Produktschulung
ca. 10 Stunden
Microsoft 365 Administration
Mandanten sicher einrichten, betreiben und Störungen strukturiert eingrenzen
Dieser Kurs führt dich durch die Administration eines Microsoft-365-Mandanten: von Architektur, Domänen und DNS über Benutzer, Gruppen, Entra ID und Lizenzen bis zu Exchange Online, SharePoint, Teams, Conditional Access, Datenschutz, Monitoring und Fehlerdiagnose. Alle Übungen gehören in einen Test-Tenant, nie an Kundensysteme. Stand der Inhalte: Oktober 2026. Portale und Menüs ändern sich häufig, prüfe sie im Zweifel in der Herstellerdokumentation.
Lernpfad
-
01
Architektur, Datenstandort und Domänen
Was ein Tenant ist, wo seine Daten liegen und wie du eine eigene Domäne mit den richtigen DNS-Einträgen anbindest.
Woche 1- Tenant, Dienste und Admin Center Ein Tenant ist die abgegrenzte Instanz deines Kunden in der Microsoft-Cloud. Du lernst, welche Dienste dazugehören und welches Admin Center wofür zuständig ist. 12 Min.
- Datenstandort und EU Data Boundary Wo liegen die Daten eines Tenants, und was verspricht die EU Data Boundary tatsächlich? Du lernst, belastbare Aussagen für Kunden zu treffen. 10 Min.
- Domäne hinzufügen, verifizieren und DNS für Exchange Du verbindest eine eigene Domäne mit dem Tenant: Besitz per DNS beweisen, dann MX, Autodiscover und SPF setzen, ohne den Mailbetrieb zu stören. 14 Min.
- Praxisaufgabe: Domäne bleibt „nicht verifiziert“ Ein Kunde meldet, dass seine neue Domäne seit zwei Tagen nicht verifiziert wird. Du entwickelst einen strukturierten Diagnoseplan. 20 Min.
- T Modultest: Architektur, Datenstandort und Domänen Test
-
02
Benutzer, Gruppen, Entra ID und Lizenzen
Gruppentypen richtig wählen, Administratorrechte nach dem Prinzip der geringsten Rechte vergeben, Hybrid- und Gastidentitäten einordnen und Lizenzen über Gruppen zuweisen.
Woche 2- Gruppentypen: Microsoft 365, Sicherheit, Verteiler Welche Gruppenart passt zu welchem Zweck? Du wählst Gruppen für Zusammenarbeit, Zugriff und Rundmails sauber aus. 12 Min.
- Entra-Rollen und das Prinzip der geringsten Rechte Nicht jede Administration braucht den Globalen Administrator. Du vergibst die kleinste passende Rolle und trennst Admin- und Alltagskonto. 12 Min.
- Lizenzen über Gruppen zuweisen Gruppenbasierte Lizenzierung spart Handarbeit und verhindert Lizenzchaos. Du lernst Ablauf, Grenzen und typische Fehler. 13 Min.
- Hybrid-Identitäten und Gastzugriff im Überblick Viele Kunden haben noch ein lokales Active Directory. Du verstehst, wie Identitäten in die Cloud kommen und wie Externe als Gäste Zugriff erhalten. 10 Min.
- Praxisaufgabe: Neue Mitarbeitende haben keine Lizenz Drei neue Benutzer stehen in der lizenzierten Gruppe, haben aber keine Lizenz. Du entwickelst einen Diagnoseplan. 20 Min.
- T Modultest: Benutzer, Entra ID und Lizenzen Test
-
03
Exchange Online: Postfächer, Mailfluss und Mail-Authentifizierung
Freigegebene Postfächer und Weiterleitungen sicher betreiben, SPF, DKIM und DMARC einrichten und Zustellprobleme mit der Nachrichtenablaufverfolgung eingrenzen.
Woche 3- Postfächer und freigegebene Postfächer Ein gemeinsames Postfach für info@ oder support@ richtest du ohne eigene Anmeldung ein. Du kennst die drei Berechtigungen und ihre Wirkung. 11 Min.
- Weiterleitungen und Mailfluss steuern Automatische Weiterleitungen nach außen sind ein Risiko. Du kennst die Stellschrauben und die Fehlermeldung 5.7.520. 12 Min.
- SPF, DKIM und DMARC einrichten Drei Standards schützen deine Domäne vor gefälschten Absendern. Du richtest sie in der richtigen Reihenfolge ein und erkennst typische Fehler. 15 Min.
