Inhalt in Kürze
- Das Microsoft 365 Admin Center ist der Einstieg, nicht das Ganze. Benutzer, Lizenzen, Gruppen und Domänen pflegen Sie dort. Anmeldung und Rollen liegen im Entra Admin Center, Geräte im Intune Admin Center, Postfächer und Mailfluss im Exchange Admin Center.
- Die Adressen sind umgezogen: Microsoft führt das Admin Center unter
admin.cloud.microsoft, Exchange unteradmin.cloud.microsoft/exchange. Entra und Intune haben eigene Adressen. - Einige Einstellungen tauchen zweimal auf, etwa die Kennwort-Selbstzurücksetzung, der Mehr-Faktor je Benutzer und freigegebene Postfächer. Wirksam eingestellt wird jeweils an einer Stelle.
- Zum Nachsehen reicht die Rolle Globaler Leser. Sie sieht fast alles und kann nichts ändern.
Sie suchen eine Einstellung und landen im dritten Portal, das Ihnen Microsoft dafür anbietet. Ein einzelnes „Microsoft Admin Center“ für alles gibt es nicht. Dieser Wegweiser zeigt, welches Portal wofür zuständig ist, unter welcher Adresse es liegt und über welchen Menüpfad Sie die üblichen Aufgaben finden. Was Sie dort einstellen sollten, steht in einem eigenen Beitrag: Microsoft 365 absichern.
Microsoft 365 Admin Center: das Portal, in dem Sie anfangen
Das Microsoft 365 Admin Center ist die zentrale Verwaltungsseite für einen Microsoft-365-Mandanten (englisch Tenant): Dort legen Sie Benutzer an, vergeben Lizenzen, verwalten Gruppen und Domänen und öffnen die Fach-Admin-Center. So beschreibt es auch Microsoft in der Übersicht über das Microsoft 365 Admin Center.
Die linke Menüleiste gliedert sich laut Microsoft in diese Bereiche:
- Start: die Startseite des Admin Centers, auf der Sie Karten für Ihre Aufgaben zusammenstellen.
- Copilot: Lizenzen, Einstellungen und Nutzung von Microsoft Copilot.
- Benutzer: Benutzerkonten anlegen, Kennwörter zurücksetzen, Anmeldung blockieren.
- Teams & Gruppen: Microsoft-365-Gruppen, Verteilerlisten, Sicherheitsgruppen und freigegebene Postfächer.
- Rollen: Verwaltungsrollen zuweisen, die auch in anderen Admin Centern gelten.
- Abrechnung: Abonnements, Rechnungen und die Lizenzverwaltung.
- Einstellungen: Organisationseinstellungen, Domänen, Kennwortrichtlinie.
- Support: Serviceanfragen bei Microsoft stellen und verfolgen.
- Integrität: Dienststatus der Microsoft-Dienste und Nachrichtencenter, in dem Microsoft neue Features und Änderungen ankündigt.
- Admin Center: die Absprünge zu Exchange, Teams, SharePoint, Entra und weiteren Portalen. Laut Microsoft umfasst jedes dieser Admin Center alle verfügbaren Einstellungen für seinen Dienst.
Die Verwaltungsoberfläche sieht nicht bei allen gleich aus. Sehen Sie weniger Menüpunkte, steht Ihr Admin Center vermutlich in der vereinfachten Ansicht. Microsoft bietet zwei Ansichten an, die vereinfachte und die Dashboardansicht, und schaltet über eine Schaltfläche am oberen Rand zwischen ihnen um. Einige Punkte erscheinen außerdem erst nach „Alle anzeigen“ am Ende der Menüleiste des Admin Centers.
Die vier Admin Center und ihre Adressen
Microsoft zieht seine Dienste nach und nach auf die eigene Domain cloud.microsoft um. Darum finden Sie in älteren Anleitungen andere Adressen als in Ihrer Adresszeile. Diese Tabelle nennt den Stand, den Microsoft Learn heute angibt.
| Portal | Adresse | Zuständig für |
|---|---|---|
| Microsoft 365 Admin Center | admin.cloud.microsoft | Benutzer, Lizenzen, Gruppen, Domänen, Organisationseinstellungen, Dienststatus |
| Entra Admin Center | entra.microsoft.com | Identitäten: Anmeldung, Mehr-Faktor, bedingter Zugriff, Rollen, Gäste, Unternehmensanwendungen, Geräteeinstellungen |
| Intune Admin Center | intune.microsoft.com | Geräte und Apps: Registrierung, Konformität, Virenschutz, BitLocker, Windows-Updates, App-Schutz |
| Exchange Admin Center | admin.cloud.microsoft/exchange | Postfächer, Weiterleitungen, Nachrichtenflussregeln, Connectors, akzeptierte Domänen und Remotedomänen |
| Microsoft Defender-Portal | security.microsoft.com | Bedrohungsschutz, Antispam- und Antiphishing-Richtlinien, Vorfälle |
| Microsoft Purview-Portal | purview.microsoft.com | Compliance: Aufbewahrung, Überwachungsprotokoll, Vertraulichkeitsbezeichnungen |
| Teams Admin Center | admin.teams.microsoft.com | Besprechungs-, Chat- und Telefonie-Richtlinien für Teams |
| SharePoint Admin Center | über „Admin Center“ im Microsoft 365 Admin Center | Websites, Freigabe nach außen, OneDrive-Einstellungen |
Die Adressen stehen bei Microsoft für das Exchange Admin Center, das Entra Admin Center, das Defender-Portal und das Teams Admin Center. Die alte Adresse admin.microsoft.com nennt Microsoft in der Übersicht zum Admin Center an einer Stelle noch. Legen Sie Lesezeichen trotzdem auf die neuen Adressen, dann greifen Sie ohne Umweg auf jedes Portal zu.
