Mehrere Mandantenkonten in Microsoft 365 verwalten
Von Mirko Peters · · Aktualisiert
Mehrere Mandantenkonten in Microsoft 365 effizient verwalten, mit praxisnahen Strategien für Wechsel, Berechtigungen, Sicherheit und Abrechnung.
Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen
Die Verwaltung mehrerer Mandantenkonten in Microsoft 365 kann schnell komplex werden. Viele Organisationen stehen vor Herausforderungen wie:
Benutzer können Postfächer nicht sofort zwischen Mandanten migrieren
Kennwörter lassen sich nicht zwischen Office-365-Konten übertragen
Benutzerdefinierte Domänen können nicht gleichzeitig von zwei Mandanten genutzt werden
Das Ändern von Benutzernamen kann die Identifizierung von Postfächern erschweren
Die Migration von Diensten wie SharePoint oder OneDrive erfordert zusätzliche Tools
Laut einer Untersuchung berichten etwa 70 % der Organisationen von einem höheren Verwaltungsaufwand, wenn sie mehrere Mandanten betreuen. Sie müssen Berechtigungen, Sicherheit und Wechsel effizient steuern, um Fehler und Risiken zu vermeiden. Dieser Leitfaden zeigt Ihnen, wie Sie mehrere Mandantenkonten in M365 mit praxisnahen Lösungen und Microsoft-Tools verwalten.
Das Wichtigste in Kürze
Nutzen Sie das Microsoft 365 Admin Center, um zwischen Mandanten nahtlos zu wechseln und sie effizient zu verwalten.
Weisen Sie passende Benutzerrollen zu, um die Sicherheit zu erhöhen und die Zusammenarbeit über Mandanten hinweg zu erleichtern.
Implementieren Sie Multi-Faktor-Authentifizierung, um Ihre Konten zusätzlich abzusichern.
Planen Sie Mandantenzusammenführungen bei Fusionen sorgfältig, um die Kommunikation zu verbessern und Kosten zu senken.
Prüfen Sie Tools wie Microsoft 365 Lighthouse für die zentrale Verwaltung und Überwachung mehrerer Mandanten.
Mehrere Mandantenkonten verwalten: zwischen Mandanten wechseln
Verwendung des Microsoft 365 Admin Centers
Der Wechsel zwischen mehreren Mandantenkonten in Microsoft 365 gelingt problemlos, wenn Sie das Microsoft 365 Admin Center nutzen. Dieses Werkzeug bietet einen Mandantenumschalter, mit dem Sie schnell zwischen den Mandanten wechseln, die Sie verwalten. Die folgenden zentralen Funktionen unterstützen Ihre Arbeitsabläufe bei der Mandantenverwaltung:
Schnell zwischen Mandanten wechseln, die Sie verwalten.
Dienststatus über alle Mandanten hinweg prüfen.
Abrechnungsinformationen für mehrere Mandanten einsehen.
Häufig genutzte Mandanten anheften, um schnell darauf zugreifen zu können.
Dienstintegritätsvorfälle einsehen, die Ihre Mandanten betreffen.
Die einheitliche Oberfläche des Admin Centers ermöglicht es Ihnen, zügig zwischen den verwalteten Mandanten zu navigieren. Das spart Zeit und hilft Ihnen, den Überblick zu behalten. Außerdem steht Ihnen eine Seite für alle Mandanten zur Verfügung, die eine zusammengefasste Ansicht des Dienststatus, der Lizenznutzung und der Benutzerzahlen bietet.
Funktion | Nutzen |
|---|---|
Einheitliche Oberfläche | Ermöglicht schnelles Wechseln zwischen verwalteten Mandanten und steigert so die Effizienz der Navigation. |
Seite „Alle Mandanten“ | Bietet eine zusammengefasste Ansicht von Dienststatus, Lizenznutzung und Benutzerzahlen. |
Ansicht des Dienststatus | Bündelt Vorfälle und Empfehlungen und ermöglicht so eine effiziente Überwachung von Mandantenproblemen. |
Mandanten anheften | Ermöglicht schnelleren Zugriff auf häufig genutzte Mandanten und vereinfacht administrative Aufgaben. |
Browserprofile für mehrere Konten nutzen
Eine weitere wirksame Methode, mehrere Microsoft-365-Mandanten zu verwalten, sind Browserprofile. Damit bearbeiten Sie verschiedene Konten gleichzeitig, ohne sich wiederholt an- und abmelden zu müssen. So richten Sie Browserprofile für die Verwaltung Ihrer Konten ein:
Öffnen Sie die Windows-Einstellungen.
