Microsoft 365 für Unternehmen: Die vollständige Referenz

Die drei wichtigsten Pläne im Überblick

Für kleine und mittlere Unternehmen kommen in der Regel drei Pläne in Frage. Die aktuellen Preise ändern sich immer wieder – eine konkrete, aktuelle Kalkulation für Ihr Unternehmen erhalten Sie im kostenlosen Erstgespräch. Entscheidend ist ohnehin weniger der genaue Preis als der Funktionsunterschied zwischen den Plänen:

Wann lohnt sich Business Premium?

Business Premium kostet spürbar mehr als Business Standard – und lohnt sich trotzdem für viele Unternehmen, sobald IT-Sicherheit kein "nice to have" mehr ist, sondern zur Voraussetzung wird. Konkret sprechen folgende Situationen für den Umstieg:

• Mehrere Standorte oder Homeoffice-Mitarbeiter: Intune ermöglicht zentrale Geräteverwaltung, unabhängig davon, wo ein Gerät physisch steht.
• Sensible Daten: Patientendaten, Mandantendaten oder Kundendaten profitieren von den erweiterten Compliance- und Verschlüsselungsfunktionen.
• Cyberversicherung mit Mindestanforderungen: Viele Policen setzen inzwischen Endpoint-Schutz und Multi-Faktor-Authentifizierung voraus – beides ist in Premium enthalten.
• Mobile Geräte im Einsatz: Wer Firmen-Smartphones oder -Tablets verteilt, kann diese über Intune zentral konfigurieren, absichern und im Verlustfall aus der Ferne löschen.
• NIS-2-Relevanz: Unternehmen, die potenziell unter die NIS-2-Richtlinie fallen, profitieren von den zusätzlichen Sicherheits- und Nachweisfunktionen.

Für ein reines Ein- bis Fünf-Personen-Büro ohne sensible Daten und ohne mobile Geräte ist der Aufpreis dagegen oft nicht gerechtfertigt – hier reicht Business Standard meist völlig aus.

Brauche ich Entra (Azure AD)?

Microsoft Entra ID (früher Azure Active Directory) ist der Verzeichnisdienst, über den sich Nutzer bei Microsoft 365 anmelden und der steuert, wer auf welche Ressourcen zugreifen darf. In der kostenlosen Basisversion ist Entra bereits in jedem Microsoft-365-Abonnement enthalten – die Frage ist also eigentlich nicht "ob", sondern "welche Zusatzfunktionen" (Entra ID P1/P2) sinnvoll sind.

• Bedingter Zugriff (Conditional Access): Regeln wie "Zugriff auf Firmendaten nur mit Multi-Faktor-Authentifizierung" oder "kein Zugriff aus bestimmten Ländern" lassen sich damit zentral durchsetzen.
• Self-Service Password Reset: Mitarbeiter setzen vergessene Passwörter selbst zurück, ohne den IT-Support zu belasten.
• Gruppenbasierte Lizenzverwaltung: Lizenzen und Berechtigungen lassen sich automatisiert nach Abteilung oder Rolle vergeben, statt jeden Nutzer einzeln zu pflegen.
• Identity Protection (Entra ID P2): Erkennt riskante Anmeldeversuche automatisch, etwa ungewöhnliche Standorte oder kompromittierte Zugangsdaten – relevant für Unternehmen mit höherem Schutzbedarf.

Für die meisten KMU reicht die in Business Premium enthaltene Entra ID P1-Stufe aus. Die weiterführende P2-Stufe (Identity Protection) lohnt sich eher für größere Unternehmen oder solche mit erhöhtem regulatorischem Druck.

Brauche ich Defender for Business?

Microsoft Defender for Business ist die in Business Premium enthaltene Endpoint-Security-Lösung – vereinfacht gesagt ein zentral verwaltetes Antivirus- und Bedrohungserkennungssystem für alle Firmengeräte. Die Frage "brauche ich das?" lässt sich meist mit einer Gegenfrage beantworten: Wie ist Ihr aktueller Endpoint-Schutz organisiert?

• Ohne zentrale Lösung: Wenn jeder Rechner mit unterschiedlicher oder gar keiner Antivirus-Software läuft, ist Defender for Business ein klarer Fortschritt – zentral verwaltet, einheitlicher Schutzstatus, automatische Updates.
• Automatisierte Reaktion: Defender kann verdächtige Prozesse automatisch isolieren, bevor sich eine Infektion im Netzwerk ausbreitet – ohne dass jemand manuell eingreifen muss.
• Zentrales Reporting: Ein Überblick über den Sicherheitsstatus aller Geräte an einer Stelle, statt Einzellösungen ohne Zusammenhang.
• Kein Ersatz für eine Firewall: Defender schützt einzelne Endgeräte (Endpoint Security), ersetzt aber keine Netzwerk-Firewall – beides ergänzt sich, deckt aber unterschiedliche Angriffsflächen ab.

Kurz gesagt: Für Unternehmen, die noch keine einheitliche Endpoint-Security-Lösung haben, ist Defender for Business im Rahmen von Business Premium meist die wirtschaftlichste Option, da es ohne separate Zusatzlizenz in der Suite enthalten ist.

