Microsoft 365 / Wie sich das Microsoft 365 Admin Center von den Service-Admin-Centern unterscheidet

Das Microsoft 365 Admin Center ist der Ausgangspunkt für organisationsweite Aufgaben wie Benutzer, Lizenzen, Abonnements, Domänen und Dienststatus. Die Arbeitsbereiche Exchange, Teams, SharePoint, Microsoft Entra, Defender und Purview bearbeiten detaillierte Einstellungen für ihre jeweiligen Dienste. Beginnen Sie damit, festzulegen, was Sie untersuchen oder ändern müssen, und wählen Sie dann den entsprechenden Arbeitsbereich.

Bereiten Sie Ihre Konten- und Organisationsdetails vor

Diese Lektion behandelt Microsoft 365 für Arbeit oder Schule. Ein persönliches Microsoft 365-Abonnement gewährt allein keinen Zugriff auf das Administrationszentrum einer Organisation. Sie benötigen ein Arbeits- oder Schulkonto in der Organisation, die Sie verwalten, die für die Aufgabe erforderliche Administratorrolle und die von dieser Organisation geforderten Authentifizierungsmethoden.

Ein Mandant ist die administrative Umgebung der Organisation, die ihre Benutzer und Servicekonfiguration enthält. Wenn Sie mehreren Organisationen angehören oder sowohl persönliche als auch Arbeitskonten in Ihrem Browser gespeichert haben, können Sie versehentlich die falsche Umgebung betreten. Vergleichen Sie vor jeglichen Aktionen das angezeigte Konto und die Organisation mit der Organisation und der Standarddomäne, die Sie verwalten möchten. Separate Browserprofile können Ihnen helfen, Fehler bei der Kontenauswahl zu vermeiden.

Warum gibt es mehrere Admin-Center?

Microsoft 365 vereint E-Mail, Dateien, Besprechungen, Identität und Sicherheitsdienste, aber jeder Dienst hat seine eigenen Einstellungen und Berechtigungsgrenzen. Zum Beispiel können Sie im Microsoft 365 Admin Center beginnen, um einen Mitarbeiter hinzuzufügen und eine Lizenz zuzuweisen. Die Untersuchung des E-Mail-Flusses oder das Anpassen detaillierter Postfachberechtigungen ist eine Aufgabe der Exchange-Administration.

Microsofts Übersicht des Microsoft 365 Admin Centers bezeichnet es als einen häufigen Einstiegspunkt und erklärt die separaten Dienst-Arbeitsbereiche. Dass derselbe Benutzer oder dieselbe Gruppe in mehr als einem Arbeitsbereich erscheint, ist nicht unbedingt ein Fehler: Jeder Dienst stellt das Objekt aus seiner eigenen administrativen Perspektive dar.

Welchen Arbeitsbereich sollten Sie für jede Aufgabe verwenden?

Diese Tabelle ist ein Ausgangspunkt für die Navigation. Die Platzierung von Funktionen kann sich mit Produktupdates ändern und hängt von Ihren Berechtigungen ab. Wenn eine Einstellung fehlt, verwenden Sie die Suche im Admin Center und die entsprechende offizielle Dokumentation, anstatt davon auszugehen, dass jede Organisation die gleiche Navigation hat.

Was nach der ersten Anmeldung zu überprüfen ist

1. Öffnen Sie das Microsoft 365 Admin Center und melden Sie sich mit dem Administratorkonto Ihrer Organisation an. Unterscheiden Sie zwischen einem Arbeits- oder Schulkonto und einem persönlichen Microsoft-Konto.
2. Suchen Sie im linken Navigationsbereich nach Benutzer, Abrechnung, Einstellungen und Status. Wählen Sie Alle anzeigen, wenn die Navigation verkürzt ist. Die vereinfachte und die Dashboard-Ansicht können unterschiedlich sein.
3. Verwenden Sie Admin Center, um den benötigten Service-Arbeitsbereich zu öffnen. Falls eine Option nicht verfügbar ist, prüfen Sie, ob Ihr Konto über die entsprechende Administratorrolle verfügt. Die Kenntnis einer direkten Adresse umgeht keine Zugangsbeschränkungen.

Den passenden Arbeitsbereich anhand eines Benutzerkontos ermitteln

Beginnen Sie mit einer schreibgeschützten Untersuchung. Angenommen, Sie erhalten eine Anfrage, in der steht: „Das Konto des neuen Mitarbeiters existiert, aber er kann keine E-Mails öffnen.“ Die folgende Reihenfolge hilft, Konto-, Lizenz-, Postfach- und Anmeldefragen zu trennen, ohne Einstellungen zu ändern.

1. Öffnen Sie Benutzer → Aktive Benutzer und finden Sie das Konto anhand der Anmeldeadresse. Überprüfen Sie auch die vollständige Adresse: Ein alleiniger Anzeigename kann mehrere ähnliche Konten identifizieren.
2. Öffnen Sie in den Benutzerdaten Lizenzen und Apps und überprüfen Sie das zugewiesene Produkt und ob der Exchange Online-Dienst aktiviert ist. Ein bestehendes Konto bedeutet nicht automatisch, dass ein Postfach verfügbar ist. Lesen Sie die Auswahlen, ohne sie zu ändern oder zu speichern.
3. Wenn Sie das Postfach selbst untersuchen müssen, verwenden Sie Alle anzeigen → Admin Center → Exchange. Vergleichen Sie beim Auffinden des Benutzers in Exchange die Anmeldeadresse und die E-Mail-Adresse, um die gleiche Identität zu bestätigen.
4. Wenn die Anmeldung fehlschlägt, bevor die E-Mail geöffnet wird, leiten Sie die Untersuchung an den Administrator weiter, der für die Microsoft Entra-Anmeldeaufzeichnungen und die Authentifizierung zuständig ist, bevor Sie die Postfacheinstellungen ändern.