Wechseln Sie zu „Konten“ und wählen Sie „E-Mail & Konten“ aus.
Klicken Sie auf „Arbeits- oder Schulkonto hinzufügen“ und folgen Sie den Anweisungen mit Ihrem Administratorkonto.
Erstellen Sie ein zweites Edge-Profil für Ihr Administratorkonto.
Starten Sie den Browser mit dem zweiten Edge-Profil, um auf Microsoft 365 zuzugreifen. Dort können Sie zwischen Ihrem Standardkonto und Ihrem Administratorkonto wählen.
Browserprofile können die Anmeldung zwar vereinfachen, bringen aber auch einige Einschränkungen mit sich. Anwender berichten häufig über Schwierigkeiten beim effektiven Wechseln zwischen Profilen. Der Browser verwendet womöglich standardmäßig das Konto, mit dem Sie sich bei Windows angemeldet haben, was zu Verwirrung führt. Außerdem ärgern sich manche Anwender darüber, dass sie automatisch beim falschen Konto angemeldet werden. Das erschwert die Verwaltung mehrerer Microsoft-365-Mandantenkonten.
Mehrere Mandantenkonten verwalten: Berechtigungen und Zusammenarbeit
Benutzerrollen festlegen
Die Verwaltung von Benutzerrollen über mehrere Mandantenkonten in Microsoft 365 ist entscheidend für die Sicherheit und eine effektive Zusammenarbeit. Sie können Benutzern je nach ihren Aufgaben unterschiedliche Rollen zuweisen. Folgende Schlüsselrollen sollten Sie in Betracht ziehen:
Globaler Administrator: Diese Rolle bietet vollen Zugriff auf alle Funktionen in jedem Mandanten. Damit mandantenübergreifend durchgehend Zugriff besteht, benötigen Sie mehrere Benutzer mit der Rolle des globalen Administrators.
Benutzeradministrator: Diese Rolle ermöglicht es Ihnen, Benutzer hinzuzufügen oder zu löschen und Kennwörter zurückzusetzen. Sie verfügt über ähnliche Berechtigungen wie der globale Administrator, konzentriert sich jedoch auf die Benutzerverwaltung.
Delegierte Administratorberechtigungen: Diese Rolle ermöglicht es Ihnen, mehrere Mandanten mit einer einzigen Identität zu verwalten. Dadurch wird die Mandantenverwaltung vereinfacht.
Durch die Zuweisung passender Rollen steuern Sie den Zugriff auf Ressourcen und Daten gezielt. Dieser Ansatz hilft Ihnen, die Einhaltung der Richtlinien Ihrer Organisation sicherzustellen und gleichzeitig die Zusammenarbeit zu erleichtern.
Tipp: Überprüfen Sie regelmäßig den Benutzerzugriff und die Berechtigungen, um sicherzustellen, dass sie zu den aktuellen Rollen passen. So minimieren Sie Risiken und stärken die Sicherheit.
Mandantenübergreifende Organisationen einrichten
Eine mandantenübergreifende Organisation in Microsoft 365 ermöglicht es Ihnen, Ressourcen gemeinsam zu nutzen und über verschiedene Mandanten hinweg effektiver zusammenzuarbeiten. Gehen Sie dazu wie folgt vor: Einrichten einer mandantenübergreifenden Organisation:
Melden Sie sich als globaler Administrator beim Microsoft 365 Admin Center an.
Erweitern Sie Einstellungen und wählen Sie Organisationseinstellungen aus.
Wählen Sie auf der Registerkarte Organisationsprofil die Option Zusammenarbeit mit mehreren Mandanten aus.
Wählen Sie Erste Schritte aus.
Wählen Sie Neue mandantenübergreifende Organisation erstellen und anschließend Weiter aus.
