# Microsoft 365 Admin Center Microsoft 365 Admin Center

Referenz für Navigation, Organisationseinstellungen, Domänen, Service Health, Message Center, Reports, Support und Adminrollen im Microsoft 365 Admin Center.Reference for navigation, organization settings, domains, service health, message center, reports, support, and admin roles in the Microsoft 365 admin center.

admin.microsoft.com
Zentrale Verwaltungsoberfläche Central administration surface
Health
Service- und Incident-Sicht Service and incident view
Reports
Nutzungsdaten Usage analytics
GDAP
Delegierte Administration Delegated administration
Admin Center ist der Einstieg, nicht die einzige Konsole Admin Center is the starting point, not the only console

Microsoft 365 Admin Center bündelt zentrale Einstellungen, leitet aber für viele Spezialthemen in Exchange, SharePoint, Teams, Entra oder Purview weiter. Gute Betriebsmodelle kennen diese Übergänge.The Microsoft 365 admin center consolidates key settings, but forwards many specialized tasks into Exchange, SharePoint, Teams, Entra, or Purview. Strong operating models understand those transitions.

Admin Center Übersicht Admin Center Overview

admin.microsoft.com ist die zentrale Verwaltungsoberfläche für Tenant-weite Aufgaben, Kacheln, Dashboards und delegierte Sprünge in Spezialcenter.admin.microsoft.com is the central administration surface for tenant-wide tasks, dashboards, and delegated jumps into specialist centers.

Organisationseinstellungen Organization Settings

Organisation Profile, Release Preferences, Password Expiration, Idle Session Timeout und Branding gehören zu den zentralen Tenant-Einstellungen.Organization profile, release preferences, password expiration, idle session timeout, and branding are central tenant settings.

Domänenverwaltung Domain Management

Benutzerdefinierte Domänen werden über Verifikation, DNS-Records und Zuordnung in Microsoft 365 integriert.Custom domains are integrated into Microsoft 365 through verification, DNS records, and assignment.

Dienststatus & Service Health Service Health

Service Health zeigt Incidents, Advisories, geplante Wartung, betroffene Workloads und historische Vorfälle.Service health shows incidents, advisories, planned maintenance, affected workloads, and historical issues.

Nachrichtencenter Message Center

Das Message Center bündelt Featureankündigungen, Änderungen, Retirement Notices und Data Governance-Hinweise für Microsoft 365.The message center consolidates feature announcements, changes, retirement notices, and data governance notices for Microsoft 365.

Berichte Reports

Usage Reports decken aktive Benutzer, E-Mail, OneDrive, SharePoint, Teams, Viva Engage, Apps und Browsernutzung ab.Usage reports cover active users, email, OneDrive, SharePoint, Teams, Viva Engage, apps, and browser usage.

Support Support

Im Admin Center werden Service Requests, Rückrufoptionen, Community-Hilfen und Self-Help Diagnostics gebündelt.The admin center consolidates service requests, callback options, community help, and self-help diagnostics.

Org-wide Settings Deep Dive Org-wide Settings Deep Dive

Org-wide Settings decken Dienste wie Bookings, Calendar, Forms, Graph Data Connect, Planner, Search, To Do, Viva, News, Office on the web, Reports, SharePoint, Sway, User owned apps und Whiteboard ab.Org-wide settings cover services such as Bookings, Calendar, Forms, Graph Data Connect, Planner, Search, To Do, Viva, News, Office on the web, reports, SharePoint, Sway, user-owned apps, and Whiteboard.

Tenant-level Settings Tenant-level Settings

Tenant-weite Basissettings umfassen MFA, Self-service Password Reset, Premium-Features, Guest Access und External Sharing.Tenant-wide baseline settings include MFA, self-service password reset, premium features, guest access, and external sharing.

M365 Admin Roles M365 Admin Roles

Microsoft 365 Admin Roles definieren delegierte Verwaltungsrechte für Benutzer, Dienste, Support und Tenant-Funktionen.Microsoft 365 admin roles define delegated management rights for users, services, support, and tenant functions.

## Admin Center Übersicht Admin Center Overview

admin.microsoft.com ist die zentrale Verwaltungsoberfläche für Tenant-weite Aufgaben, Kacheln, Dashboards und delegierte Sprünge in Spezialcenter.admin.microsoft.com is the central administration surface for tenant-wide tasks, dashboards, and delegated jumps into specialist centers.

