Ein neues Microsoft-365-Mandant ist in wenigen Minuten angelegt. Ein Beispiel Microsoft 365 Rollout für ein Unternehmen zeigt jedoch schnell: Die technische Einrichtung ist nur ein kleiner Teil der Aufgabe. Entscheidend ist, ob Mitarbeitende am ersten Arbeitstag weiterarbeiten können, Daten korrekt verfügbar sind und Sicherheitsvorgaben tatsächlich greifen.
Für kleine und mittlere Unternehmen in Salzburg und ganz Österreich bedeutet ein Rollout daher mehr als den Tausch eines E-Mail-Programms. Er betrifft Arbeitsabläufe, Berechtigungen, Endgeräte, Kommunikation und den Schutz geschäftskritischer Informationen. Wer diese Punkte in der richtigen Reihenfolge behandelt, reduziert Unterbrechungen und schafft eine Grundlage, die mit dem Betrieb wachsen kann.
Beispiel Microsoft 365 Rollout: Ausgangslage und Zielbild
Ein mittelständisches Unternehmen mit 35 Mitarbeitenden arbeitet bisher mit einem lokalen Exchange-Server, gemeinsamen Netzlaufwerken und unterschiedlichen Office-Versionen. Ein Teil des Teams arbeitet regelmäßig von unterwegs oder im Homeoffice. Passwörter sind teilweise mehrfach verwendet, die Datensicherung des Mailservers ist nicht mehr zeitgemäß und externe Zugriffe wurden über Jahre schrittweise erweitert.
Das Ziel des Rollouts ist klar: E-Mails, Kalender und Office-Anwendungen sollen über Microsoft 365 laufen. Dateien sollen je nach Zweck in OneDrive, SharePoint oder Teams abgelegt werden. Der Zugriff muss auch außerhalb des Büros möglich sein, ohne Sicherheit gegen Bequemlichkeit einzutauschen. Gleichzeitig sollen laufende Aufträge, Kundentermine und die tägliche Kommunikation nicht beeinträchtigt werden.
Ein gutes Zielbild beschreibt nicht nur die gewünschten Produkte. Es beantwortet konkrete Fragen: Welche Teams benötigen welche Daten? Wer darf externe Personen einladen? Welche Geräte dürfen auf Unternehmensdaten zugreifen? Wie lange müssen E-Mails aufbewahrt werden? Und wer hilft, wenn ein Mitarbeiter am Montagmorgen nicht mehr auf sein Konto zugreifen kann?
Vor dem Start: Bestand aufnehmen statt Annahmen treffen
Der häufigste Fehler liegt vor der eigentlichen Migration. Unternehmen gehen davon aus, dass ihre Datenstruktur bekannt ist. In der Praxis liegen wichtige Dateien oft auf einzelnen PCs, alten Netzlaufwerken, USB-Sticks oder in privaten Cloud-Speichern. Auch Verteilerlisten, Funktionspostfächer, Scanner, Zeiterfassung und branchenspezifische Anwendungen hängen oft an E-Mail-Adressen oder alten Servern.
Deshalb beginnt ein professioneller Rollout mit einer Bestandsaufnahme. Dazu gehören Benutzerkonten, Gruppen, Postfächer, Datenmengen, Berechtigungen, Domains, Endgeräte und vorhandene Sicherheitsmaßnahmen. Nicht jede Datei muss in die Cloud. Große Archivbestände oder Datenbanken können auf einer lokalen Infrastruktur besser aufgehoben sein. Die passende Lösung hängt vom Arbeitsablauf, der Internetanbindung und den Anforderungen an Datenschutz und Verfügbarkeit ab.
Auch die Lizenzplanung gehört in diese Phase. Eine Lizenz mit mehr Funktionen ist nicht automatisch die bessere Wahl. Für Büroarbeitsplätze mit hohem Sicherheitsbedarf kann ein umfangreicheres Paket sinnvoll sein. Für Mitarbeitende ohne eigenen PC oder mit eingeschränkten Aufgaben reicht unter Umständen eine andere Lizenz. Transparente Planung verhindert laufende Mehrkosten und spätere Umstellungen.