Geben Sie einen Namen und eine Beschreibung für die mandantenübergreifende Organisation ein.
Geben Sie die Mandanten-IDs aller Mandanten ein, die Sie einladen möchten.
Wählen Sie Weiter aus.
Aktivieren Sie die Optionen, damit Benutzer in diesen Mandanten synchronisiert werden können, und unterdrücken Sie Zustimmungsaufforderungen für Benutzer aus anderen Mandanten.
Wählen Sie Weiter und anschließend Mandantenübergreifende Organisation erstellen aus.
Kopieren Sie die Anleitung zum Beitreten zur mandantenübergreifenden Organisation und senden Sie sie per E-Mail an einen globalen Administrator in jeder eingeladenen Organisation.
Wählen Sie Fertig aus.
Eine mandantenübergreifende Organisation bietet mehrere Vorteile, unter anderem:
Benachrichtigungen in Echtzeit von allen Mandanten.
Teilnahme an Chats, Besprechungen und Anrufen über Mandantengrenzen hinweg ohne Unterbrechung.
Individuelle Statuseinstellungen für jedes Konto.
Benutzerprofilkarten mit Organisationsnamen und E-Mail-Adressen.
Achten Sie jedoch auf typische Herausforderungen wie komplexe Einrichtungsprozesse und Probleme bei der Benutzerbereitstellung. Wenn Sie diese frühzeitig angehen, können Sie Ihre Mandantenverwaltung deutlich vereinfachen.
Hinweis: Erstellen Sie einen Governance-Plan, um Rollen, Verantwortlichkeiten und Richtlinien für Datenverwaltung und Sicherheit festzulegen. Dieser Plan hilft Ihnen, Berechtigungen über mehrere Kundenmandanten hinweg wirksam zu verwalten.
Mehrere Mandantenkonten verwalten: Sicherheits-Best-Practices
Bildquelle: UnsplashMulti-Faktor-Authentifizierung
Die Implementierung der Multi-Faktor-Authentifizierung (MFA) ist unverzichtbar, um die Konten Ihres Microsoft 365-Mandanten abzusichern. MFA bietet eine zusätzliche Schutzebene, indem Benutzer ihre Identität über mehrere Methoden bestätigen müssen. Folgende Vorgehensweisen empfehlen sich für MFA:
Primärer Authenticator: Verwenden Sie die Microsoft Authenticator-App auf Ihrem primären Diensthandy. Das ist komfortabel und bietet starke Sicherheit.
Sekundärer Authenticator: Nutzen Sie ein unternehmenseigenes Gerät oder einen FIDO2-Schlüssel als Backup. FIDO2-Schlüssel bieten einen starken Schutz vor Phishing.
SMS und Sprachanruf nicht als primäre MFA-Methode verwenden: Beschränken Sie die Nutzung von SMS und Sprachanrufen für die primäre Authentifizierung, da diese Methoden angreifbar sind.
Notfallzugänge einrichten: Richten Sie einige wenige, besonders gesicherte Notfallzugangskonten ein. Diese sind von den regulären Richtlinien ausgenommen und werden nur im Notfall verwendet.
Regelmäßige Überprüfung und Überwachung: Prüfen Sie regelmäßig die MFA-Registrierungen und überwachen Sie die Anmeldeprotokolle auf ungewöhnliche Aktivitäten.
Schulung und Dokumentation: Sensibilisieren Sie Benutzer für die Bedeutung von MFA und dokumentieren Sie interne Richtlinien für die Verwaltung von Authentifizierungsmethoden.
Um MFA zu aktivieren, öffnen Sie das Office 365-Admin-Portal und wählen die Administratorkonten aus, für die MFA aktiviert werden soll. Erstellen Sie mit Azure AD Conditional Access Richtlinien, die MFA für alle Benutzer mit Administratorrollen verlangen.
Sicherheitsüberprüfungen
Regelmäßige Sicherheitsüberprüfungen sind entscheidend, um die Integrität Ihrer Mandantenverwaltung zu gewährleisten. Sie helfen, Schwachstellen zu erkennen und die Einhaltung von Sicherheitsrichtlinien sicherzustellen. Werkzeuge wie der AdminDroid Office 365 Reporter vereinfachen die Verwaltung mehrerer Mandanten. Mit diesem Werkzeug verwalten Sie Mandanten über ein einziges Portal. Es bietet Funktionen wie mandantenbasierte Delegierung und Echtzeitberichte.
