Microsoft 365 ist in den meisten kleinen und mittleren Unternehmen etabliert – Teams, Outlook, SharePoint, OneDrive, Word, Excel. Die Lizenz läuft, die Apps funktionieren. Aber hinter dieser Fassade steckt eine Verwaltungsebene, die ohne professionelle Betreuung schnell zum Risiko wird: Lizenzen, die niemand mehr braucht, Security-Einstellungen auf Default-Stand, kein Backup der M365-Daten, und ein Tenant, bei dem gar nicht mehr klar ist, wer eigentlich Admin ist.
Was Microsoft 365 für KMU leistet – und was nicht
Microsoft 365 ist eine mächtige Plattform – aber keine fertige IT-Lösung. In einer vernünftig eingerichteten Umgebung ermöglicht sie ortsunabhängiges Arbeiten, sichere Zusammenarbeit über Teams und SharePoint, professionelles E-Mail-Management via Exchange Online und eine skalierbare Infrastruktur, die mit dem Unternehmen wächst.
Das Problem: All das setzt voraus, dass die Umgebung auch vernünftig eingerichtet und laufend gepflegt wird. Wer nach dem Kauf der Lizenzen einfach loslegt, ohne die Sicherheitseinstellungen anzupassen, Nutzerrollen zu definieren oder ein Backup-Konzept zu etablieren, nutzt nur einen Bruchteil des Potenzials – und trägt dabei unnötige Risiken.
Microsoft aktiviert Multi-Faktor-Authentifizierung für neue Tenants inzwischen standardmäßig, aber viele bestehende KMU-Tenants laufen noch ohne MFA. Das bedeutet: Wer das Passwort eines Mitarbeiters kennt, hat vollen Zugriff auf E-Mails, Dateien und Teams-Chats. In einer Zeit, in der Phishing-Angriffe auf KMU genauso häufig sind wie auf Großunternehmen, ist das kein theoretisches Risiko – sondern ein offenes Einfallstor.
Wo Microsoft 365 ohne IT-Partner zur Kostenfalle wird
Lizenzmanagement ist der stille Kostentreiber in vielen KMU-Tenants. Microsoft bietet unterschiedliche Lizenztypen an – Business Basic, Business Standard, Business Premium, F3, und dazu dutzende Add-ons. Ohne professionelle Verwaltung passiert Folgendes: Mitarbeitende wechseln oder verlassen das Unternehmen, aber ihre Lizenzen bleiben aktiv. Neue Mitarbeitende bekommen eine höherwertige Lizenz, obwohl eine günstigere ausreichen würde. Lizenzen für Funktionen werden gebucht, die niemand nutzt.
In einem Unternehmen mit 20 Mitarbeitenden summieren sich solche Fehler schnell auf einen spürbaren monatlichen Betrag – Geld, das in einer optimierten Lizenzstruktur konsequent eingespart werden könnte. Der eigentliche Wert einer professionellen Lizenzprüfung liegt aber nicht nur im Sparpotenzial, sondern in der Planbarkeit: Wer seine Lizenzstruktur kennt, kann Kosten verlässlich kalkulieren und vermeidet unerwartete Nachforderungen.
Dazu kommt die Frage des Tenants: Der Tenant ist die übergeordnete Verwaltungseinheit eurer M365-Umgebung. Er enthält alle Nutzerkonten, alle Gruppen, alle Sicherheitsrichtlinien und alle Daten. Wer Admin-Rechte im Tenant hat, hat faktisch Kontrolle über eure gesamte Kommunikation und Zusammenarbeit – und das muss zu jeder Zeit klar geregelt sein.
Das M365-Backup-Problem, das kaum jemand kennt
Microsoft 365 ist kein Backup-System. Das klingt offensichtlich, ist aber in der Praxis einer der häufigsten Irrtümer. Viele Unternehmen gehen davon aus, dass ihre E-Mails, SharePoint-Dokumente und Teams-Dateien bei Microsoft sicher aufgehoben sind – und das stimmt, solange niemand Daten versehentlich löscht, ein Angriff die Umgebung kompromittiert oder ein Fehler auf Tenant-Ebene Daten unzugänglich macht.