Navigation, Dashboard-Karten und Home-Page-Anpassung helfen beim Tagesbetrieb. Viele Aufgaben starten hier, werden aber in workloadspezifischen Centern vertieft.Navigation, dashboard cards, and home page customization support daily operations. Many tasks start here, but are deepened in workload-specific centers.

Admin Center = Tenant Cockpit Admin Center = tenant cockpit

Die Oberfläche liefert Überblick, Servicezustand und Organisationskonfiguration, ersetzt aber keine Fachkonsole für tiefe Spezialadministration.The surface provides overview, service state, and organizational configuration, but does not replace specialist consoles for deep administration.

Thema Topic | Details Details
--- | ---
Navigation Navigation | Linke Navigation gruppiert Benutzer, Teams, Billing, Health, Reports und Settings.Left navigation groups users, teams, billing, health, reports, and settings.
Dashboard Dashboard | Karten und Widgets zeigen häufige Aufgaben, Health-Hinweise und zentrale Aktionen.Cards and widgets show common tasks, health hints, and central actions.
Customization Customization | Die Startseite kann auf wichtige Adminaufgaben zugeschnitten werden.The home page can be tailored to important admin tasks.
Delegation Delegation | Viele Links springen direkt in Exchange, Teams, SharePoint oder Entra.Many links jump directly into Exchange, Teams, SharePoint, or Entra.
Use Case Use case | Ideal für Tagesbetrieb, Health, Notifications und Org-weite Grundkonfiguration.Ideal for daily operations, health, notifications, and org-wide baseline configuration.

### Implementierung Implementation

1. Voraussetzungen, Rollen und Abhängigkeiten für Admin Center Übersicht dokumentieren.Document prerequisites, roles, and dependencies for Admin Center Overview.
2. Die Zielkonfiguration zuerst im Portal und parallel per PowerShell definieren.Define the target configuration in the portal first and mirror it with PowerShell.
3. Mit Pilotbenutzern, Pilotwebsites oder Pilotgeräten testen, bevor die Produktion erweitert wird.Test with pilot users, pilot sites, or pilot devices before expanding to production.
4. Logs, Benutzererfahrung und Rückfallplan validieren und die Betriebsdokumentation aktualisieren.Validate logs, user experience, and rollback options, then update the operational runbook.

### Betrieb & Hinweise Operations & Notes

- Standardisieren Sie, welche Rollen primär im M365 Admin Center arbeiten.Standardize which roles primarily work in the Microsoft 365 admin center.
- Ordnen Sie Dashboards entlang echter Betriebsaufgaben, nicht nur Standardkacheln.Arrange dashboards around real operational tasks, not only default cards.
- Dokumentieren Sie, welche Spezialcenter aus welcher Ansicht aufgerufen werden.Document which specialist centers are launched from which view.
- Nutzen Sie das Admin Center als Startpunkt für Tageschecks.Use the admin center as the starting point for daily checks.

### PowerShell PowerShell

PowerShell PowerShell

    Get-MgOrganization
    Get-MgSubscribedSku

## Organisationseinstellungen Organization Settings

Organisation Profile, Release Preferences, Password Expiration, Idle Session Timeout und Branding gehören zu den zentralen Tenant-Einstellungen.Organization profile, release preferences, password expiration, idle session timeout, and branding are central tenant settings.

Standard vs Targeted Release steuert Featureverteilung. Weitere Einstellungen beeinflussen technische Kontakte, UI-Darstellung und Basissicherheitsverhalten.Standard vs targeted release controls feature rollout. Other settings influence technical contacts, UI presentation, and baseline security behavior.

Org Settings prägen den Tenant-Charakter Org settings shape the tenant character

Schon kleine Änderungen wie Release Preference oder Session Timeout wirken auf alle Administratoren und oft alle Benutzer.Even small changes such as release preference or session timeout affect all administrators and often all users.

Thema Topic | Details Details
--- | ---
Organization Profile Organization profile | Name, Adresse, technische Kontakte und Unternehmensinformationen.Name, address, technical contacts, and company information.
Release Preferences Release preferences | Standard Release oder Targeted Release für frühere Feature-Einführung.Standard release or targeted release for earlier feature access.
Password Expiration Password expiration | Klassische Richtlinie für cloudbasierte Kennwortabläufe, sofern genutzt.Classic policy for cloud password expiration where used.
Idle Session Timeout Idle session timeout | Verkürzt inaktive Sitzungen zur Risikoreduktion.Shortens inactive sessions to reduce risk.
Branding / Theme Branding / theme | Farben und Darstellung unterstützen Wiedererkennbarkeit.Colors and presentation support recognizability.