Werkzeug | Zentrale Funktionen |
|---|---|
AdminDroid | - Verwaltung mehrerer Mandanten in einem einzigen Portal. |
- Mandantenbasierte Delegierung für Benutzerzugriffe. | |
- Über 950 vorgefertigte Office 365-Berichte für verschiedene Dienste. | |
Nerdio | - Umfassende Commercial Cloud RMM-Lösung für die Verwaltung mehrerer Mandanten. |
- Zuverlässigkeit und Sicherheit auf Unternehmensniveau. |
Regelmäßige Überprüfungen helfen Ihnen, über alle Mandanten hinweg einheitliche Sicherheitsrichtlinien einzuhalten. Sie unterstützen außerdem dabei, Insider-Bedrohungen und Missbrauch privilegierter Rechte zu erkennen, die erheblichen Schaden verursachen können. Mit diesen bewährten Sicherheitsmethoden stärken Sie Ihre Mandantenverwaltung und schützen Ihr Unternehmen vor potenziellen Risiken.
Mehrere Mandanten verwalten: Konsolidierung und Abrechnung
Überblick über die Mandantenkonsolidierung
Bei Fusionen oder Übernahmen wird eine Mandantenkonsolidierung unumgänglich. Sie müssen gründlich planen, um einen reibungslosen Übergang sicherzustellen. Folgende Punkte sind für eine erfolgreiche Mandantenkonsolidierung entscheidend:
Geschäftsplanung: Beginnen Sie mit einer soliden Planung, um mögliche Herausforderungen frühzeitig zu adressieren.
Kulturelles Verständnis: Erkennen Sie kulturelle und produktivitätsbezogene Probleme, um Widerstände zu verringern.
Bewertung vor der Migration: Prüfen Sie Benutzer, Lizenzen und Ressourcen, bevor Sie Mandanten zusammenführen.
Individuelle Konfigurationen: Ermitteln Sie Sonderkonfigurationen oder Drittanbieter-Integrationen, die den Prozess erschweren könnten.
Zugriffsbedarf: Erfassen Sie Benutzerzugriffe und Berechtigungsstufen, um Probleme während der Konsolidierung zu vermeiden.
Die Mandantenkonsolidierung bringt mehrere Vorteile, etwa eine verbesserte Kommunikation und geringere Lizenzkosten. Sie birgt jedoch auch Risiken, darunter ein höheres Risiko für Datenschutzverletzungen und unbefugten Zugriff, wenn Berechtigungen nicht sorgfältig verwaltet werden.
Aspekt | Vorteile | Risiken |
|---|---|---|
Kosten | Senkt Lizenzgebühren und Betriebskosten, entlastet IT-Ressourcen und steigert die Effizienz. | k. A. |
Effizienz & Zusammenarbeit | Verbessert Kommunikation und Zusammenarbeit, indem Werkzeuge und Daten für alle Mitarbeitenden vereinheitlicht werden. | k. A. |
Data Governance & Compliance | Vereinfacht die Einhaltung gesetzlicher Vorgaben und stärkt die Data Governance im gesamten Unternehmen. | k. A. |
Sicherheit | Verringert die Angriffsfläche und verbessert den Schutz. | Erhöhtes Risiko von Datenschutzverletzungen, wenn damit nicht sorgfältig umgegangen wird. |
Verwaltung von Abrechnungskonten
Die Abrechnung über mehrere Mandanten in Microsoft 365 zu verwalten, kann Ihre finanziellen Abläufe deutlich vereinfachen. Sie können zwischen Abrechnungskonten für einen einzelnen und für mehrere Mandanten wählen. Hier ist ein kurzer Vergleich:
Abrechnungsbereich | Abrechnungskonten für einen einzelnen Mandanten | Abrechnungskonten für mehrere Mandanten |
|---|---|---|
Rechnungsstellung | Für jeden Mandanten werden eigene Rechnungen erstellt. | Je nach Wahl gleiche oder unterschiedliche Rechnungen. |
Verwaltung von Käufen | Abonnements werden nur im kaufenden Mandanten genutzt. | Abonnements können in verschiedenen Mandanten erstellt werden, die dasselbe Abrechnungskonto nutzen. |