Wie sichere ich SharePoint ab?

SharePoint ist die technische Grundlage hinter Teams-Dateien, gemeinsamen Bibliotheken und unternehmensweiten Intranets – wird aber in der Standardkonfiguration oft zu offen belassen. Die wichtigsten Stellschrauben für eine solide Absicherung:

• Freigabe-Einstellungen einschränken: Standardmäßig lassen sich Dateien oft an "jeden mit dem Link" freigeben – das sollte auf "nur bestimmte Personen" oder zumindest "nur Personen in der Organisation" begrenzt werden.
• Berechtigungsgruppen statt Einzelfreigaben: Zugriffsrechte über definierte Gruppen (z.B. nach Abteilung) vergeben, statt einzelne Dateien manuell für einzelne Personen freizugeben – das bleibt sonst schnell unübersichtlich.
• Sensitivitätsbezeichnungen (Sensitivity Labels): Dokumente lassen sich als "vertraulich" oder "intern" klassifizieren, was automatisch Verschlüsselung und Freigabebeschränkungen auslösen kann.
• Externe Freigabe kontrolliert zulassen: Statt externe Freigabe komplett zu deaktivieren (was die Zusammenarbeit mit Kunden/Partnern erschwert), lässt sie sich gezielt für bestimmte Bereiche erlauben und für andere sperren.
• Regelmäßige Zugriffsprüfung: Wer hat worauf Zugriff – diese Frage sollte mindestens halbjährlich überprüft werden, da sich Berechtigungen über die Zeit unbemerkt ansammeln (Mitarbeiterwechsel, temporäre Projekte).

Was oft vergessen wird – die versteckten Kosten

Konkrete, aktuelle Preise für Ihr Unternehmen erhalten Sie im kostenlosen Erstgespräch.

Warum Microsoft 365 ein eigenes Backup braucht

Der Punkt "Backup für M365" aus der Tabelle oben verdient eine genauere Erklärung, weil er in der Praxis am häufigsten unterschätzt wird. Microsoft verantwortet die Verfügbarkeit der Infrastruktur – nicht aber, dass Ihre Inhalte langfristig wiederherstellbar bleiben. Gelöschte E-Mails, überschriebene SharePoint-Dokumente oder durch Ransomware verschlüsselte OneDrive-Dateien lassen sich über Microsofts eigene Aufbewahrungsfristen oft nur wenige Wochen rückgängig machen.

Ein dediziertes Backup-Tool für Microsoft 365 sichert Postfächer, OneDrive, SharePoint und Teams-Daten unabhängig davon in ein eigenes Repository – mit selbst festgelegter Aufbewahrungsdauer, die auch mehrere Jahre umfassen kann. Für eine ausführliche Einordnung, was eine gute Backup-Strategie generell ausmacht (3-2-1-Regel, Immutable Backup, Kosten von Datenverlust), lohnt sich unser Backup-Ratgeber.

Microsoft Teams richtig einrichten und absichern

Teams ist für die meisten Unternehmen der zentrale Arbeitsort geworden – Chat, Videocalls, Dateien und Kanäle laufen zusammen. Genau deshalb lohnt sich auch hier ein bewusster Blick auf die Konfiguration:

• Gast-Zugriff kontrollieren: Externe Partner lassen sich als Gäste in Teams-Kanäle einladen – das sollte bewusst gesteuert werden, statt es jedem Mitarbeiter unreglementiert zu erlauben.
• Kanalstruktur statt Chat-Chaos: Themenbezogene Kanäle statt endloser Gruppenchats halten Informationen auffindbar und nachvollziehbar.
• Aufbewahrungsrichtlinien: Chats und Kanalnachrichten lassen sich mit Aufbewahrungsfristen versehen, die zu den eigenen Compliance-Anforderungen passen.
• Teams Phone bewusst einplanen: Wer Teams als Telefonanlage nutzen möchte, sollte das von Anfang an mit einplanen (Rufnummernübernahme, Notrufe, Anbindung an bestehende Telefonanlagen) statt es nachträglich zu improvisieren.

Was kostet eine Migration wirklich?

Die Tabelle oben zeigt bereits: Migration & Einrichtung fallen einmalig an – wovon diese Kosten im Detail abhängen, lohnt sich genauer zu betrachten, damit keine böse Überraschung entsteht:

• Anzahl der Postfächer und Datenvolumen: Je mehr E-Mails, Kalendereinträge und Kontakte übertragen werden müssen, desto länger dauert die technische Migration.
• Ausgangssystem: Ein Wechsel von einem anderen Exchange-Server ist meist unkomplizierter als von Google Workspace, einem älteren POP3/IMAP-System oder proprietärer Branchensoftware.
• Parallelbetrieb: Soll das alte System während der Umstellung weiterlaufen (Koexistenz-Migration), ist das aufwändiger, aber risikoärmer als ein harter Umstieg an einem Wochenende.
• Mitarbeiteranzahl und Schulungsbedarf: Je mehr Mitarbeiter neue Werkzeuge wie Teams oder SharePoint erstmals nutzen, desto mehr Schulungsaufwand kommt dazu.
• Datenstruktur bei SharePoint/OneDrive: Wird die alte Dateiablage 1:1 übernommen oder gleich neu und sauber strukturiert? Letzteres kostet initial mehr Zeit, zahlt sich aber langfristig aus.

