Microsoft 365 Administration: Die 10 Aufgaben, die jeder Admin können muss

Wer neu in die Microsoft 365 Administration einsteigt, trifft schnell auf eine Vielzahl an Portalen, Rollen, Diensten und Einstellungen. Für die erste Arbeitswoche ist deshalb nicht entscheidend, jede Funktion zu kennen. Wichtiger ist es, die zentralen Verwaltungsaufgaben sicher einordnen und typische Anforderungen zuverlässig bearbeiten zu können.

Dazu gehören Benutzerkonten und Lizenzen ebenso wie Berechtigungen, Identitätssicherheit, E-Mail-Administration und die Überwachung des Dienststatus. Die folgenden zehn Aufgaben bilden dafür eine praxisnahe Grundlage.

Wo beginnt die Microsoft 365 Administration?

1. Microsoft 365 Admin Center sicher navigieren

Das Microsoft 365 Admin Center ist für viele alltägliche Verwaltungsaufgaben die erste Anlaufstelle. Administrator*innen finden dort unter anderem Bereiche für Benutzer, Gruppen, Rollen, Abrechnung, Einstellungen, Berichte und den Status der Microsoft-365-Dienste. Welche Bereiche sichtbar und welche Aktionen möglich sind, hängt auch von den zugewiesenen Administratorrollen ab.

Gleichzeitig ist das zentrale Admin Center nicht für jede Aufgabe zuständig. Microsoft 365 verteilt spezialisierte Funktionen auf weitere Verwaltungsportale, beispielsweise für Exchange, Teams, SharePoint und Microsoft Entra. Neue Administrator*innen sollten deshalb nicht nur einzelne Menüpunkte auswendig lernen, sondern verstehen, welches Portal für welche Aufgabe vorgesehen ist. Diese Orientierung spart bei späteren Support- und Administrationsfällen viel Suchaufwand.

2. Benutzer anlegen, ändern, sperren und löschen

Benutzerverwaltung gehört zu den häufigsten operativen Aufgaben. Neue Mitarbeiter*innen benötigen ein Konto, bestehende Konten müssen bei organisatorischen Änderungen angepasst werden und bei Austritten sind Zugriffe kontrolliert zu entziehen. Auch das Zurücksetzen von Kennwörtern und das Wiederherstellen gelöschter Benutzerkonten können zum Administrationsalltag gehören.

Hilfreich ist dabei ein Lifecycle-Denken: Joiner, Mover und Leaver sollten nicht als voneinander unabhängige Einzelaufgaben betrachtet werden. Änderungen an einem Benutzerkonto können auch Lizenzen, Gruppenmitgliedschaften, Zugriffsrechte oder andere Ressourcen betreffen. Neue Admins sollten daher früh lernen, Benutzeränderungen strukturiert und nachvollziehbar durchzuführen.

Benutzer, Lizenzen und Berechtigungen verwalten

3. Microsoft-365-Lizenzen zuweisen und verwalten

Ein Benutzerkonto allein stellt noch nicht automatisch alle benötigten Microsoft-365-Dienste bereit. Administrator*innen müssen deshalb verstehen, wie Lizenzen zugewiesen und wieder entzogen werden und welche Dienste mit den jeweiligen Lizenzzuweisungen verbunden sind.

Für die Praxis bedeutet das: Lizenzverwaltung und Benutzer-Lifecycle gehören zusammen. Bei einem Eintritt muss geprüft werden, welche Dienste benötigt werden. Ändert sich die Tätigkeit einer Person, kann sich auch der Lizenzbedarf ändern. Bei einem Austritt müssen nicht mehr benötigte Lizenzen kontrolliert behandelt werden. Eine strukturierte Lizenzverwaltung unterstützt damit sowohl die technische Bereitstellung als auch einen bewussten Umgang mit vorhandenen Lizenzressourcen.

4. Administratorrollen und Berechtigungen richtig vergeben

Nicht jede Person, die administrative Aufgaben übernimmt, benötigt umfassende Rechte. Microsoft 365 stellt unterschiedliche Administratorrollen bereit, darunter beispielsweise Global Administrator, User Administrator, Exchange Administrator, Teams Administrator und SharePoint Administrator. Damit lassen sich Verantwortlichkeiten gezielter abbilden.

Ein wichtiges Grundprinzip ist Least Privilege, also die Vergabe nur jener Berechtigungen, die für die jeweilige Aufgabe tatsächlich erforderlich sind. Gerade neue Administrator*innen sollten verstehen, dass globale Administratorrechte keine praktische Abkürzung für fehlende Rollenkonzepte sind. Eingeschränkte, aufgabenspezifische Rollen reduzieren unnötige privilegierte Zugriffe und erleichtern eine klare Zuordnung von Verantwortlichkeiten.

Wie schützen Admins Identitäten und gemeinsame Ressourcen?

5. Multi-Faktor-Authentifizierung und grundlegende Identitätssicherheit konfigurieren

Identitäten bilden einen zentralen Zugangspunkt zu Microsoft-365-Diensten. Entsprechend wichtig ist der Schutz von Benutzer- und insbesondere Administratorkonten. Die Multi-Faktor-Authentifizierung (MFA) ergänzt die Anmeldung um einen weiteren Faktor und reduziert damit die alleinige Abhängigkeit vom Kennwort.

