Microsoft Entra ID-Gruppennamensrichtlinie: Eine vollständige Einrichtungsanleitung

Von Mirko Peters · 2026-10-29

Erfahren Sie, wie Sie Namensrichtlinien für Microsoft Entra ID-Gruppen konfigurieren, um Teams-Wildwuchs automatisch zu stoppen, Namenskonventionen durchzusetzen und Ihren Mandanten aufzuräumen.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Eine Namensrichtlinie für Microsoft Entra ID-Gruppen erzwingt beim Erstellen automatisch strukturelle Namensstandards für alle Microsoft 365-Gruppen, SharePoint-Websites und Teams. Durch verpflichtende Präfixe, Suffixe und gesperrte Wörter können IT-Administratoren doppelte Arbeitsbereiche vermeiden, wildwüchsige Namenskonventionen verhindern und Verzeichnisse der Organisation leicht durchsuchbar machen, ohne die tägliche Produktivität der Benutzer einzuschränken.

Das Wichtigste in Kürze

• Gruppennamensrichtlinien gelten mandantenweit für jeden Erstellungspunkt von Microsoft 365-Gruppen, einschließlich Outlook, SharePoint, Planner und Teams.
• Dynamische Attribute übernehmen Benutzerprofildaten wie Abteilung, Region oder Unternehmen und fügen Arbeitsbereichsnamen automatisch aktuellen Kontext hinzu.
• Listen mit gesperrten Wörtern verhindern, dass Mitarbeitende sensible oder irreführende Arbeitsbereichstitel wie Gehaltsabrechnung, HR oder CEO anlegen.
• Bestehende Arbeitsbereiche behalten ihre ursprünglichen Titel. Namensrichtlinien wirken sich daher mit der Zeit aus, wenn alte Teams auslaufen und neue entstehen.
• Kurze Namensmuster verhindern, dass Texte auf mobilen Geräten abgeschnitten werden, und sorgen dafür, dass Mitarbeitende tatsächlich verstehen, wonach sie suchen.

Das Problem mit unkontrollierten Arbeitsbereichsnamen

Schauen Sie in einen Microsoft 365-Mandanten, der seit mehreren Monaten läuft, und Sie werden mit hoher Wahrscheinlichkeit eine chaotische Liste von Arbeitsbereichstiteln finden. Administratoren stoßen häufig auf Namen wie test, test-2, project-new, marketing-official und budget-review, die in der Umgebung verstreut sind. Ohne Struktur verlieren Benutzer wertvolle Zeit beim Herausfinden, welcher Arbeitsbereich der richtige ist. Oft geben sie auf und legen versehentlich doppelte Teams an.

Ein Microsoft Teams-Arbeitsbereich ist zudem weit mehr als eine Chat-Oberfläche. Im Hintergrund ist jedes Team eine Microsoft 365-Gruppe, die ein Exchange-Postfach, eine SharePoint-Dokumentbibliothek, ein Planner-Board und ein Verzeichnisobjekt bereitstellt. Wenn ein Benutzer ein Team ungeschickt benennt, pflanzt sich diese schlechte Namenskonvention direkt in die globale Adressliste, die Outlook-Vorschlagslisten und die URLs der SharePoint-Websites fort und verstärkt den administrativen Aufwand.

So funktionieren Namensrichtlinien für Microsoft Entra ID-Gruppen

Viele Organisationen versuchen, Namensprobleme mit Richtliniendokumenten oder E-Mail-Leitfäden in den Griff zu bekommen. Diese Bemühungen scheitern zwangsläufig, weil sie vollständig auf das Gedächtnis der Menschen setzen. Der richtige Ansatz ist, die Durchsetzung in die Infrastrukturebene zu verlagern.

Microsoft Entra ID verfügt über eine integrierte Engine für Gruppennamensrichtlinien, die Anfragen zur Erstellung von Arbeitsbereichen abfängt, bevor sie das Verzeichnis erreichen. Gibt ein Benutzer einen eingängigen Namen wie quarterly-planning ein, prüft die Richtlinien-Engine die Eingabe sofort anhand einer vordefinierten Vorlage. Sie ergänzt erforderliche Präfixe oder Suffixe, bevor das Objekt in das Cloud-Verzeichnis geschrieben wird.

Präfixe, Suffixe und Attribute konfigurieren

Eine wirksame Namensstruktur muss ein Gleichgewicht finden zwischen administrativer Übersicht und einfacher Bedienbarkeit für Benutzer. Administratoren können im Microsoft Entra Admin Center zwei Arten von Bausteinen konfigurieren: statische Textzeichenfolgen und dynamische Benutzerattribute.

Statische Zeichenfolgen vs. dynamische Attribute

Statische Zeichenfolgen sind fest codierte Textbausteine, etwa eine Abteilungskennung oder ein Projektkürzel. Wenn Sie beispielsweise jedem Arbeitsbereich das Präfix GRP- voranstellen, erkennen Benutzer sofort, dass es sich um einen offiziellen Zusammenarbeitsbereich handelt.

Die eigentliche Stärke der Namensrichtlinien für Entra ID-Gruppen liegt jedoch in dynamischen Attributen. Indem Sie Eigenschaften direkt aus dem Benutzerobjekt übernehmen, etwa [Department] oder [OfficeLocation], kann das System kontextbezogene Namen automatisch erzeugen. Wenn Maria aus der Finanzabteilung in Deutschland einen Arbeitsbereich namens Budget anlegt, kann die Richtlinie daraus automatisch DE-FIN-Budget machen. Maria muss sich dafür keine komplizierte Syntax merken.