### Implementierung Implementation

1. Voraussetzungen, Rollen und Abhängigkeiten für Organisationseinstellungen dokumentieren.Document prerequisites, roles, and dependencies for Organization Settings.
2. Die Zielkonfiguration zuerst im Portal und parallel per PowerShell definieren.Define the target configuration in the portal first and mirror it with PowerShell.
3. Mit Pilotbenutzern, Pilotwebsites oder Pilotgeräten testen, bevor die Produktion erweitert wird.Test with pilot users, pilot sites, or pilot devices before expanding to production.
4. Logs, Benutzererfahrung und Rückfallplan validieren und die Betriebsdokumentation aktualisieren.Validate logs, user experience, and rollback options, then update the operational runbook.

### Betrieb & Hinweise Operations & Notes

- Targeted Release sollte bewusst und nur für definierte Gruppen genutzt werden.Targeted release should be used deliberately and only for defined groups.
- Pflegen Sie technische Kontakte aktuell für Support- und Incident-Kommunikation.Keep technical contacts current for support and incident communication.
- Dokumentieren Sie Idle Session Timeout zusammen mit Browser- und CA-Policies.Document idle session timeout together with browser and CA policies.
- Bewerten Sie Kennwortrichtlinien im Kontext moderner MFA-/Passwordless-Strategien.Assess password policies in the context of modern MFA and passwordless strategies.

### PowerShell PowerShell

PowerShell PowerShell

    Get-MgOrganization | Format-List DisplayName,Street,City,CountryLetterCode

## Domänenverwaltung Domain Management

Benutzerdefinierte Domänen werden über Verifikation, DNS-Records und Zuordnung in Microsoft 365 integriert.Custom domains are integrated into Microsoft 365 through verification, DNS records, and assignment.

MX, TXT, CNAME und weitere Einträge werden abhängig von den Diensten benötigt. Default Domain, Domain Removal und Domain Health sind wiederkehrende Adminaufgaben.MX, TXT, CNAME, and further records are needed depending on workloads. Default domain, domain removal, and domain health are recurring admin tasks.

Domänenänderungen sind Workload-übergreifend Domain changes are workload-spanning

Eine Domäne betrifft Identität, E-Mail, Teams und oft Drittanwendungen gleichzeitig. Änderungen brauchen daher Change Management.A domain affects identity, email, Teams, and often third-party apps at the same time. Changes therefore require change management.

Thema Topic | Details Details
--- | ---
Verify Verify | TXT- oder MX-basierte Verifikation bestätigt Besitz der Domäne.TXT- or MX-based verification confirms domain ownership.
DNS Records DNS records | MX, CNAME, TXT und weitere Einträge richten Dienste ein.MX, CNAME, TXT, and further records enable services.
Default Domain Default domain | Beeinflusst UPN-, Alias- und Objektstandardverhalten.Influences UPN, alias, and object default behavior.
Remove Domain Remove domain | Nur möglich, wenn keine aktiven Abhängigkeiten wie Benutzer, Gruppen oder SMTP-Adressen verbleiben.Only possible when no active dependencies such as users, groups, or SMTP addresses remain.
Health Health | Domain Health identifiziert DNS- oder Dienstprobleme.Domain health identifies DNS or service problems.

### Implementierung Implementation

1. Voraussetzungen, Rollen und Abhängigkeiten für Domänenverwaltung dokumentieren.Document prerequisites, roles, and dependencies for Domain Management.
2. Die Zielkonfiguration zuerst im Portal und parallel per PowerShell definieren.Define the target configuration in the portal first and mirror it with PowerShell.
3. Mit Pilotbenutzern, Pilotwebsites oder Pilotgeräten testen, bevor die Produktion erweitert wird.Test with pilot users, pilot sites, or pilot devices before expanding to production.
4. Logs, Benutzererfahrung und Rückfallplan validieren und die Betriebsdokumentation aktualisieren.Validate logs, user experience, and rollback options, then update the operational runbook.

### Betrieb & Hinweise Operations & Notes

- Planen Sie DNS-Änderungen mit TTL, Rollback und externem Testfenster.Plan DNS changes with TTL, rollback, and an external testing window.
- Prüfen Sie Abhängigkeiten vor dem Entfernen einer Domäne systematisch.Review dependencies systematically before removing a domain.
- Dokumentieren Sie, welche Dienste welche Records nutzen.Document which services use which records.
- Validieren Sie MX und Autodiscover immer von externen Resolvern.Always validate MX and Autodiscover from external resolvers.

