Microsoft 365 trägt E-Mail, Dateien und Zusammenarbeit der meisten Schweizer KMU, doch die Plattform verwaltet sich nicht von selbst: Konten anlegen und schliessen, Zugriffe absichern, Daten sichern, Freigaben steuern. Hier sind die 7 IT-Services, die den Unterschied machen zwischen einem beherrschten Microsoft-365-Tenant und einer Zeitbombe, mit den in der Schweiz üblichen Kosten und dem, was Sie vernünftigerweise selbst übernehmen können.
1. Verwaltung von Konten, Lizenzen und Ein- und Austritten
Der grundlegendste Service, und der am meisten unterschätzte. Jeder Eintritt erfordert das Anlegen des Kontos, die richtige Lizenz und den Zugriff auf die richtigen Gruppen und Teams; jeder Austritt das Gegenteil, und zwar sofort. Ein aktiv gebliebenes Konto eines ehemaligen Mitarbeitenden ist einer der beliebtesten Einstiegspunkte für Angreifer, und Lizenzen auf inaktiven Konten sind jeden Monat verschenktes Geld. Eine vierteljährliche Überprüfung von Konten und Lizenzen bezahlt sich fast immer selbst.
2. Zugriffssicherheit: MFA und bedingter Zugriff
Über 99 % der kompromittierten Microsoft-365-Konten sind Konten ohne Multi-Faktor-Authentifizierung. MFA für alle Benutzer ohne Ausnahme zu aktivieren ist die Sicherheitsmassnahme mit dem besten Kosten-Nutzen-Verhältnis überhaupt. Eine Stufe darüber blockiert der bedingte Zugriff Anmeldungen aus Ländern, in denen Sie nicht tätig sind, von unbekannten Geräten oder bei riskant eingestuften Verbindungen. Das ist eine der prioritären Massnahmen unseres Cybersicherheits-Leitfadens 2026 für KMU und ein Pfeiler jedes Cybersicherheitsprogramms für KMU.
3. Externes Backup von Microsoft 365
Der Punkt, den fast jedes KMU zu spät entdeckt: Microsoft garantiert die Verfügbarkeit der Plattform, nicht die Wiederherstellung Ihrer Daten. Eine endgültig gelöschte E-Mail, eine überschriebene SharePoint-Bibliothek, ein durch Ransomware über die Synchronisation verschlüsseltes OneDrive: Nach Ablauf der nativen Aufbewahrungsfristen (30 bis 93 Tage je nach Dienst) sind diese Daten verloren. Ein Drittanbieter-Backup, ausserhalb der Microsoft-Infrastruktur und idealerweise in der Schweiz gespeichert, schützt Exchange, SharePoint, OneDrive und Teams für 3 bis 8 CHF pro Benutzer und Monat.
4. Schutz der E-Mails vor Phishing
E-Mail bleibt der wichtigste Angriffsvektor für KMU, und die Standardfilter von Microsoft 365 lassen einen Teil des gezielten Phishings durch. Ein seriöser Schutzdienst ergänzt fortgeschrittene Filterung (Links werden umgeschrieben und beim Klick analysiert, Anhänge in isolierter Umgebung getestet), die korrekte Konfiguration von SPF, DKIM und DMARC, damit niemand Ihre Domain fälschen kann, sowie Sensibilisierungskampagnen, damit Ihre Mitarbeitenden die trotzdem durchkommenden Versuche erkennen.
5. Governance von Teams, SharePoint und OneDrive
Ohne Regeln wird ein Microsoft-365-Tenant schnell zum Wilden Westen: doppelt angelegte Teams, sensible Dateien geteilt mit «jedem, der den Link hat», Kundendaten in persönlichen OneDrives. Ein Governance-Service definiert, wer Teams erstellen darf, wie externe Freigaben erlaubt und überprüft werden, wie Daten klassifiziert werden und was mit Inhalten inaktiver Teams geschieht.
6. Überwachung, Alarme und Berichte
Eine Anmeldung aus einem ungewöhnlichen Land um 3 Uhr morgens, eine diskret eingerichtete automatische Weiterleitungsregel auf einem Postfach, ein anormales Download-Volumen: Die Signale einer Kompromittierung sind in den Protokollen von Microsoft 365 sichtbar, sofern jemand hinschaut. Ein Überwachungsdienst konfiguriert die relevanten Alarme, lässt sie von reaktionsfähigen Menschen nachverfolgen und liefert Ihnen einen lesbaren Monatsbericht: Lizenzstatus, bearbeitete Vorfälle, blockierte Versuche, Empfehlungen.