Die Falle der Überkomplexität vermeiden

Der häufigste Fehler beim Entwurf von Namensrichtlinien ist eine Überkomplexität. Administratoren versuchen oft, jeden denkbaren Metadatenpunkt in einen einzigen Namen zu packen, was zu unhandlichen Bezeichnungen wie FIN-DE-CC4410-PR205-Budget führt. Zu lange Namen werden auf Mobilgeräten und in der linken Navigationsleiste der Teams-Desktop-App schnell abgeschnitten.

Beschränken Sie Namensmuster auf höchstens zwei oder drei logische Blöcke. Wenn Sie die Namenskonvention Ihrer Organisation einem neuen Mitarbeiter nicht in einem einzigen Satz erklären können, ist das Muster zu komplex. Benutzer werden dann zwangsläufig Wege finden, es zu umgehen.

Sperrlisten für Wörter einrichten

Neben strukturellen Mustern erlaubt Entra ID Administratoren, eine benutzerdefinierte Sperrliste für Wörter zu pflegen. Diese Liste verhindert, dass Benutzer Namen mit sensiblen oder irreführenden Begriffen registrieren, etwa payroll, executive-compensation, legal-hold oder hr-confidential.

Sperrlisten sind nützlich, Administratoren sollten jedoch ihre Grenzen kennen. Die Engine führt lediglich einen einfachen Zeichenkettenabgleich durch; sie analysiert weder die Absicht noch den semantischen Kontext. Ein Benutzer, dem die Verwendung des Worts payroll untersagt ist, kann problemlos pay-roll oder salary-planning registrieren und den Filter damit vollständig umgehen. Betrachten Sie Sperrlisten daher als einfache Hürde und nicht als undurchdringliche Sicherheitsbarriere.

Bestehende Teams und Administratorausnahmen verwalten

Eine häufige Frage bei der Einführung betrifft den Umgang mit bestehenden Arbeitsbereichen. Gruppennamensrichtlinien greifen nur bei der Erstellung oder wenn eine vorhandene Gruppe manuell umbenannt wird. Ihre zahlreichen bestehenden Teams behalten ihre aktuellen Namen, bis ein Besitzer ausdrücklich eine Umbenennung auslöst. Massenumbenennungen im gesamten Mandanten per Skript verursachen oft mehr Verwirrung als Nutzen. Meist ist es am besten, die alten Namen im Laufe der Zeit natürlich auslaufen zu lassen.

Denken Sie außerdem daran, dass globale Administratoren und Benutzeradministratoren in der Regel von Namensrichtlinien ausgenommen sind. Das ist beabsichtigt, damit die IT-Mitarbeiter Gruppen für besondere Zwecke bereitstellen können. Die IT-Verantwortlichen müssen dann aber selbst konsequent dieselben Namenskonventionen einhalten, die sie vom Rest des Unternehmens erwarten.

Fazit und nächste Schritte

Eine Namensrichtlinie für Microsoft Entra ID-Gruppen ist eine der schnellsten Möglichkeiten, Ordnung in eine chaotische Zusammenarbeitsumgebung zu bringen, ohne aufwendige manuelle Genehmigungen einzuführen oder Ihre Mitarbeiter auszubremsen. Wenn Sie im Moment der Erstellung klare Leitplanken setzen, verhindern Sie, dass sich Wildwuchs in Ihrem Mandanten überhaupt erst festsetzt.

Um tiefer in Lebenszyklusverwaltung, Ablaufrichtlinien und Strategien gegen Wildwuchs einzusteigen, hören Sie sich die vollständige Folge des M365 FM Podcasts an. Schalten Sie ein für fundierte Einblicke und praxisnahe Anleitungen, mit denen Sie Ihre Microsoft-Cloud-Architektur noch heute optimieren.

Häufige Fragen

Wo konfiguriere ich die Namensrichtlinie für Microsoft Entra ID-Gruppen?

Sie konfigurieren die Namensrichtlinie direkt im Microsoft Entra Admin Center. Wählen Sie dort „Identität“, anschließend „Gruppen“ und im Einstellungsmenü „Namensrichtlinie“.

Gelten Gruppennamensrichtlinien auch für manuell erstellte SharePoint-Websites?

Ja. Da moderne SharePoint-Websites, Planner-Boards und Microsoft Teams alle auf Microsoft 365-Gruppen basieren, wirkt sich jede in Entra ID angewendete Richtlinie auf Erstellungsvorgänge aus, die von diesen verbundenen Anwendungen ausgehen.

Kann ich für verschiedene Abteilungen unterschiedliche Namensregeln festlegen?

Nein, die native Namensrichtlinie für Microsoft Entra ID-Gruppen ist eine mandantenweite Einstellung. Sie können jedoch dynamische Attribute verwenden, um Abteilungsmetadaten abhängig von der Person, die den Arbeitsbereich erstellt, automatisch in die Namenszeichenfolge einzufügen.

Was passiert, wenn ein Benutzer ein gesperrtes Wort in einem Teams-Namen verwendet?

Das System blockiert die Erstellungsanforderung und zeigt eine Fehlermeldung an. Darin wird der Benutzer aufgefordert, einen anderen Namen zu wählen, der den Governance-Standards der Organisation entspricht.