### PowerShell PowerShell

PowerShell PowerShell

    Get-MgDomain
    Get-MgDomainDnsRecord -DomainId contoso.com

## Dienststatus & Service Health Service Health

Service Health zeigt Incidents, Advisories, geplante Wartung, betroffene Workloads und historische Vorfälle.Service health shows incidents, advisories, planned maintenance, affected workloads, and historical issues.

Notification Preferences helfen, Health-Ereignisse an die richtigen Rollen zu verteilen. Service Health ist ein Kerninstrument für Betriebs- und Kommunikationsprozesse.Notification preferences help route health events to the right roles. Service health is a core tool for operations and communication processes.

Health Daten sind Prozessdaten Health data is process data

Wichtig ist nicht nur das Lesen der Meldung, sondern die definierte Reaktion: Bewertung, Kommunikation, Eskalation und Nachbereitung.It is not enough just to read the health notice; what matters is the defined reaction: assessment, communication, escalation, and follow-up.

Thema Topic | Details Details
--- | ---
Active Incidents Active incidents | Akute Dienststörungen mit Workload- und Tenant-Auswirkungen.Active service disruptions with workload and tenant impact.
Advisories Advisories | Warnungen oder degradierte Situationen ohne vollständigen Ausfall.Warnings or degraded situations without a total outage.
Planned Maintenance Planned maintenance | Angekündigte Änderungen mit potenziellem Betriebsfenster.Announced changes with possible maintenance windows.
History History | Vergangene Vorfälle helfen bei Trend- und Problemmanagement.Past incidents help with trend analysis and problem management.
Notifications Notifications | Health-Benachrichtigungen sollten klaren Empfängerkreisen folgen.Health notifications should follow clearly defined recipient groups.

### Implementierung Implementation

1. Voraussetzungen, Rollen und Abhängigkeiten für Dienststatus & Service Health dokumentieren.Document prerequisites, roles, and dependencies for Service Health.
2. Die Zielkonfiguration zuerst im Portal und parallel per PowerShell definieren.Define the target configuration in the portal first and mirror it with PowerShell.
3. Mit Pilotbenutzern, Pilotwebsites oder Pilotgeräten testen, bevor die Produktion erweitert wird.Test with pilot users, pilot sites, or pilot devices before expanding to production.
4. Logs, Benutzererfahrung und Rückfallplan validieren und die Betriebsdokumentation aktualisieren.Validate logs, user experience, and rollback options, then update the operational runbook.

### Betrieb & Hinweise Operations & Notes

- Definieren Sie feste Rollen für Health Monitoring und Kommunikation.Define fixed roles for health monitoring and communication.
- Dokumentieren Sie, wann ein Advisory intern eskaliert werden muss.Document when an advisory must be escalated internally.
- Nutzen Sie Incident History für Lessons Learned und Provider Management.Use incident history for lessons learned and provider management.
- Verknüpfen Sie Service Health mit Teams-/Mail-Kommunikationskanälen für Krisenfälle.Link service health with Teams or mail communication channels for incident response.

### PowerShell PowerShell

PowerShell PowerShell

    Get-MgAdminServiceAnnouncementIssue
    Get-MgAdminServiceAnnouncementHealthOverview

## Nachrichtencenter Message Center

Das Message Center bündelt Featureankündigungen, Änderungen, Retirement Notices und Data Governance-Hinweise für Microsoft 365.The message center consolidates feature announcements, changes, retirement notices, and data governance notices for Microsoft 365.

Posts können Planner-Synchronisation, Präferenzen und Aufgabenverfolgung nutzen. Für Change Management ist das Message Center unverzichtbar.Posts can use planner sync, preferences, and task tracking. For change management, the message center is indispensable.

Message Center = Frühwarnsystem Message center = early warning system

Viele produktive Überraschungen lassen sich vermeiden, wenn Posts regelmäßig ausgewertet und in Maßnahmen übersetzt werden.Many production surprises can be avoided if posts are reviewed regularly and translated into actions.

Thema Topic | Details Details
--- | ---
Feature Updates Feature updates | Neue Funktionen und Verhaltensänderungen werden angekündigt.New features and behavior changes are announced.
Retirement Notices Retirement notices | Abkündigungen erfordern aktive Umsetzungsplanung.Retirements require active implementation planning.
Planner Sync Planner sync | Posts können in umsetzbare Aufgaben überführt werden.Posts can be turned into actionable tasks.
Preferences Preferences | Rollen können relevante Kategorien und Dienste hervorheben.Roles can highlight relevant categories and services.
Governance Messages Governance messages | Auch Datenschutz- und Compliance-relevante Änderungen werden hier sichtbar.Privacy- and compliance-relevant changes are visible here as well.