- Zustellung mit der Nachrichtenablaufverfolgung prüfen Wo ist die Mail geblieben? Du nutzt die Nachrichtenablaufverfolgung, deutest Status und Zeiträume und leitest nächste Schritte ab. 12 Min.
- Praxisaufgabe: Nach DNS-Umzug kommen keine externen Mails an Der Kunde hat seine DNS-Zone umgezogen, seitdem erreichen ihn keine Mails von außen. Du entwickelst einen strukturierten Diagnoseplan. 25 Min.
- T Modultest: Exchange Online Test
-
04
SharePoint, OneDrive und Teams: Freigaben und externe Zusammenarbeit
Externe Freigaben planen und einschränken, Teams-Richtlinien verstehen und den Unterschied zwischen externem Zugriff und Gastzugriff sicher erklären.
Woche 4- Externe Freigabe in SharePoint und OneDrive Du stellst Freigabeebenen für Organisation und Websites passend ein und weißt, welche Einstellung am Ende gilt. 13 Min.
- Teams: externer Zugriff, Gastzugriff und Richtlinien Chatten mit anderen Organisationen und Mitarbeit in einem Team sind zwei verschiedene Dinge. Du steuerst beides getrennt. 13 Min.
- Praxisaufgabe: Das Steuerbüro kommt nicht an die Dateien Ein Gast erhält eine Freigabe-Einladung, kann den Link aber nicht öffnen. Du entwickelst einen Diagnoseplan. 20 Min.
- T Modultest: SharePoint, OneDrive und Teams Test
-
05
MFA, Conditional Access und Sicherheitskonfiguration
Von den Sicherheitsstandards zu Conditional Access: Richtlinien testen, Notfallzugriffskonten einrichten und die Sicherheitsbewertung nutzen.
Woche 5- Sicherheitsstandards oder Conditional Access? Zwei Wege zu MFA: die kostenlosen Sicherheitsstandards und die frei konfigurierbaren Conditional-Access-Richtlinien. Du wählst begründet. 12 Min.
- Conditional-Access-Richtlinien bauen und im Nur-Melden-Modus testen Eine falsche Richtlinie kann alle aussperren. Du baust Richtlinien aus Signalen und Entscheidungen und testest sie zuerst, ohne sie zu erzwingen. 14 Min.
- Notfallzugriffskonten einrichten Wenn du dich selbst aussperrst, retten dich Notfallkonten. Du richtest sie nach Herstellerempfehlung ein. 12 Min.
- Secure Score und Defender-Grundlagen Die Sicherheitsbewertung zeigt Verbesserungsmöglichkeiten. Du liest sie richtig und nutzt sie als Aufgabenliste, nicht als Gütesiegel. 11 Min.
- Praxisaufgabe: Ein Benutzer wird bei jeder Anmeldung blockiert Ein Benutzer kommt seit Montag nicht mehr in Microsoft 365, alle anderen schon. Du entwickelst einen Diagnoseplan für Conditional Access. 25 Min.
- T Modultest: MFA, Conditional Access und Sicherheit Test
-
06
Datenschutz, Monitoring, Fehlerdiagnose und Abschlussprojekt
Datenschutz und Aufbewahrung einordnen, den Mandanten überwachen, Anmeldefehler mit Protokollen analysieren und alles in einem Abschlussprojekt für einen fiktiven Kunden zusammenführen.
Woche 6- Datenschutz, Auftragsverarbeitung und Aufbewahrung Was musst du als Administrator:in über DSGVO, Auftragsverarbeitung und Aufbewahrungsrichtlinien wissen, und wo endet deine Zuständigkeit? 12 Min.
- Service Health und Nachrichtencenter Liegt das Problem bei Microsoft oder beim Kunden? Service Health und Nachrichtencenter beantworten das, bevor du suchst. 10 Min.
- Anmelde- und Überwachungsprotokolle auswerten Wer hat sich wann wie angemeldet, und wer hat was geändert? Du nutzt die Entra-Protokolle für Anmeldefehler und Änderungen. 14 Min.
- Praxisaufgabe: Liegt es an Microsoft oder am Kunden? Montagmorgen melden mehrere Kunden gleichzeitig Probleme mit Mail und Teams. Du entwickelst ein Triage-Vorgehen. 20 Min.
- Abschlussprojekt: Sicherer Mandant für einen fiktiven Kunden Du konzipierst einen sicheren Microsoft-365-Mandanten für einen fiktiven Kunden mit 25 Mitarbeitenden in drei Abteilungen, setzt ihn im Test-Tenant um und übergibst ihn dokumentiert. 90 Min.
- T Modultest: Datenschutz, Monitoring und Diagnose Test