Für ein kleines Unternehmen mit 5–10 Mitarbeitern und einer unkomplizierten Ausgangslage ist eine Migration meist im unteren Bereich der genannten Spanne realistisch. Bei komplexeren Umgebungen (mehrere Standorte, viele Altdaten, individuelle Berechtigungsstrukturen) kann der Aufwand entsprechend höher liegen. Ein realistisches Angebot lässt sich erst nach einer kurzen Bestandsaufnahme seriös beziffern – pauschale Festpreise ohne diese Analyse sind mit Vorsicht zu genießen.

Welcher Plan passt zu wem?

• Business Basic – für Unternehmen, die primär webbasiert arbeiten und Office hauptsächlich im Browser nutzen. Günstig, aber limitiert.
• Business Standard – der Sweet Spot für die meisten KMU. Volle Desktop-Apps, professionelle E-Mail, Teams und Cloud-Speicher. Klare Empfehlung.
• Business Premium – wenn IT-Sicherheit priorisiert wird und zentrale Geräteverwaltung gewünscht ist. Besonders sinnvoll ab 10+ Mitarbeitern mit sensiblen Daten oder Außendienstmitarbeitern.

Lohnt sich der Wechsel von Google Workspace?

Für Unternehmen, die stark im Microsoft-Ökosystem sind (Windows, Active Directory, Excel-lastige Prozesse), ist M365 die bessere Wahl. Google Workspace ist günstiger, setzt aber konsequent auf Google-Tools. Die Migration ist in beiden Richtungen machbar – aber aufwändiger als gedacht. Lassen Sie sich beraten, bevor Sie wechseln.

Die wichtigsten Fragen kurz beantwortet

• Welcher Plan ist für die meisten KMU richtig? Business Standard – volle Desktop-Apps, professionelle E-Mail und Teams zu einem fairen Preis, ohne die Sicherheitsfunktionen von Premium, die nicht jeder Betrieb braucht.
• Wann lohnt sich Business Premium konkret? Sobald mobile Geräte zentral verwaltet werden sollen, sensible Daten verarbeitet werden oder die Cyberversicherung Mindeststandards fordert.
• Ist Entra ID ein Zusatzprodukt? Nein, die Basisversion ist in jedem Plan enthalten – die Frage betrifft nur die erweiterten Stufen P1/P2.
• Ersetzt Defender for Business eine Firewall? Nein, es schützt einzelne Geräte (Endpoint Security), keine Netzwerkgrenze.
• Reicht die Standard-Aufbewahrung als Backup? Nein – für Ransomware-Schutz und langfristige Wiederherstellbarkeit braucht es ein eigenes Backup-Tool für M365.
• Was kostet eine Migration im Schnitt? Für kleine Unternehmen meist ein überschaubarer, einmaliger Betrag, abhängig von Datenmenge und Ausgangssystem; komplexere Umgebungen können deutlich mehr kosten.

Microsoft 365 Checkliste für Unternehmen

Zum Abschluss eine kompakte Selbsteinschätzung – je mehr Punkte Sie mit "Ja" beantworten können, desto solider ist Ihre aktuelle M365-Umgebung aufgestellt:

• Nutzen Sie den Plan, der tatsächlich zu Ihrem Sicherheits- und Verwaltungsbedarf passt – nicht nur den günstigsten?
• Ist Multi-Faktor-Authentifizierung für alle Nutzer verpflichtend aktiviert?
• Sind SharePoint-Freigabeeinstellungen bewusst konfiguriert, statt auf Standardwerten belassen?
• Gibt es ein dediziertes Backup für E-Mails, OneDrive, SharePoint und Teams-Daten, unabhängig von Microsofts Standard-Aufbewahrung?
• Wissen Sie, wie viele externe Gäste aktuell Zugriff auf Teams-Kanäle oder SharePoint-Bereiche haben?
• Wurden Mitarbeiter in den grundlegenden Funktionen von Teams, SharePoint und OneDrive geschult?
• Ist dokumentiert, wer im Unternehmen Admin-Rechte für Microsoft 365 hat – und wird diese Liste regelmäßig überprüft?

Fazit

Microsoft 365 ist mehr als nur "Office in der Cloud" – die Wahl des richtigen Plans, die Absicherung über Entra und Defender sowie eine durchdachte SharePoint- und Teams-Konfiguration entscheiden darüber, ob Sie am Ende ein sicheres, produktives Werkzeug oder nur eine teure E-Mail-Lösung mit ungenutztem Potenzial haben. Wer die Fragen und die Checkliste in diesem Artikel für das eigene Unternehmen durchgeht, hat eine solide Grundlage für die richtige Entscheidung.