### Implementierung Implementation

1. Voraussetzungen, Rollen und Abhängigkeiten für Nachrichtencenter dokumentieren.Document prerequisites, roles, and dependencies for Message Center.
2. Die Zielkonfiguration zuerst im Portal und parallel per PowerShell definieren.Define the target configuration in the portal first and mirror it with PowerShell.
3. Mit Pilotbenutzern, Pilotwebsites oder Pilotgeräten testen, bevor die Produktion erweitert wird.Test with pilot users, pilot sites, or pilot devices before expanding to production.
4. Logs, Benutzererfahrung und Rückfallplan validieren und die Betriebsdokumentation aktualisieren.Validate logs, user experience, and rollback options, then update the operational runbook.

### Betrieb & Hinweise Operations & Notes

- Etablieren Sie eine feste Review-Routine für Message Center Posts.Establish a fixed review routine for message center posts.
- Ordnen Sie Posts Verantwortlichen und Fälligkeiten zu.Assign owners and due dates to posts.
- Kategorisieren Sie Posts nach Risiko, Aufwand und betroffenen Workloads.Categorize posts by risk, effort, and affected workloads.
- Bewahren Sie dokumentierte Entscheidungen zu Retirement Notices auf.Keep documented decisions for retirement notices.

### PowerShell PowerShell

PowerShell PowerShell

    Get-MgAdminServiceAnnouncementMessage

## Berichte Reports

Usage Reports decken aktive Benutzer, E-Mail, OneDrive, SharePoint, Teams, Viva Engage, Apps und Browsernutzung ab.Usage reports cover active users, email, OneDrive, SharePoint, Teams, Viva Engage, apps, and browser usage.

Adoption Score ergänzt Nutzungsdaten um organisatorische Reifeindikatoren. Berichte helfen bei Lizenzoptimierung, Change Management und Support-Priorisierung.Adoption Score complements usage data with organizational maturity indicators. Reports help with license optimization, change management, and support prioritization.

Reports sind Steuerungsdaten Reports are steering data

Rohdaten sind nur wertvoll, wenn sie in Maßnahmen zu Lizenzierung, Adoption oder Hygiene übersetzt werden.Raw data is valuable only when translated into licensing, adoption, or hygiene actions.

Thema Topic | Details Details
--- | ---
Active Users Active users | Zeigt Arbeitslast-übergreifende Nutzung auf Benutzerebene.Shows workload-spanning usage at user level.
Email / OneDrive / SharePoint Email / OneDrive / SharePoint | Hilft bei Migrationsfortschritt, Speicherplanung und Aktivitätsbewertung.Helps with migration progress, storage planning, and activity review.
Teams Activity Teams activity | Chat, Meetings und Collaboration-Signale unterstützen Adoption-Analysen.Chat, meetings, and collaboration signals support adoption analytics.
Apps & Browser Apps & browser | Zeigt Updategrad und Client-Mix für M365 Apps.Shows update posture and client mix for Microsoft 365 apps.
Adoption Score Adoption score | Verbindet Nutzung mit Kultur, Kommunikation und Endanwenderreife.Connects usage with culture, communication, and end-user readiness.

### Implementierung Implementation

1. Voraussetzungen, Rollen und Abhängigkeiten für Berichte dokumentieren.Document prerequisites, roles, and dependencies for Reports.
2. Die Zielkonfiguration zuerst im Portal und parallel per PowerShell definieren.Define the target configuration in the portal first and mirror it with PowerShell.
3. Mit Pilotbenutzern, Pilotwebsites oder Pilotgeräten testen, bevor die Produktion erweitert wird.Test with pilot users, pilot sites, or pilot devices before expanding to production.
4. Logs, Benutzererfahrung und Rückfallplan validieren und die Betriebsdokumentation aktualisieren.Validate logs, user experience, and rollback options, then update the operational runbook.

### Betrieb & Hinweise Operations & Notes

- Definieren Sie, welche Berichte operativ und welche strategisch genutzt werden.Define which reports are used operationally and which strategically.
- Berücksichtigen Sie Datenschutz und Aggregationsanforderungen bei Report-Nutzung.Consider privacy and aggregation requirements when using reports.
- Verknüpfen Sie Berichte mit Lizenz- und Storage-Optimierung.Link reports with licensing and storage optimization.
- Nutzen Sie Adoption Score als Gesprächsgrundlage, nicht als isolierte KPI.Use adoption score as a conversation starter, not as an isolated KPI.

