sperren.

Eine gute Grundlage ist eine schriftliche Passwort- und MFA-Richtlinie, die auch für andere Systeme gilt.

Phase 4: Datenablage planen

Hier entscheidet sich, ob Microsoft 365 im Alltag als Ordnung oder als Chaos wahrgenommen wird. Klären Sie vorher:

• Was gehört in OneDrive (persönliche Arbeitsdateien), was in SharePoint/Teams (gemeinsame Ablage)?
• Welche Teams entstehen – nach Abteilungen, nach Projekten, nach Kunden?
• Wer ist Besitzer eines Teams und entscheidet über Mitglieder?
• Was passiert mit Altdaten, die seit Jahren niemand geöffnet hat: migrieren, archivieren oder löschen?

Wie eine tragfähige Struktur aussieht, beschreibt unser Ratgeber Teams-Ordnerstruktur und SharePoint.

Phase 5: Migration von Mails und Dateien

Postfächer werden meist in zwei Durchgängen übertragen: Zuerst der Altbestand im Hintergrund, kurz vor der Umstellung die letzten Änderungen. So bleibt die Unterbrechung für die Mitarbeitenden kurz. Kalender, Kontakte und freigegebene Postfächer gehören dazu, ebenso Berechtigungen wie „Assistenz darf im Kalender der Geschäftsführung schreiben“.

Bei den Dateien empfiehlt sich eine Probemigration mit einem Bereich, bevor alles umzieht. Achten Sie auf zu lange Dateipfade, Sonderzeichen und Verknüpfungen in Excel-Dateien, die auf alte Laufwerksbuchstaben zeigen. Details zum Postfachumzug finden Sie bei der Exchange-Online-Migration.

Phase 6: Geräte anbinden

Jeder Arbeitsplatz muss mit dem neuen Konto verbunden werden: Outlook-Profil, OneDrive-Synchronisation, Teams-App, Office-Aktivierung. Bei Business Premium lassen sich Windows-Geräte über Intune automatisch einrichten, inklusive Verschlüsselung und Sicherheitsrichtlinien. Smartphones bekommen eine App-Schutzrichtlinie, damit Firmendaten auch auf privaten Geräten getrennt bleiben (siehe BYOD).

Planen Sie für diese Phase realistisch Zeit pro Gerät ein und erledigen Sie sie möglichst gebündelt, nicht nebenbei über Wochen.

Phase 7: Schulung und Nachbetreuung

Die Technik ist nach der Umstellung fertig, die Gewohnheiten nicht. Bewährt haben sich:

• Kurze Einweisungen in kleinen Gruppen statt einer großen Präsentation.
• Ein einseitiges Merkblatt: Wo speichere ich was? Wie teile ich eine Datei? Wie richte ich die Abwesenheitsnotiz ein?
• Eine Ansprechperson im Unternehmen, die erste Fragen sammelt.
• Ein Nachtermin nach zwei bis vier Wochen, um Fragen und Fehlkonfigurationen aufzuräumen.

Die Checkliste zum Abhaken:

1. Bestand erfasst und dokumentiert
2. Lizenzen nach Rollen festgelegt
3. Tenant, Domain und Adminkonten eingerichtet
4. MFA und Grundsicherheit aktiv
5. Ablagestruktur und Berechtigungen geplant
6. Mails und Dateien migriert und geprüft
7. Geräte verbunden und abgesichert
8. Mitarbeitende eingewiesen, Nachtermin vereinbart

Typische Stolperfallen

Einige Probleme tauchen bei Einführungen immer wieder auf. Wer sie kennt, plant sie von Anfang an ein:

• Vergessene Absender: Kopierer mit Scan-to-Mail, Webshops, Branchensoftware oder ein Newsletter-Tool verschicken Mails im Namen Ihrer Domain. Nach der Umstellung landen diese Mails im Spam oder werden abgewiesen, wenn sie nicht in SPF und DKIM berücksichtigt sind.
• Alte Outlook-Versionen: Ältere, nicht mehr unterstützte Office-Versionen verbinden sich nicht zuverlässig mit Exchange Online. Klären Sie früh, auf welchen Geräten neue Office-Programme nötig sind.
• Freigegebene Kalender und Stellvertretungen: Diese Berechtigungen werden bei manchen Migrationswegen nicht automatisch übernommen und müssen nachgezogen werden.
• Große PST-Dateien: Lokale Archive auf einzelnen Rechnern werden gern übersehen. Entscheiden Sie, ob sie ins Online-Archiv übernommen oder gelöscht werden.
• Kein Rollback-Plan: Halten Sie fest, wie Sie im Notfall auf den alten Zustand zurückkehren, bis die DNS-Einträge endgültig umgestellt sind.
• Zeitpunkt: Monatsabschluss, Messezeit oder Urlaubszeit der Schlüsselpersonen sind ungünstige Umstellungstermine. Wählen Sie eine ruhige Woche.

So unterstützt STKom

Wir übernehmen die Einführung von Microsoft 365 komplett oder in Teilen: Bestandsaufnahme, Lizenzierung als CSP-Partner, Einrichtung der Sicherheit, Migration von Exchange-Server, IMAP oder Dateiserver und die Schulung Ihrer Mitarbeitenden. Danach betreuen wir den Tenant auf Wunsch weiter. Mehr dazu auf der Seite Microsoft 365.