Herzlichen Glückwunsch – Sie besitzen ein Rechenzentrum!
(Das wusste vielleicht nur noch keiner in Ihrem Unternehmen.)
Als Sie Microsoft 365 eingeführt haben, ging es vermutlich um E-Mail, Teams und Office-Dokumente. Kurz: um Lizenzen, die man einfach bucht, damit alle loslegen können.
Was dabei kaum jemand bemerkt:
Mit dem ersten Microsoft-365-Postfach ist automatisch noch etwas anderes entstanden – Ihr eigener Microsoft-365-Tenant. Eine komplette, für Ihr Unternehmen reservierte Cloud-Umgebung mit Benutzerverwaltung, Zugriffsrechten, Sicherheits- und Datenschutzeinstellungen.
Niemand hat diesen Tenant bewusst „gekauft“. Niemand hat einen Vertrag über seine Pflege unterschrieben. Er kam einfach mit – und genau darin liegt das Problem.
Was ist eigentlich ein Tenant?
Stellen Sie sich Ihren Tenant wie Ihr eigenes Stockwerk in einem großen Cloud-Hochhaus vor: Microsoft baut das Gebäude, sorgt für Strom, Wasser und ein solides Fundament. Aber wer die Wohnungstür abschließt, wer Zutritt bekommt und wer den Rauchmelder testet – das liegt bei Ihnen. Genau das ist die Logik hinter Microsoft 365: Die Plattform ist sicher, die Konfiguration Ihres eigenen Bereichs jedoch nicht automatisch.
In Ihrem Tenant werden unter anderem verwaltet:
Läuft ≠ sicher
Der Trugschluss, dem viele mittelständische Unternehmen unterliegen, klingt harmlos: „Teams läuft, Outlook läuft, also passt schon.“ Doch ein funktionierender Tenant ist nicht automatisch ein sicherer Tenant.
Allein in der Microsoft-Cloud-Umgebung, in der Ihr Tenant zu Hause ist, herrscht ganztägige Rush-Hour durch Updates, neue Applikationen, etc.
Aber auch in jedem Unternehmen wachsen Abteilungen, verlassen andere Kollegen das Unternehmen oder werden weitere Geräte in die M365-Umgebung eingebunden (oder vergessen).
Nicht zuletzt gibt es Richtlinien wie die DSGVO oder NIS2, die einzuhalten sind, bei Updates aber nicht unbedingt als Einstellung mitübernommen werden.
Und wer dokumentiert all das und kann im Extremfall für Wiederherstellung sorgen? (Microsoft tut es nicht!)
Darum gilt auch hier: Mit einmal Einrichten ist es nicht getan (Set & Forget), sondern
die Betreuung des Tenants ist eine kontinuierliche Aufgabe, die in Ihren Unternehmens-Händen liegt.
Dazu gehören:
✅ Benutzer verwalten
✅ Zugriffe steuern
✅ Multi-Faktor-Authentifizierung überwachen
✅ Sicherheitsrichtlinien definieren
✅ Geräte verwalten
✅ Microsoft 365 Apps bereitstellen
✅ Daten schützen & klassifizieren
✅ Backup & Wiederherstellung koordinieren
✅ Compliance-Anforderungen erfüllen
✅ Rollen & Berechtigungen vergeben
In der Praxis zeigen sich dadurch typische Stolperfallen im Alltag
Zugriffsrechte, die nie wieder überprüft wurden. Gastzugänge ehemaliger Dienstleister, die still weiterlaufen. Sicherheitsstandards, die seit der Einrichtung unverändert sind, während Microsoft im Hintergrund längst neue Funktionen und Anforderungen ausrollt. Nichts davon fällt sofort auf – bis es zu spät ist.
Daten & Fakten aus der Praxis (2025/2026)
Unternehmen: Unterlassung von Schutzmaßnahmen
Hacker: Überblick über Angriffsverhalten
43 % aller Cyberangriffe zielen auf kleine Unternehmen
71 % aller Phishing-Credential-Diebstähle zielen auf M365-Konten – die meistattackierte Plattform überhaupt
97 % der von Microsoft beobachteten Identitätsangriffe sind einfache Passwort-Spray-Angriffe
( = Angriffe auf alle Zugänge eines Systems mit einfachen Standard-Passwörtern wie 123abc mit dem Ziel, den EINEN Zugang zu finden, der noch mit Werkseinstellungen oder nur einem simplen Passwort gesichert ist) – dazu ist kein Hightech nötig
309.000 neue Malware-Varianten pro Tag laut BSI-Lagebericht
Ihr Microsoft 365 Tenant kümmert sich jeden Tag um vielfältige sicherheitsrelevante Aufgaben.
ABER: Wissen Sie, wer sich in Ihrem Unternehmen regelmäßig um Ihren M365-Tenant kümmert?
Ein unbetreuter Tenant ist kein rein technisches Detail, sondern ein handfestes unternehmerisches Risiko: unklare Verantwortlichkeiten bei einem Sicherheitsvorfall, unnötige Lizenzkosten durch nicht genutzte oder falsch zugewiesene Zugänge, und im Ernstfall die Frage, ob sich Einstellungen überhaupt wiederherstellen lassen.
Die gute Nachricht: Das lässt sich lösen
Die notwendigen Werkzeuge stecken in den meisten Fällen bereits in Ihrer bestehenden Microsoft-365-Lizenz – sie müssen nur aktiviert, regelmäßig geprüft und an neue Anforderungen angepasst werden.
Genau dafür gibt es das vectano M365 Tenant Management:
die laufende Überwachung, Pflege und Absicherung Ihres Tenants, damit aus „eingerichtet“ dauerhaft „sicher“ wird – verständlich dokumentiert und ohne zusätzlichen Aufwand für Ihr Team.
Machen Sie sich selbst ein Bild:
Hier finden Sie weitere Informationen zur Microsoft-365-Tenant-Bestandsaufnahme.
Hier finden Sie weitere Informationen zum Microsoft-365-Tenant-Management.