### PowerShell PowerShell

PowerShell PowerShell

    Get-MgReportOffice365ActiveUserDetail -Period D7
    Get-MgReportOffice365GroupsActivityDetail -Period D30

## Support Support

Im Admin Center werden Service Requests, Rückrufoptionen, Community-Hilfen und Self-Help Diagnostics gebündelt.The admin center consolidates service requests, callback options, community help, and self-help diagnostics.

Ein guter Supportprozess verbindet M365-Support mit internen Incident-, Problem- und Change-Strukturen. Self-Help Diagnostics können Standardfälle beschleunigen.A strong support process links Microsoft 365 support with internal incident, problem, and change structures. Self-help diagnostics can accelerate standard cases.

Support braucht saubere Vorarbeit Support needs solid preparation

Je besser Logs, betroffene Benutzer, Zeitfenster und Workload eingegrenzt sind, desto schneller hilft Microsoft Support.The better logs, affected users, time windows, and workload boundaries are prepared, the faster Microsoft support can help.

Thema Topic | Details Details
--- | ---
Service Request Service request | Tickets können direkt aus dem Admin Center eröffnet und verfolgt werden.Tickets can be opened and tracked directly from the admin center.
Callback Callback | Telefonische Rückrufe helfen bei zeitkritischen Vorfällen.Phone callbacks help with time-sensitive incidents.
Diagnostics Diagnostics | Self-Help Diagnostics prüfen bekannte Probleme automatisiert.Self-help diagnostics check known issues automatically.
Community Community | Dokumentation und Community ergänzen den Herstellersupport.Documentation and community complement vendor support.
Case Quality Case quality | Präzise Problembeschreibung erhöht Erfolgsquote und Geschwindigkeit.Precise problem description improves speed and success rate.

### Implementierung Implementation

1. Voraussetzungen, Rollen und Abhängigkeiten für Support dokumentieren.Document prerequisites, roles, and dependencies for Support.
2. Die Zielkonfiguration zuerst im Portal und parallel per PowerShell definieren.Define the target configuration in the portal first and mirror it with PowerShell.
3. Mit Pilotbenutzern, Pilotwebsites oder Pilotgeräten testen, bevor die Produktion erweitert wird.Test with pilot users, pilot sites, or pilot devices before expanding to production.
4. Logs, Benutzererfahrung und Rückfallplan validieren und die Betriebsdokumentation aktualisieren.Validate logs, user experience, and rollback options, then update the operational runbook.

### Betrieb & Hinweise Operations & Notes

- Definieren Sie intern, wann direkt Microsoft und wann zuerst das Plattformteam eingebunden wird.Define internally when to contact Microsoft directly and when to involve the platform team first.
- Sammeln Sie Tenant-ID, Zeitfenster, Beispiele und Fehlermeldungen vor Ticketeröffnung.Collect tenant ID, time range, examples, and error messages before opening tickets.
- Verknüpfen Sie Supportfälle mit internen Incident-IDs.Link support cases with internal incident IDs.
- Dokumentieren Sie Lessons Learned aus kritischen Supportfällen.Document lessons learned from critical support cases.

### PowerShell PowerShell

PowerShell PowerShell

    Get-MgOrganization | Format-List Id,DisplayName

## Org-wide Settings Deep Dive Org-wide Settings Deep Dive

Org-wide Settings decken Dienste wie Bookings, Calendar, Forms, Graph Data Connect, Planner, Search, To Do, Viva, News, Office on the web, Reports, SharePoint, Sway, User owned apps und Whiteboard ab.Org-wide settings cover services such as Bookings, Calendar, Forms, Graph Data Connect, Planner, Search, To Do, Viva, News, Office on the web, reports, SharePoint, Sway, user-owned apps, and Whiteboard.

Diese Einstellungen bestimmen, welche Dienste aktiviert, eingeschränkt oder organisatorisch ausgerichtet werden. Security, Privacy und Rollout-Strategie sollten gemeinsam betrachtet werden.These settings determine which services are enabled, restricted, or organizationally aligned. Security, privacy, and rollout strategy should be considered together.

Org-wide Settings sind Portfolio-Steuerung Org-wide settings are portfolio control

Nicht jeder Dienst sollte automatisch verfügbar sein. Aktivierung, Pilot und Supportreife müssen je Dienst bewertet werden.Not every service should be available automatically. Enablement, piloting, and support readiness should be assessed per service.