Das erwartete Ergebnis ist eine Dokumentation, aus der hervorgeht, ob das Konto existiert, welche Lizenzen zugewiesen sind und welcher Dienst weiter untersucht werden muss. Das Erreichen eines Administrationszentrums ist kein Nachweis dafür, dass das Problem gelöst wurde. Wenn ein Konto erstellt werden muss, konsultieren Sie das Verfahren zur Benutzererstellung und Lizenzzuweisung, um zuerst die erforderlichen Informationen zu erhalten.

Sind Administratorberechtigungen und Lizenzen dasselbe?

Nein. Eine Administratorrolle bestimmt, welche Einstellungen ein Konto lesen oder ändern kann. Eine Benutzerlizenz bestimmt, welche abonnierten Dienste dieses Konto nutzen kann. Ein Administrator benötigt die entsprechenden Berechtigungen, um Exchange-Einstellungen zu ändern; das bedeutet nicht, dass jede Lizenz für Benutzeranwendungen diesem Administrator zugewiesen werden muss. Umgekehrt gewährt die Lizenzierung eines normalen Benutzers nicht automatisch administrative Rechte.

Die Anleitung zur Administratorrolle von Microsoft empfiehlt, eine Rolle mit den geringsten für die Aufgabe notwendigen Berechtigungen zuzuweisen und den administrativen Zugriff zu begrenzen. Wenn Berechtigungen verhindern, dass Sie ein Menü sehen, identifizieren Sie die für die Aufgabe erforderliche Rolle, anstatt automatisch den globalen Administrator anzufordern.

Was tun, wenn ein Menü fehlt oder der Zugriff verweigert wird?

Überprüfen Sie zuerst die zusammengeklappte Navigation, Alle anzeigen, und die Suche im Admin-Center. Unterschiede zwischen vereinfachten und Dashboard-Ansichten, Berechtigungen, Lizenzen und Funktionsausrollungen können beeinflussen, was Sie sehen. Ein fehlendes Menülabel allein ist kein Beweis für einen Dienstausfall.

• Die Admin-App ist nicht verfügbar: Überprüfen Sie, ob Sie sich mit einem persönlichen Konto angemeldet haben, die falsche Organisation geöffnet haben oder keine Administratorrolle besitzen.
• Die Seite öffnet sich, aber Sie können nicht speichern: Überprüfen Sie, ob Sie eine Nur-Lese-Rolle haben und die für diesen Servicevorgang erforderliche Berechtigung besitzen. Die Berechtigung zum Anzeigen einer Seite bedeutet nicht die Berechtigung, jede Einstellung zu ändern.
• Ein bestimmtes Sicherheitsmerkmal fehlt: Überprüfen Sie das Abonnement der Organisation sowie Ihre Rolle. Kaufen Sie nicht sofort ein anderes Produkt, um ein Problem zu lösen, das möglicherweise auf die Navigation oder den Zugriff zurückzuführen ist.
• Mehrere Administratoren sehen denselben Fehler: Überprüfen Sie den Dienststatus und protokollieren Sie die Uhrzeit, den Fehlertext und die betroffene Seite. Schließen Sie Passwörter, Authentifizierungscodes und Tokens aus Bildschirmaufnahmen aus.

Beim Anfordern von Berechtigungen geben Sie die Organisation, das Objekt und die Operation an, die Sie lesen oder ändern müssen. Verwenden Sie den Leitfaden zur Zuweisung aufgabenspezifischer Administratorrollen, um eine geeignete Rolle zu identifizieren, anstatt pauschal die Rolle „Globaler Administrator“ zu vergeben.

Überprüfungen vor einer Änderung

• Mandant: Wenn Sie mehrere Organisationen verwalten, überprüfen Sie zuerst das angezeigte Konto und die Organisation.
• Rolle: Unterscheiden Sie zwischen einer schreibgeschützten Untersuchung und einer Aufgabe, die Änderungen erfordert.
• Szenario: Bestimmen Sie, ob eine Einstellung die gesamte Organisation oder nur bestimmte Benutzer, Gruppen oder Standorte betrifft.
• Nachvollziehbarkeit: Dokumentieren Sie den Zweck, den vorherigen Wert, die verantwortliche Person und das Wiederherstellungsverfahren.

Wenn Sie tatsächlich eine Einstellung ändern, öffnen Sie sie nach dem Speichern erneut, um den gespeicherten Wert zu bestätigen, und prüfen Sie dann das Ergebnis, das für den betroffenen Benutzer sichtbar ist. Notieren Sie die Organisation, das Zielkonto, die vorherigen und neuen Werte, die Überprüfungsergebnisse und die Wiederherstellungsmethode. Halten Sie Änderungen klein genug, damit Sie die Ursache eines Fehlers identifizieren und bestimmen können, was rückgängig gemacht werden muss.