Neue Administrator*innen sollten verstehen, wie MFA in die Identitätssicherheit eingebettet ist und warum privilegierte Konten besonders geschützt werden müssen. Microsoft Entra spielt dabei eine zentrale Rolle für die Verwaltung von Identitäten und Zugriffsrechten. In der ersten Woche geht es noch nicht darum, jede mögliche Sicherheitskonfiguration zu beherrschen. Entscheidend ist zunächst das Verständnis, dass administrative Berechtigungen und Identitätsschutz gemeinsam betrachtet werden müssen.

6. Gruppen, Microsoft 365 Groups und gemeinsame Ressourcen verwalten

Bei mehreren Benutzer*innen wird eine rein individuelle Vergabe von Zugriffen schnell unübersichtlich. Gruppen helfen dabei, Benutzer*innen zu organisieren und Berechtigungen beziehungsweise Kommunikations- und Zusammenarbeitsstrukturen effizienter zu verwalten.

Administrator*innen sollten insbesondere verstehen, dass Microsoft 365 unterschiedliche Gruppentypen und gemeinsame Ressourcen kennt. Dazu zählen etwa Microsoft 365 Groups, Sicherheitsgruppen, Verteilergruppen und gemeinsame Postfächer. Diese erfüllen unterschiedliche Zwecke und sind daher nicht beliebig austauschbar. Wer die grundlegenden Unterschiede kennt, kann neue Anforderungen besser einordnen und vermeidet unnötige Einzelkonfigurationen.

Exchange Online, Teams und SharePoint administrieren

7. Exchange Online und grundlegende E-Mail-Aufgaben administrieren

E-Mail-Anforderungen gehören in vielen Organisationen zum täglichen Support. Für entsprechende Aufgaben führt der Weg häufig vom Microsoft 365 Admin Center in das Exchange Admin Center. Dort werden Exchange-spezifische Einstellungen und Ressourcen verwaltet.

Neue Administrator*innen sollten sich deshalb mit der grundlegenden Navigation sowie mit typischen Aufgaben rund um Postfächer, E-Mail-Adressen und Verteiler vertraut machen. Gleichzeitig gilt auch hier das Rollenprinzip: Der Zugriff auf administrative Funktionen wird über entsprechende Berechtigungen gesteuert. Für den Einstieg ist besonders wichtig zu erkennen, welche Aufgaben im zentralen Microsoft 365 Admin Center erledigt werden können und wann das Exchange Admin Center erforderlich ist.

8. Teams und SharePoint administrativ einordnen

Microsoft Teams und SharePoint sind eng mit Zusammenarbeit in Microsoft 365 verbunden, besitzen jedoch eigene Verwaltungsbereiche. Nicht jede Einstellung, die Benutzer*innen bei ihrer täglichen Arbeit in Teams oder SharePoint betrifft, wird deshalb im zentralen Microsoft 365 Admin Center vorgenommen.

Administrator*innen sollten in ihrer ersten Woche vor allem ein mentales Modell der Zuständigkeiten entwickeln. Teams, Richtlinien, Sites, Gruppen und weitere zugehörige Ressourcen können sich funktional überschneiden, werden administrativ aber teilweise in unterschiedlichen Portalen gesteuert. Wer diese Zusammenhänge versteht, findet bei konkreten Anforderungen schneller die richtige Verwaltungsoberfläche und kann Abhängigkeiten zwischen Diensten besser einschätzen.

Wie behalten Administrator*innen Betrieb und Änderungen im Blick?

9. Service Health und Message Center überwachen

Administration bedeutet nicht nur Konfiguration. Administrator*innen müssen auch erkennen können, ob ein gemeldetes Problem innerhalb der eigenen Umgebung entsteht oder mit einer Störung eines Microsoft-Dienstes zusammenhängt. Dafür stellt Microsoft im Admin Center unter anderem Informationen zum Dienststatus bereit.

Service Health sollte deshalb zu den ersten Anlaufstellen bei unerwarteten Störungen gehören. Ergänzend informiert das Message Center über relevante Änderungen an Microsoft-365-Diensten. Für Administrator*innen ist das besonders wichtig, weil Änderungen Auswirkungen auf Konfigurationen, Supportprozesse oder Benutzer*innen haben können. Regelmäßige Kontrolle hilft, technische Probleme besser einzuordnen und angekündigte Änderungen frühzeitig in die eigene Betriebsplanung aufzunehmen.

10. Reports, Auditierung und PowerShell-Grundlagen kennenlernen

Die grafischen Admin Center sind für viele Standardaufgaben geeignet. Mit zunehmender Erfahrung gewinnen jedoch Reporting, Nachvollziehbarkeit und Automatisierung an Bedeutung. Microsoft 365 stellt Nutzungs- und Aktivitätsinformationen bereit, die Administrator*innen einen besseren Überblick über die Umgebung geben können.

Parallel dazu sollten neue Admins früh verstehen, welchen Stellenwert PowerShell in der Microsoft-365-Administration hat. Wiederkehrende oder umfangreichere Aufgaben lassen sich damit skriptbasiert bearbeiten, statt jede Änderung einzeln über eine grafische Oberfläche vorzunehmen. In der ersten Woche muss daraus noch keine umfassende Automatisierung entstehen. Sinnvoll ist aber, GUI, Reporting, Auditierung und Skripting von Beginn an als unterschiedliche Werkzeuge derselben administrativen Arbeit zu betrachten.

Wer diese zehn Bereiche sicher einordnen kann, besitzt eine solide Grundlage für die weitere Microsoft 365 Administration. Der nächste Schritt besteht darin, die einzelnen Aufgaben praktisch zu üben und das Wissen um Identitäten, Sicherheit, Collaboration-Dienste und Automatisierung systematisch zu vertiefen.