Thema Topic | Details Details
--- | ---
Service Settings Service settings | Steuern Verfügbarkeit und Standardverhalten einzelner M365-Dienste.Control availability and default behavior of individual Microsoft 365 services.
Security & Privacy Security & privacy | Einige Einstellungen beeinflussen Datennutzung, externe Integration oder User-owned Apps.Some settings influence data usage, external integration, or user-owned apps.
Graph Data Connect Graph Data Connect | Erfordert besonders sorgfältige Governance wegen Datenexportpotenzial.Requires especially careful governance because of data export potential.
User Owned Apps User owned apps | Governance-Thema zwischen Innovation und Schatten-IT.A governance topic between innovation and shadow IT.
Review Cycle Review cycle | Org-weite Settings sollten regelmäßig rezertifiziert werden.Org-wide settings should be re-certified regularly.

### Implementierung Implementation

1. Voraussetzungen, Rollen und Abhängigkeiten für Org-wide Settings Deep Dive dokumentieren.Document prerequisites, roles, and dependencies for Org-wide Settings Deep Dive.
2. Die Zielkonfiguration zuerst im Portal und parallel per PowerShell definieren.Define the target configuration in the portal first and mirror it with PowerShell.
3. Mit Pilotbenutzern, Pilotwebsites oder Pilotgeräten testen, bevor die Produktion erweitert wird.Test with pilot users, pilot sites, or pilot devices before expanding to production.
4. Logs, Benutzererfahrung und Rückfallplan validieren und die Betriebsdokumentation aktualisieren.Validate logs, user experience, and rollback options, then update the operational runbook.

### Betrieb & Hinweise Operations & Notes

- Pflegen Sie eine Liste aller org-weiten Dienste mit Owner und Supportstatus.Maintain a list of all org-wide services with owner and support status.
- Bewerten Sie neue Dienste erst in Piloten oder ausgewählten Releases.Assess new services first in pilots or selected releases.
- Dokumentieren Sie bewusst deaktivierte Dienste und die Begründung.Document intentionally disabled services and the rationale.
- Stimmen Sie serviceübergreifende Settings mit Security und Compliance ab.Align cross-service settings with security and compliance.

### PowerShell PowerShell

PowerShell PowerShell

    Get-MgOrganization
    Get-MgSubscribedSku

## Tenant-level Settings Tenant-level Settings

Tenant-weite Basissettings umfassen MFA, Self-service Password Reset, Premium-Features, Guest Access und External Sharing.Tenant-wide baseline settings include MFA, self-service password reset, premium features, guest access, and external sharing.

Viele dieser Einstellungen liegen technisch in Entra, wirken aber als fundamentale Microsoft 365 Tenant-Eigenschaften. Das Admin Center dient dabei oft als Navigations- und Übersichtsfläche.Many of these settings technically live in Entra, but act as foundational Microsoft 365 tenant characteristics. The admin center often serves as the navigation and overview surface.

Tenant-Level braucht Referenzarchitektur Tenant-level needs a reference architecture

Sicherheitsbaselines sollten nicht workloadweise zufällig wachsen, sondern zentral abgestimmt werden.Security baselines should not grow randomly per workload, but should be centrally aligned.

Thema Topic | Details Details
--- | ---
MFA MFA | Grundlage für Admin- und User-Schutz; Umsetzung meist über Entra Conditional Access.Foundation for admin and user protection; usually implemented through Entra conditional access.
SSPR SSPR | Self-Service Password Reset reduziert Supportaufwand und stärkt Self-Service.Self-service password reset reduces support effort and increases self-service.
Premium Features Premium features | P1/P2-Funktionen beeinflussen Governance, Access und Identity Protection.P1/P2 features influence governance, access, and identity protection.
Guest Access Guest access | Externe Zusammenarbeit benötigt tenantweite Leitplanken.External collaboration needs tenant-wide guardrails.
External Sharing External sharing | M365- und SharePoint-Sharing müssen aufeinander abgestimmt sein.Microsoft 365 and SharePoint sharing must be aligned.

### Implementierung Implementation

1. Voraussetzungen, Rollen und Abhängigkeiten für Tenant-level Settings dokumentieren.Document prerequisites, roles, and dependencies for Tenant-level Settings.
2. Die Zielkonfiguration zuerst im Portal und parallel per PowerShell definieren.Define the target configuration in the portal first and mirror it with PowerShell.
3. Mit Pilotbenutzern, Pilotwebsites oder Pilotgeräten testen, bevor die Produktion erweitert wird.Test with pilot users, pilot sites, or pilot devices before expanding to production.
4. Logs, Benutzererfahrung und Rückfallplan validieren und die Betriebsdokumentation aktualisieren.Validate logs, user experience, and rollback options, then update the operational runbook.