Sicherheit zuerst in die Grundkonfiguration einbauen
Microsoft 365 bringt viele Sicherheitsfunktionen mit. Sie wirken aber nur, wenn sie bewusst eingerichtet und laufend betreut werden. Besonders wichtig ist die Mehrfaktor-Authentifizierung. Ein gestohlenes Passwort allein genügt dann nicht mehr, um auf E-Mails oder Dateien zuzugreifen.
Im Beispiel wird Mehrfaktor-Authentifizierung für alle Benutzer eingeführt. Für Geschäftsführung, Buchhaltung und Administration gelten zusätzlich strengere Regeln für Anmeldungen. Nicht verwaltete oder veraltete Geräte erhalten nur eingeschränkten Zugriff. Administratorrechte werden sparsam vergeben und getrennte Administratorkonten eingerichtet. Das reduziert das Risiko, dass ein kompromittiertes Benutzerkonto sofort weitreichende Schäden verursacht.
Ebenso relevant sind die Regeln für externe Freigaben. Teams und SharePoint erleichtern die Zusammenarbeit mit Steuerberatung, Kunden oder Lieferanten. Ohne klare Vorgaben entstehen jedoch schnell unübersichtliche Freigaben. Im Beispiel dürfen Projektleiter externe Gäste einladen, sensible Bereiche bleiben davon ausgenommen. Freigabelinks erhalten Ablaufdaten, und Verantwortliche prüfen regelmäßig, ob externe Zugriffe noch benötigt werden.
Sicherheit umfasst außerdem E-Mail-Schutz, Backup und Wiederherstellung. Der Schutz vor Phishing und schädlichen Anhängen sollte auf die Unternehmensgröße abgestimmt sein. Für besonders kritische Daten kann eine zusätzliche Backup-Lösung sinnvoll sein, etwa wenn längere Aufbewahrungszeiten oder eine unabhängige Wiederherstellung verlangt werden. Welche Maßnahmen notwendig sind, hängt von Branche, gesetzlichen Vorgaben und Schadenpotenzial ab.
Migration in Etappen statt großer Umschaltung
Eine Komplettumstellung an einem Wochenende klingt effizient. Sie ist es nur, wenn Datenmenge, Systeme und Abläufe überschaubar sind. Bei 35 Mitarbeitenden ist ein gestaffeltes Vorgehen häufig sicherer. Zuerst wird eine Pilotgruppe migriert, etwa die IT-Verantwortlichen, ausgewählte Fachbereiche und Mitarbeitende mit hoher digitaler Affinität.
Diese Gruppe prüft, ob E-Mail, Kalenderfreigaben, mobile Geräte, Teams-Besprechungen und der Zugriff auf gemeinsame Dateien wie vorgesehen funktionieren. Ihre Rückmeldungen sind wertvoll, weil sie Probleme aus dem echten Arbeitsalltag sichtbar machen. Vielleicht benötigt ein gemeinsames Postfach andere Berechtigungen. Vielleicht kann ein Multifunktionsgerät keine E-Mails mehr versenden, weil die bisherige Anmeldung nicht den neuen Sicherheitsvorgaben entspricht.
Nach den Anpassungen folgt die Migration der weiteren Gruppen nach einem verbindlichen Zeitplan. Vor jedem Termin erhalten Mitarbeitende klare Informationen: Wann findet die Umstellung statt? Was ändert sich? Müssen sie ihr Passwort neu eingeben? Wo finden sie Hilfe? Diese Kommunikation ist kein Zusatz, sondern ein wesentlicher Teil der technischen Umsetzung.
Für E-Mails empfiehlt sich eine Vorab-Synchronisierung. Bestehende Postfächer werden zunächst in den neuen Mandanten kopiert. Zum Umschaltzeitpunkt wird nur noch der seitdem entstandene Rest übertragen und die E-Mail-Domain auf Microsoft 365 umgestellt. Dadurch bleibt die Unterbrechung kurz. Trotzdem sollte ein Termin gewählt werden, an dem die betroffenen Teams gut erreichbar sind und der Support vorbereitet ist.
