Symptom
Lizenzauslastungsbericht zeigt 30%+ inaktive E3-/E5-Lizenzen seit 90+ Tagen
- Ursache
- Kein Joiner-Mover-Leaver-Prozess an Lizenzzuweisung gekoppelt
- Risiko
- Wiederkehrende Mehrkosten, Audit-Feststellungen zur Kostenkontrolle
Managed IT · Microsoft 365 Administration
Managed Microsoft 365 Tenant-Administration
Microsoft-365-Tenant-Administration ist die laufende Konfiguration, Governance und Sicherheitsverwaltung von Exchange Online, Teams, SharePoint und Lizenzen innerhalb eines Microsoft-365-Tenants. Evolvice betreibt dies als Managed Service und hält den Tenant konform, kosteneffizient und DSGVO-datenschutzkonform.
- ISO 27001
- NIS2
- BSI-Grundschutz
- DSGVO
Überblick
Technische Übersicht
Die meisten Unternehmen betreiben M365 mit Standardkonfigurationen aus dem ursprünglichen Rollout, wodurch Lizenz-Wildwuchs, ungesteuerte Teams-Sites und uneinheitliche Mailflow-Regeln entstehen. Ohne dedizierte Tenant-Verantwortung driften Sicherheitsbaselines und Datenresidenzzusagen bleiben unverifiziert. Wir übernehmen strukturelle Verantwortung für den Tenant, nicht nur Ticket-Reaktion.
Was wir in Ordnung bringen
- Lizenzkosten wachsen schneller als aktive Nutzerzahl durch ungenutzte oder doppelte Zuweisungen
- Teams- und SharePoint-Sites ohne Lifecycle-Richtlinie angelegt, Wildwuchs entsteht
- Exchange-Online-Mailflow-Regeln und Konnektoren ohne Dokumentation oder Review angesammelt
- Keine verifizierte Zuordnung des Tenant-Speicherorts zu DSGVO-/EU-Datenresidenzpflichten
Diagnose
Typische Fehlerbilder in der Microsoft-365-Tenant-Verwaltung
Muster, die wir bei der Übernahme bestehender M365-Tenants wiederholt vorfinden.
Symptom
Hunderte Teams ohne Owner, ohne Archivierungsrichtlinie, unbegrenzte Aufbewahrung
- Ursache
- Self-Service-Teams-Erstellung ohne angewandte Governance-Richtlinie
- Risiko
- Datenwildwuchs, unklare Informationsverantwortung, erschwerte eDiscovery
Symptom
Externe Freigabelinks auf SharePoint-Sites ohne Ablaufdatum
- Ursache
- Standard-Freigaberichtlinie des Tenants seit Provisionierung auf "Jeder" belassen
- Risiko
- Unautorisierte Datenoffenlegung, Verstoß gegen DSGVO Art. 32
Symptom
Admin kann Speicherregion der Postfachdaten nicht bestätigen
- Ursache
- Tenant-Region und Multi-Geo-Einstellungen nie dokumentiert oder geprüft
- Risiko
- Nachweis der DSGVO-Datenresidenz im Audit nicht möglich
Governance
Ein Tenant ist kein Mailsystem — er ist ein zu steuernder Datenbestand.
Microsoft 365 ist zum Standard-Repository für Unternehmensidentitäten, Kommunikation und unstrukturierte Daten geworden, wird jedoch oft noch wie ein On-Premises-Mailserver verwaltet. Governance, Lizenzierung und Datenresidenz erfordern dieselbe Disziplin wie jedes andere Kernsystem.
Wir behandeln Tenant-Administration als kontinuierliches Konfigurationsmanagement gegen eine dokumentierte Baseline, nicht als reaktiven Helpdesk-Support.
Definition
Microsoft 365 Tenant Governance
Microsoft 365 Tenant Governance ist die Gesamtheit von Richtlinien, Rollen und Lifecycle-Kontrollen, die festlegen, wie Identitäten, Lizenzen, Gruppen, Sites und Daten innerhalb eines Microsoft-365-Tenants erstellt, gesichert und stillgelegt werden.
Liefermodell
Wie wir Microsoft-365-Administration betreiben
Ein wiederholbares Fünf-Schritte-Vorgehen für jeden übernommenen Tenant.
- 1
Tenant-Baseline-Audit
Vollständige Bestandsaufnahme von Lizenzen, Sicherheitsstandards, Freigaberichtlinien, Mailflow-Regeln und Datenresidenz-Konfiguration, gegen Microsoft Secure Score und DSGVO-Anforderungen bewertet.
- 2
Lizenzoptimierung
Abgleich zugewiesener Lizenzen mit tatsächlicher Nutzung, Konsolidierung überlappender SKUs und ein mit dem Kunden abgestimmter Right-Sizing-Plan vor Umsetzung.
- 3
Governance-Rollout
Teams- und SharePoint-Lifecycle-Richtlinien, Kontrollen für externe Freigaben und Aufbewahrungslabels tenantweit angewendet, schließt ungesteuerte Self-Service-Lücken.
- 4
Datenresidenz-Verifikation
Bestätigung und Dokumentation von Tenant-Region, Multi-Geo-Konfiguration und Speicherort der Daten als DSGVO-Nachweis für Kundenaudits.
- 5
Laufende Administration
Monatliches Change-Management für Nutzer-Lifecycle, Lizenzzuweisung und Richtlinienaktualisierungen mit dokumentiertem Change-Log für Compliance-Reviews.
Compliance
Compliance-Zuordnung — Microsoft 365 Administration
Wie unser Liefermodell die vier Referenzrahmen abdeckt, an denen deutsche Unternehmen geprüft werden.
| Kontrolle | ISO 27001 | NIS2 | BSI-Grundschutz | DSGVO |
|---|---|---|---|---|
| Identitäts- & Zugriffs-Governance | A.5.15 / A.5.18 | Art. 21(2)(i) | ORP.4 | Art. 32(1)(a) |
| Kontrollen für externe Freigaben | A.8.3 | Art. 21(2)(d) | OPS.1.2.5 | Art. 32(1)(b) |
| Datenresidenz & Speicherort | A.5.34 | Art. 21(2)(d) | CON.10 | Art. 44-46 |
| Aufbewahrung & Daten-Lifecycle | A.5.33 | Art. 21(2)(e) | CON.6 | Art. 5(1)(e) |
| Lizenz- & Asset-Management | A.5.9 | Art. 21(2)(c) | OPS.1.1.2 | Art. 28 |
Fragen & Antworten
Fragen, die Entscheider stellen
Definitionen, Lieferdetails und kommerzielle Antworten an einer Stelle — zitierfähig für Such- und KI-Antwortmaschinen und verständlich für Ihr Team.
Wie es funktioniert
Microsoft-365-Tenant-Administration ist die laufende Verwaltung der Identitäten, Lizenzen, Sicherheitsrichtlinien und Workloads (Exchange Online, Teams, SharePoint) eines Tenants, um die Umgebung sicher, konform und kosteneffizient zu halten.
Zusammenarbeit mit Evolvice
Im Cluster
Managed IT & Endanwender-Support
Service Desk, Geräte, Endpoints und IT-Betrieb — mit vereinbarten SLAs für Ihre gesamte Belegschaft.
Teil unseres Bereichs Managed IT & Endanwender-SupportSprechen Sie mit dem Evolvice-Team.
Wir starten mit einer 30-minütigen Diagnose Ihrer aktuellen Lieferung — kostenfrei und ohne Vertrieb. Sie erhalten in jedem Fall eine schriftliche Zusammenfassung der Befunde.