Microsoft selbst empfiehlt die Nutzung von Drittanbieter-Backups für M365-Daten. Der Grund: Microsoft sichert die Verfügbarkeit der Plattform, aber nicht deine Daten gegen alle Eventualitäten. Daten, die in SharePoint gelöscht wurden, sind nach 93 Tagen unwiederbringlich weg – sofern kein externes Backup vorhanden ist. Ein professioneller IT-Partner richtet eine separate Backup-Lösung für den M365-Tenant ein, die alle Exchange-Postfächer, SharePoint-Bibliotheken und Teams-Daten regelmäßig sichert und im Ernstfall wiederherstellbar macht.
„Ich schätze, dass weniger als die Hälfte der KMU im Raum Stuttgart ein echtes Backup ihrer M365-Daten hat. Kein separates, überprüftes Backup – nur das Vertrauen darauf, dass Microsoft das schon regelt. Das ist ein Risiko, das sich mit überschaubarem Aufwand beseitigen lässt.“
Christian Markus, Gründer pirenjo.IT
Das Backup ist dabei keine einmalige Einrichtung, die danach in Vergessenheit geraten darf. Es braucht regelmäßige Überprüfung: Läuft die Sicherung durch, sind die Daten tatsächlich wiederherstellbar, und deckt die Konfiguration alle relevanten Dienste ab? Genau das ist eine der Aufgaben, die ein professioneller IT-Partner im Rahmen der laufenden M365-Betreuung zuverlässig übernimmt.
Was ein IT-Partner bei der Microsoft 365 Betreuung konkret tut
Die laufende M365-Betreuung durch einen IT-Partner deckt mehrere Bereiche ab, die intern kaum verlässlich zu leisten sind. Dazu gehört die regelmäßige Lizenzprüfung: Welche Lizenzen sind aktiv, welche werden wirklich genutzt, wo gibt es Optimierungspotenzial? Wer das regelmäßig prüft, schafft nicht nur Transparenz über laufende Kosten, sondern sorgt dafür, dass sich die Lizenzstruktur mit dem Unternehmen mitentwickelt – statt still und teuer zu wachsen.
Hinzu kommt die Sicherheitskonfiguration. Conditional-Access-Richtlinien legen fest, unter welchen Bedingungen Zugriff auf M365-Ressourcen erlaubt ist – zum Beispiel nur von bekannten Geräten, nur aus bestimmten Ländern oder immer mit MFA. Diese Richtlinien müssen eingerichtet, getestet und regelmäßig überprüft werden, damit sie im Alltag greifen und nicht zum Sicherheitslückenlieferanten werden.
Ein weiterer Bereich ist das Nutzer-Management: neue Mitarbeitende anlegen, ausscheidende Mitarbeitende deaktivieren, Gruppen verwalten, Berechtigungen auf SharePoint-Ebene prüfen. Das klingt trivial, ist aber in der Praxis ein häufiger Ursprung von Sicherheitslücken – ehemalige Mitarbeitende mit aktivem M365-Zugang tauchen beim Onboarding neuer Kunden regelmäßig auf.
Microsoft 365 und Systemhauswechsel: Der unterschätzte Fallstrick
Wer seinen IT-Dienstleister wechseln will und Microsoft 365 nutzt, muss ein besonderes Augenmerk auf den Tenant legen. In der Praxis gibt es zwei häufige Szenarien, die Probleme verursachen – und beide lassen sich mit dem richtigen Vorgehen zuverlässig vermeiden.
Das erste: Der Tenant wurde vom alten IT-Dienstleister unter einem Microsoft-Partner-Account registriert. In diesem Fall hat der Dienstleister delegierte Admin-Rechte, die aktiv entzogen werden müssen. Solange diese Rechte nicht widerrufen sind, hat der alte Dienstleister theoretisch weiterhin Zugriff auf eure M365-Umgebung – auch nach Vertragsende.
Das zweite: Der Tenant läuft zwar formal auf eurem Namen, aber die globale Admin-Rolle ist nur beim IT-Dienstleister vergeben. Wenn der Dienstleister das Unternehmen verlässt – oder verlassen wird – und vorher keine Admin-Rechte auf einen eigenen Account übertragen wurden, ist der Zugang zum eigenen Tenant verloren. Die Wiederherstellung über Microsoft dauert Tage und ist mit erheblichem Aufwand verbunden.
Deshalb gilt bei jedem Systemhauswechsel: Bevor der alte Vertrag endet, muss ein neuer globaler Admin-Account auf eurem Namen eingerichtet sein. Danach können delegierte Rechte entzogen und der neue IT-Partner als Partner hinzugefügt werden.
