Microsoft 365 Einrichtung für kleine Unternehmen in Berlin – So gelingt der Start

Warum Microsoft 365 gerade für kleine Unternehmen in Berlin ein Gamechanger ist

Fünf Mitarbeitende, ein gemeinsames Postfach bei einem Freemailer und Dateien, die per USB-Stick weitergegeben werden – so sieht der Alltag in vielen kleinen Berliner Unternehmen noch aus. Dabei bietet Microsoft 365 genau für diese Betriebsgröße einen enormen Produktivitätssprung: professionelle E-Mail-Adressen mit eigener Domain, zentrale Dateiverwaltung über SharePoint und OneDrive, Echtzeit-Zusammenarbeit in Teams und ein Sicherheitsniveau, das weit über das hinausgeht, was ein selbst gehosteter Server leisten kann.

Doch der Umstieg wirft Fragen auf. Welche Lizenz ist die richtige? Wie schütze ich Unternehmensdaten auf privaten Geräten? Und was passiert mit den bestehenden E-Mails? Dieser Beitrag liefert einen praxisnahen Fahrplan für die Microsoft 365 Einrichtung im kleinen Unternehmen in Berlin – Schritt für Schritt und ohne Fachchinesisch.

1. Die richtige Lizenz wählen – und keinen Cent zu viel bezahlen

Microsoft bietet ein breites Spektrum an Plänen. Für kleine Unternehmen sind vor allem zwei Varianten relevant:

• Microsoft 365 Business Basic – Enthält Exchange Online, Teams, SharePoint und OneDrive (1 TB Speicher pro Nutzer). Office-Apps laufen ausschließlich im Browser. Ideal, wenn Ihr Team hauptsächlich am Firmenrechner arbeitet und keine lokale Installation benötigt.
• Microsoft 365 Business Premium – Beinhaltet zusätzlich die Desktop-Versionen von Word, Excel, PowerPoint und Outlook sowie Intune für die Geräteverwaltung und Entra ID P1 für erweiterte Identitätssicherheit. Meine Empfehlung für alle, die Firmendaten auch auf Laptops und Smartphones absichern müssen.

Tipp: Wer zunächst nur E-Mail und Kalender braucht, kann mit Exchange Online Plan 1 starten und später upgraden. Wichtig ist, von Anfang an einen sauberen Microsoft-365-Tenant mit eigener Domain aufzusetzen – ein nachträglicher Domainwechsel ist möglich, aber unnötig aufwendig.

2. Tenant-Setup und Identitätsmanagement richtig konfigurieren

Der Tenant ist das Fundament Ihrer Microsoft-365-Umgebung. Fehler in der Ersteinrichtung ziehen sich durch sämtliche Dienste. Folgende Schritte sollten Sie von Anfang an berücksichtigen:

• Eigene Domain verifizieren – Hinterlegen Sie Ihre Unternehmens-Domain (z. B. ihrefirma.de) und konfigurieren Sie die DNS-Einträge (MX, CNAME, TXT) korrekt. Das ist die Grundlage für professionelle E-Mail-Adressen und den späteren Einsatz von DKIM und DMARC.
• Entra ID absichern – Aktivieren Sie Multi-Faktor-Authentifizierung (MFA) für alle Konten. Seit Microsoft die Security Defaults verschärft hat, ist MFA praktisch Pflicht. Richten Sie außerdem ein separates Notfallkonto (Break-Glass-Account) ein, das nicht an MFA gebunden ist und sicher verwahrt wird.
• Admin-Rollen minimieren – Vergeben Sie die Rolle „Globaler Administrator” nur an maximal zwei Personen. Für den Tagesbetrieb reichen eingeschränkte Rollen wie „Exchange-Administrator” oder „Benutzeradministrator”.
• Benutzerkonten strukturiert anlegen – Verwenden Sie eine einheitliche Namenskonvention (z. B. vorname.nachname@ihrefirma.de) und weisen Sie Lizenzen über Gruppen zu, statt sie manuell pro Nutzer zu vergeben.