Dateien richtig zuordnen: OneDrive, SharePoint und Teams
Dateien sind oft der anspruchsvollste Teil eines Microsoft-365-Rollouts. Nicht weil der technische Transfer unmöglich wäre, sondern weil bisherige Ordnerstrukturen selten sauber zwischen persönlichen und gemeinsamen Informationen unterscheiden.
Im Beispiel werden persönliche Arbeitsdateien nach OneDrive übertragen. Projektunterlagen, Vorlagen und Abteilungsdokumente kommen in SharePoint-Bereiche. Teams dient als Arbeitsoberfläche für Kommunikation und Zusammenarbeit. Die Dateien eines Teams liegen dabei nicht einfach nur „im Chat“, sondern in einer zugrunde liegenden, strukturierten Ablage.
Diese Trennung muss für Mitarbeitende verständlich sein. Wenn alles in OneDrive landet, fehlen dem Unternehmen bei Personalwechseln schnell klare Zuständigkeiten. Wenn jeder kleine Vorgang ein eigenes Team erhält, verliert die Organisation den Überblick. Bewährt haben sich wenige, klar benannte Bereiche mit dokumentierten Verantwortlichen und nachvollziehbaren Berechtigungen.
Vor der Übernahme sollten alte Daten bereinigt werden. Doppelte Ordner, nicht mehr benötigte Projektstände und unklare Freigaben müssen nicht in die neue Umgebung mitwandern. Das spart Speicher, senkt Komplexität und erleichtert den Start.
Schulung entscheidet über die Akzeptanz
Ein Rollout ist erst erfolgreich, wenn die neue Arbeitsweise angenommen wird. Eine kurze Einführung für alle Mitarbeitenden schafft dafür mehr Wirkung als ein umfangreiches Handbuch, das niemand liest. Im Vordergrund stehen die täglichen Aufgaben: Dateien teilen, Besprechungen planen, gemeinsam an Dokumenten arbeiten, sicher von unterwegs anmelden und verdächtige E-Mails erkennen.
Führungskräfte und sogenannte Key User brauchen meist eine vertiefende Schulung. Sie sind später erste Ansprechpartner im Team und sollten wissen, wie Berechtigungen beantragt, Kanäle sinnvoll genutzt und sensible Informationen behandelt werden. Zugleich braucht es klare Grenzen: Nicht jeder Key User soll globale Einstellungen ändern dürfen.
Nach dem Go-live sollten Fragen bewusst eingeplant werden. In den ersten Wochen treten oft kleine Themen auf, etwa fehlende Outlook-Einstellungen, nicht sichtbare Kalender oder ungewohnte Benachrichtigungen aus Teams. Schnelle, persönliche Unterstützung verhindert, dass Mitarbeitende auf private Tools oder alte Ablagen ausweichen.
Betrieb und Weiterentwicklung nach dem Go-live
Mit dem erfolgreichen Umzug endet die Verantwortung nicht. Benutzer kommen und gehen, Geräte werden ersetzt, Projekte verändern sich und neue Sicherheitsrisiken entstehen. Regelmäßige Prüfungen von Administratorrechten, externen Freigaben, Lizenzzuweisungen und Backup-Prozessen halten die Umgebung ordentlich.
Auch die technische Basis im Unternehmen bleibt relevant. Stabiles WLAN, eine passende Firewall, aktuelle Endgeräte und eine zuverlässige Internetverbindung bestimmen, wie gut Microsoft 365 im Alltag funktioniert. Gerade bei Videokonferenzen, größeren Dateiübertragungen oder mehreren Standorten sollte der Rollout deshalb nicht isoliert betrachtet werden. zellnet unterstützt Unternehmen dabei, Cloud-Arbeitsplatz, Netzwerk und Sicherheitskonzept als zusammenhängende Lösung zu planen.
Der sinnvollste nächste Schritt ist keine möglichst schnelle Umstellung, sondern eine klare Bestandsaufnahme. Wer seine Abläufe, Daten und Verantwortlichkeiten vorher sauber ordnet, schafft mit Microsoft 365 einen Arbeitsplatz, der Mitarbeitende unterstützt statt neue Fragen aufzuwerfen.