Microsoft 365 Betreuung als Teil eines Managed-Services-Modells
Professionelle M365-Betreuung funktioniert am zuverlässigsten, wenn sie nicht auf Zuruf passiert, sondern als fester Bestandteil einer laufenden IT-Betreuung verankert ist. Das bedeutet: Lizenzmanagement, Sicherheitskonfiguration, Backup-Einrichtung und Nutzer-Management sind Teil einer monatlichen Pauschale, die Planbarkeit schafft statt Überraschungsrechnungen.
Kein Stundenzählen, wenn eine Lizenz umgestellt werden muss. Kein Extra-Ticket für einen neuen Mitarbeitenden. Kein Aufpreis, wenn eine Conditional-Access-Richtlinie angepasst werden muss. Die M365-Umgebung wird proaktiv betreut – und nicht erst reaktiv, wenn etwas schiefläuft.
Lokale IT-Betreuung für Microsoft 365 im Raum Stuttgart
Ein lokaler IT-Partner kennt nicht nur die Technik, sondern auch die betriebliche Realität von KMU in der Region – kurze Wege, persönliche Ansprechpartner und eine Betreuung, die nicht im Ticketsystem endet. Gerade bei sensiblen Themen wie Tenant-Verwaltung, Sicherheitskonfiguration und Systemhauswechsel macht das einen spürbaren Unterschied.
pirenjo.IT betreut KMU in Waiblingen und dem Raum Stuttgart und übernimmt die vollständige Microsoft-365-Betreuung als Teil des Managed-Services-Modells PIT.360. Was das für dein Unternehmen konkret bedeutet, erfährst du auf der Seite zu Microsoft 365 und der Managed-Services-Übersicht.
Wenn du Microsoft 365 gerade ohne professionelle Betreuung nutzt – oder deinen IT-Dienstleister wechseln willst und dir nicht sicher bist, wie es um deinen Tenant steht – vereinbare jetzt ein kostenloses Erstgespräch. Wir schauen uns euren Tenant gemeinsam an.
Häufige Fragen
Nein. Microsoft sichert die Verfügbarkeit der Plattform, aber nicht deine Daten gegen versehentliches Löschen oder Kompromittierung. Für ein vollständiges Backup von Exchange, SharePoint und Teams braucht es eine separate Drittanbieter-Backup-Lösung – das ist keine optionale Ergänzung, sondern ein grundlegender Bestandteil einer verlässlichen M365-Umgebung.
Der Tenant ist die übergeordnete Verwaltungseinheit eurer gesamten M365-Umgebung – er enthält alle Nutzerkonten, Gruppen, Sicherheitsrichtlinien und Daten. Beim Systemhauswechsel muss sichergestellt sein, dass der neue IT-Partner Admin-Rechte übernimmt und der alte Dienstleister keinen Zugriff mehr hat. Das erfordert aktives Handeln vor Vertragsende, nicht danach.
Entscheidend ist nicht der günstigste Einstiegspreis, sondern die Planbarkeit: Eine monatliche Pauschale, die Lizenzmanagement, Sicherheitskonfiguration und Support einschließt, verhindert überraschende Einzelabrechnungen und macht IT-Kosten kalkulierbar. Achte darauf, dass alle relevanten Leistungsbereiche – Backup, Nutzer-Management, Sicherheitskonfiguration – explizit enthalten sind und nicht als Zusatzleistung abgerechnet werden.
Ja. Ein erfahrener IT-Partner übernimmt bestehende Tenants und prüft dabei Lizenzen, Sicherheitseinstellungen, Admin-Rechte und Backup-Status. Notwendige Anpassungen werden in einem strukturierten Onboarding-Prozess vorgenommen, damit der Wechsel ohne Betriebsunterbrechung gelingt. Für Unternehmen im Raum Stuttgart und Waiblingen bietet pirenjo.IT genau diesen Übergangsprozess strukturiert an – inklusive vollständiger Bestandsaufnahme des bestehenden Tenants.
Multi-Faktor-Authentifizierung (MFA) für alle Nutzer ist die wichtigste Einzelmaßnahme – sie verhindert, dass ein kompromittiertes Passwort direkt zu einem kompromittierten Konto wird. Dazu kommen Conditional-Access-Richtlinien, die Anmeldungen von unbekannten Geräten oder aus dem Ausland blockieren. Lokale IT-Dienstleister wie pirenjo.IT aus Waiblingen oder andere M365-erfahrene Partner in der Region können diese Einstellungen einrichten und laufend überwachen.