Wer Geräte mit Intune verwaltet, kann an dieser Stelle bereits Compliance-Richtlinien definieren – etwa die Anforderung einer Geräteverschlüsselung mit BitLocker oder einer PIN auf dem Smartphone.

3. E-Mail-Migration und Datenschutz – die häufigsten Stolperfallen

Die Migration bestehender Postfächer ist der Moment, vor dem viele Unternehmen zurückschrecken. Dabei ist der Vorgang mit den richtigen Werkzeugen überschaubar:

• IMAP-Migration – Geeignet für den Umzug von Postfächern bei Anbietern wie IONOS, Strato oder All-Inkl. Microsoft stellt dafür einen Assistenten im Exchange Admin Center bereit.
• PST-Import – Lokale Outlook-Dateien lassen sich über den Azure-Import-Service hochladen. Achten Sie darauf, doppelte Elemente vorab zu bereinigen.
• Cutover-Migration – Kommt zum Einsatz, wenn ein bestehender Exchange-Server (On-Premises) komplett abgelöst wird.

Datenschutzrechtlich gilt: Microsoft 365 speichert Daten in Rechenzentren innerhalb der EU, sofern Sie den Tenant-Standort auf „Deutschland” oder „Europa” setzen. Ergänzend sollten Sie einen Auftragsverarbeitungsvertrag (AVV) über das Microsoft Trust Center abschließen und die Datenresidenz-Optionen dokumentieren – das schafft Klarheit bei einer möglichen Prüfung durch die Berliner Datenschutzaufsicht.

4. Sicherheit nach der Einrichtung – was viele vergessen

Nach dem Go-Live beginnt die eigentliche Arbeit an der IT-Sicherheit. Drei Maßnahmen, die sich sofort umsetzen lassen:

• Anti-Phishing-Richtlinien in Defender for Office 365 – Aktivieren Sie Safe Links und Safe Attachments. Gerade kleine Unternehmen sind ein beliebtes Ziel für Spear-Phishing, weil Angreifer hier weniger Gegenwehr erwarten.
• Bedingter Zugriff (Conditional Access) – Erlauben Sie Anmeldungen nur von verwalteten Geräten oder aus bestimmten Ländern. So verhindern Sie, dass gestohlene Zugangsdaten aus dem Ausland missbraucht werden.
• Regelmäßige Überprüfung mit Secure Score – Das Microsoft-365-Dashboard „Secure Score” zeigt konkrete Verbesserungsvorschläge mit Priorität an. Arbeiten Sie die Liste quartalsweise ab.

Wer darüber hinaus sein Netzwerk absichern möchte – etwa über Meraki-Firewalls oder ein segmentiertes VLAN-Konzept – kann die Microsoft-365-Sicherheit mit einer robusten Netzwerk-Infrastruktur verzahnen.

Fazit: Gut geplant ist halb migriert

Die Microsoft 365 Einrichtung für ein kleines Unternehmen in Berlin ist kein Hexenwerk – aber sie verlangt sorgfältige Planung bei Lizenzwahl, Identitätsmanagement, Migration und Sicherheit. Wer diese vier Bereiche von Anfang an richtig aufsetzt, spart sich teure Nachbesserungen und kann sofort produktiv arbeiten.

Sie möchten Ihre Microsoft-365-Umgebung professionell aufsetzen lassen oder eine bestehende Installation absichern? IT Experts Berlin unterstützt kleine Unternehmen, internationale Teams und englischsprachige Expats bei der kompletten Einrichtung – von der Lizenzberatung bis zum Intune-Rollout. Nehmen Sie Kontakt auf und vereinbaren Sie ein unverbindliches Erstgespräch.

Alle Details zu einem Microsoft 365 Projekt finden Sie auf der Seite Microsoft 365 Setup & Migration. Für Geräteverwaltung und Conditional Access lesen Sie mehr über Intune & Endpoint Management.