### Betrieb & Hinweise Operations & Notes

- Dokumentieren Sie tenantweite Sicherheitsentscheidungen zentral.Document tenant-wide security decisions centrally.
- Verknüpfen Sie Guest Access und External Sharing mit Datenklassifikation.Link guest access and external sharing with data classification.
- Bewerten Sie SSPR und MFA im Kontext von Passwordless-Strategien.Assess SSPR and MFA in the context of passwordless strategies.
- Vermeiden Sie parallele Baselines in mehreren Portalen ohne Referenzmodell.Avoid parallel baselines in multiple portals without a reference model.

### PowerShell PowerShell

PowerShell PowerShell

    Get-MgPolicyAuthenticationMethodPolicy
    Get-MgPolicyAuthorizationPolicy

## M365 Admin Roles M365 Admin Roles

Microsoft 365 Admin Roles definieren delegierte Verwaltungsrechte für Benutzer, Dienste, Support und Tenant-Funktionen.Microsoft 365 admin roles define delegated management rights for users, services, support, and tenant functions.

Neben built-in Rollen sind Custom Roles, Role Groups und delegierte Verwaltung per GDAP wichtig. Least Privilege bleibt das Leitprinzip.Besides built-in roles, custom roles, role groups, and delegated administration via GDAP are important. Least privilege remains the guiding principle.

Rollen sind die Governance-Schnittstelle Roles are the governance interface

Saubere Rollenmodelle reduzieren Risiko und machen Support- sowie Eskalationspfade klar nachvollziehbar.Clean role models reduce risk and make support and escalation paths clearly traceable.

Thema Topic | Details Details
--- | ---
Built-in Roles Built-in roles | Exchange Admin, Teams Admin, Helpdesk Admin und weitere spezialisierte Rollen.Exchange admin, Teams admin, help desk admin, and other specialized roles.
Custom Roles Custom roles | Für feinere Delegation, wo standardisierte Rollen zu breit sind.For finer delegation where built-in roles are too broad.
Role Groups Role groups | Bündeln Berechtigungen für administrative Teams oder Partner.Bundle permissions for administrative teams or partners.
GDAP GDAP | Granular delegated admin privileges für Partner und Managed Service Provider.Granular delegated admin privileges for partners and managed service providers.
Least Privilege Least privilege | Rollen sollten so klein wie möglich und zeitlich/organisatorisch begrenzt sein.Roles should be as small as possible and limited in time or scope.

### Implementierung Implementation

1. Voraussetzungen, Rollen und Abhängigkeiten für M365 Admin Roles dokumentieren.Document prerequisites, roles, and dependencies for M365 Admin Roles.
2. Die Zielkonfiguration zuerst im Portal und parallel per PowerShell definieren.Define the target configuration in the portal first and mirror it with PowerShell.
3. Mit Pilotbenutzern, Pilotwebsites oder Pilotgeräten testen, bevor die Produktion erweitert wird.Test with pilot users, pilot sites, or pilot devices before expanding to production.
4. Logs, Benutzererfahrung und Rückfallplan validieren und die Betriebsdokumentation aktualisieren.Validate logs, user experience, and rollback options, then update the operational runbook.

### Betrieb & Hinweise Operations & Notes

- Überprüfen Sie Adminrollen regelmäßig mit Access Reviews oder äquivalenten Kontrollen.Review admin roles regularly with access reviews or equivalent controls.
- Dokumentieren Sie Partnerrechte und GDAP-Beziehungen nachvollziehbar.Document partner rights and GDAP relationships clearly.
- Verwenden Sie möglichst workloadspezifische statt globale Adminrechte.Prefer workload-specific admin rights over global admin rights whenever possible.
- Koppeln Sie Rollen an Betriebsprozesse und Eskalationsmodelle.Tie roles to operational processes and escalation models.

### PowerShell PowerShell

PowerShell PowerShell

    Get-MgDirectoryRole
    Get-MgRoleManagementDirectoryRoleAssignment

Verwandte Referenzen Related references

Diese Seite verknüpft Tenant-Administration mit workloadspezifischen Admin Centern und Rollen.This page connects tenant administration with workload-specific admin centers and roles.

Exchange Übersicht Exchange Overview

Messaging, Mailflow und Empfänger.Messaging, mail flow, and recipients.

Teams Übersicht Teams Overview

Meetings, Policies und Voice.Meetings, policies, and voice.

Intune Übersicht Intune Overview

Geräte- und App-Verwaltung.Device and app management.