Vereinbarungen | Jeder Mandant schließt eine eigene Vereinbarung ab. | Eine einzige Vereinbarung gilt für alle Mandanten, die dasselbe Abrechnungskonto nutzen. |
Preise und Rabatte | Rabatte werden nicht geteilt, sofern die Bedingungen nicht geteilt werden. | Rabatte werden unabhängig vom Mandanten über alle Abrechnungskonten hinweg angewendet. |
Sichtbarkeit | Benutzer sehen nur die Informationen ihres eigenen Abrechnungskontos. | Benutzer sehen in allen Mandanten dieselben Informationen zum Abrechnungskonto. |
Sicherheit | Benutzer folgen den Sicherheitsrichtlinien ihres eigenen Mandanten. | Benutzer folgen auch dann den Sicherheitsrichtlinien ihres eigenen Mandanten, wenn sie ein Abrechnungskonto teilen. |
Um Abrechnungsprozesse zu vereinfachen, sollten Sie die Abrechnung an die tatsächliche Nutzung koppeln und automatisieren. Das reduziert manuelle Fehler und steigert die Effizienz. Außerdem können Sie Rechnungen je nach Kundenbedarf zusammenfassen oder aufteilen. So bleibt Ihre Abrechnungsstrategie flexibel.
Tipp: Kommunizieren Sie gegenüber den Endbenutzern frühzeitig und ausführlich, wenn Sie Mandanten zusammenführen. Das hilft, kulturelle und organisatorische Veränderungen wirksam zu steuern.
Mehrere Mandanten verwalten: MSP-Tools und zentrales Management
Überblick über Microsoft 365 Lighthouse
Microsoft 365 Lighthouse ist ein leistungsstarkes Werkzeug für Managed Service Provider (MSPs). Es bietet eine zentrale Oberfläche, um mehrere Mandanten effizient zu verwalten. Mit Lighthouse können Sie Geräte, Daten und Benutzer bei verschiedenen Kunden aus dem Bereich kleiner und mittlerer Unternehmen (KMU) absichern und überwachen. Diese zentrale Verwaltung erhöht die Sicherheit und schafft Transparenz über alle Mandanten hinweg. Hier sind einige wichtige Funktionen von Microsoft 365 Lighthouse:
Zentrale Verwaltung von Geräten, Daten und Benutzern.
Erhöhte Sicherheit für KMU-Kunden.
Mandantenübergreifende Transparenz für einen optimierten Zugriff auf Microsoft-365-Dienste.
Mit Microsoft 365 Lighthouse können Sie Rollen delegieren und Vorfälle über mehrere Arbeitsbereiche hinweg überwachen. Das vereinfacht Ihre administrativen Aufgaben und verbessert die Gesamteffizienz.
Funktion | Beschreibung |
|---|---|
Rollendelegierung | Ermöglicht die Delegierung von Azure-Rollen und den Zugriff auf verschiedene Admin Center. |
Zentrale Überwachung | Ermöglicht das Anzeigen und Verwalten von Vorfällen an einem einzigen Ort. |
Automatisierungsfunktionen | Erleichtert die Ausführung von Aufgaben in großem Umfang mithilfe von PowerShell und der Microsoft Graph API. |
Sicherheitsgruppen | Vereinfacht die Verwaltung von Berechtigungen durch die Erstellung von Gruppen für verschiedene Rollen. |
Bedingter Zugriff | Erzwingt Sicherheitsmaßnahmen wie MFA für den Zugriff auf Ressourcen. |
Privileged Identity Management (PIM) | Bietet zeitlich begrenzten Zugriff (Just-in-Time) auf delegierte Berechtigungen. |
Verwaltungstools von Drittanbietern
Neben Microsoft 365 Lighthouse können mehrere Tools von Drittanbietern dabei helfen, mehrere Mandanten in komplexen Umgebungen zu verwalten. Diese Tools bieten häufig erweiterte Funktionen, die Ihre Verwaltungsmöglichkeiten ergänzen. Hier sind einige gängige Optionen:
Tools mit Fokus auf Microsoft 365: Diese Plattformen bieten eine detaillierte Kontrolle über Microsoft-365-Umgebungen.