7. Benutzersupport und Schulung
Der letzte Service ist der, den Ihre Mitarbeitenden täglich spüren: ein Helpdesk, der in ihrer Sprache (und schnell) antwortet, wenn Outlook nicht mehr startet, eine Freigabe nicht funktioniert oder Teams mitten in der Videokonferenz den Ton verliert. Schulung zählt ebenso viel wie Fehlerbehebung: Die meisten KMU bezahlen Lizenzen, von denen sie einen Bruchteil nutzen, und einige Stunden Schulung zu Teams, Planner oder SharePoint bringen oft mehr als jedes neue Werkzeug.
Alles aus einer Hand oder à la carte?
Diese 7 Services lassen sich einzeln beziehen, aber in der Praxis fahren die meisten Schweizer KMU besser, wenn sie sie in einem globalen Managed-IT-Vertrag bündeln: gleiche Werkzeuge, gleicher Ansprechpartner, gleiches SLA und Kosten pro Arbeitsplatz unter der Summe der Einzelservices. Unser Artikel über Managed IT Services für KMU in der Schweiz beschreibt dieses Modell im Detail. Liegen Ihre E-Mails oder Dateien noch auf alternden lokalen Servern, stellt sich zuerst die Frage der Cloud-Migration.
Bei AlpenData gehört die vollständige Verwaltung von Microsoft 365, Administration, MFA, externes Backup, E-Mail-Schutz und Support, zum Standardumfang von AlpenCare, unserem Managed-IT-Angebot für KMU.
Häufige Fragen
Sichert Microsoft meine Microsoft-365-Daten?
Nein, nicht im Sinne eines echten Backups. Microsoft garantiert die Verfügbarkeit der Plattform und bewahrt gelöschte Elemente für begrenzte Zeit auf (30 bis 93 Tage je nach Dienst), schützt aber nicht vor endgültiger Löschung, vor Ransomware, die Ihre synchronisierten Dateien verschlüsselt, oder vor einem kompromittierten Konto. Microsofts eigener Servicevertrag empfiehlt ausdrücklich ein Drittanbieter-Backup.
Was kostet die Verwaltung von Microsoft 365 für ein KMU?
Rechnen Sie mit 10 bis 30 CHF pro Benutzer und Monat für die vollständige Verwaltung (Administration, Sicherheit, externes Backup), zusätzlich zu den Microsoft-Lizenzen. In einem globalen Managed-IT-Vertrag ist diese Verwaltung in der Regel in der Pauschale pro Arbeitsplatz enthalten. Das externe Backup allein kostet 3 bis 8 CHF pro Benutzer und Monat.
Ist MFA in Microsoft 365 enthalten?
Ja, die grundlegende Multi-Faktor-Authentifizierung ist in allen geschäftlichen Microsoft-365-Lizenzen enthalten, auf bestehenden Tenants aber nicht immer standardmässig aktiviert. Der bedingte Zugriff (Anmeldungen nach Land, Gerät oder Risikostufe blockieren) erfordert hingegen eine Business-Premium- oder Entra-ID-P1-Lizenz und die Konfiguration durch einen Fachmann.
Können Microsoft-365-Daten in der Schweiz gehostet werden?
Ja, Microsoft betreibt Rechenzentren in der Schweiz (Regionen Genf und Zürich) und erlaubt, die Schweiz als Datenstandort für Exchange, SharePoint, OneDrive und Teams zu wählen. Für einen bestehenden, in Europa gehosteten Tenant ist der Umzug möglich, aber an Bedingungen geknüpft. Für Ihre DSG-Konformität ist das ein Prüfpunkt, neben der separaten Frage der Unterauftragnehmer und des US CLOUD Act.
Wer sollte Microsoft 365 in einem KMU ohne Informatiker verwalten?
Ein lokaler IT-Dienstleister mit nachgewiesener Microsoft-365-Expertise ist die sicherste Lösung: Die Admin-Konsole gewährt Zugriff auf alle Postfächer und alle Dateien des Unternehmens, das ist keine Aufgabe für den Mitarbeitenden, «der sich ein bisschen auskennt». Entscheidend ist, dass die Eigentümerschaft am Tenant und ein Notfall-Administratorkonto bei Ihnen bleiben.
Geschrieben von
David Cunha
Mitgründer · Technische Leitung, AlpenData
Als Informatikingenieur mit über 10 Jahren Erfahrung in der Verwaltung von Systemen, Netzwerken und Infrastrukturen begleitet David Schweizer KMU bei IT, Sicherheit und Konformität.
Mehr über AlpenData →