Community-basierte Verwaltungslösungen: Open-Source-Tools wie CyberDrain Improved Partner Portal (CIPP) werden von der Community entwickelt und können sehr wirksam sein.
RMM-Plattformen: Remote Monitoring and Management-Plattformen bieten unter Umständen umfassendere Funktionen für die Verwaltung mehrerer Mandanten.
Tools von Drittanbietern eignen sich besonders gut für die Verwaltung von Benutzern und Lizenzen, die Bereitstellung von Sicherheitsrichtlinien und die Überwachung von Konfigurationsabweichungen. Community-Tools sind zwar kostenlos, können aber versteckte Kosten verursachen, etwa für Azure-Verbrauch und Wartungsaufwand. Mit diesen Tools vereinfachen Sie den Zugriff auf Ressourcen und steigern die Effizienz Ihrer Administration über alle Mandanten hinweg.
Die Verwaltung mehrerer Mandanten in Microsoft 365 lässt sich mit den richtigen Strategien deutlich vereinfachen. Konzentrieren Sie sich auf die folgenden zentralen Bereiche:
Mandanten wechseln: Nutzen Sie das Microsoft 365 Admin Center und separate Browserprofile für einen schnellen Zugriff.
Verwaltung von Berechtigungen: Weisen Sie passende Rollen zu und richten Sie mandantenübergreifende Organisationen ein, um die Zusammenarbeit zu verbessern.
Sicherheitspraktiken: Implementieren Sie Multi-Faktor-Authentifizierung und führen Sie regelmäßige Sicherheitsüberprüfungen durch, um Ihre Daten zu schützen.
Konsolidierung und Abrechnung: Planen Sie die Zusammenführung von Mandanten bei Fusionen und verwalten Sie die Abrechnung über alle Mandanten hinweg effizient.
Zentrale Verwaltung: Prüfen Sie Tools wie Microsoft 365 Lighthouse und vertrauenswürdige Lösungen von Drittanbietern für eine umfassendere Übersicht.
Für die weitere Lektüre empfehlen sich Ressourcen wie The Definitive Guide to Microsoft 365 Tenant Administration & Management und Managing Multiple Tenants in Azure AD. Sie vertiefen Ihr Verständnis und helfen Ihnen, die Verwaltung mehrerer Mandantenkonten zu optimieren.
Häufige Fragen
Wie kann ich in Microsoft 365 zwischen mehreren Mandanten wechseln?
Sie wechseln Mandanten über den Mandantenumschalter im Microsoft 365 Admin Center. Mit dieser Funktion navigieren Sie schnell und effizient zwischen Ihren verwalteten Mandanten.
Welche Rollen sollte ich Benutzern mandantenübergreifend zuweisen?
Weisen Sie Rollen entsprechend den Zuständigkeiten zu. Gängige Rollen sind der globale Administrator für den vollen Zugriff und der Benutzeradministrator für die Benutzerverwaltung. Überprüfen Sie diese Rollen regelmäßig auf Konformität.
Wie erhöht die Multi-Faktor-Authentifizierung die Sicherheit?
Die Multi-Faktor-Authentifizierung (MFA) fügt eine zusätzliche Sicherheitsebene hinzu, indem Benutzer ihre Identität über mehrere Methoden bestätigen müssen. Dadurch sinkt das Risiko unberechtigter Zugriffe auf Ihre Mandanten deutlich.
Welche Vorteile bietet die Konsolidierung von Mandanten?
Die Konsolidierung von Mandanten vereinfacht die Verwaltung bei Fusionen oder Übernahmen. Sie verbessert die Kommunikation, senkt die Lizenzkosten und stärkt die Data Governance in Ihrer Organisation.
Welche Tools helfen bei der effizienten Verwaltung mehrerer Mandanten?
Microsoft 365 Lighthouse bietet eine zentrale Verwaltung für MSPs. Darüber hinaus bieten Drittanbieter-Tools wie AdminDroid erweiterte Funktionen für die effiziente Verwaltung mehrerer Mandanten.