Ein Admin Center fehlt in Ihrer Liste? Laut Microsoft hängt die Liste der Admin Center von Ihrem Plan und Ihrer Region ab. Das Intune Admin Center etwa nützt Ihnen nur, wenn Ihre Lizenz Intune enthält, sonst steht vorher ein Upgrade der Lizenz an. Welche Lizenz was enthält, erklärt unser Beitrag zum Microsoft-365-Lizenzmodell.
Entra Admin Center: wer sich wie anmelden darf
Das Entra Admin Center verwaltet alles, was mit Identität zu tun hat: wer sich anmeldet, mit welchem zweiten Faktor, unter welchen Bedingungen und mit welchen Rechten. Früher hieß der Dienst Azure Active Directory, heute Microsoft Entra ID. Das Microsoft Entra Admin Center ist darum das Portal, in dem Sie Administratorrollen zuweisen, Authentifizierungsmethoden konfigurieren und Gäste verwalten. Im Menü steht er als „Entra ID“.
Hier liegen unter anderem:
- Sicherheitsstandards: Entra ID › Übersicht › Eigenschaften › Sicherheitsstandards verwalten.
- Bedingter Zugriff: Entra ID › Bedingter Zugriff › Richtlinien. Dafür brauchen Sie Entra ID P1, das in Microsoft 365 Business Premium enthalten ist.
- Kennwort selbst zurücksetzen: Entra ID › Passwort zurücksetzen › Eigenschaften.
- Authentifizierungsmethoden und gesperrte Kennwörter: Entra ID › Authentifizierungsmethoden.
- Rollen: Entra ID › Rollen & Administratoren.
- Gäste: Entra ID › Externe Identitäten › Einstellungen für externe Zusammenarbeit.
- Unternehmensanwendungen und Einwilligungen: Entra ID › Unternehmensanwendungen.
- Anmeldeprotokolle: Entra ID › Überwachung & Integrität › Anmeldeprotokolle.
Wie die Anmelderegeln aufgebaut sein sollten, steht in unserem Beitrag zu Conditional Access in Microsoft 365.
Intune Admin Center: Geräte und Apps
Im Intune Admin Center verwalten Sie Windows-Rechner, Macs, Smartphones und die Apps darauf. Microsoft gliedert es in die Bereiche Geräte, Apps, Endpunktsicherheit, Benutzer und Gruppen. Die Sicherheitsrichtlinien stehen fast alle unter Endpunktsicherheit: Antivirus, Datenträgerverschlüsselung, Verringerung der Angriffsfläche. Konformitätsrichtlinien, Updateringe für Windows und Registrierungsbeschränkungen finden Sie unter Geräte, App-Schutzrichtlinien unter Apps.
Dazu gehört auch die automatische Einrichtung neuer Rechner mit Autopilot. Wie das in der Praxis abläuft, beschreibt unser Beitrag zum Intune-Autopilot-Partner in Hamburg.
Exchange Admin Center: Postfächer und Mailfluss
Das Exchange Admin Center ist das Fachportal für E-Mail. Laut Microsoft Learn öffnen Sie es unter admin.cloud.microsoft/exchange. Zwei Bereiche brauchen Sie dort regelmäßig:
- Empfänger › Postfächer: je Postfach die Weiterleitung, die Berechtigungen und die Mail-Apps wie POP und IMAP.
- E-Mail-Fluss: Nachrichtenflussregeln, Connectors, akzeptierte Domänen und Remotedomänen. Über die Remotedomäne „Default“ steuern Sie, ob automatische Weiterleitungen nach außen überhaupt zugelassen sind.
Antispam- und Antiphishing-Richtlinien sind nicht hier, sondern im Defender-Portal. Auch die Richtlinie für ausgehenden Spam, die automatische Weiterleitungen nach außen für alle Postfächer regelt, liegt dort. Wie das zusammenspielt, erklärt Microsoft unter Steuern der automatischen externen E-Mail-Weiterleitung.
Aufgabe → Portal → Menüpfad
Die Menünamen folgen der deutschen Oberfläche. Microsoft benennt Menüpunkte gelegentlich um, und in Microsoft Learn stehen manche Begriffe in anderer Übersetzung. Wenn ein Pfad nicht passt, hilft die Suche oben im jeweiligen Portal.
| Aufgabe | Portal | Menüpfad |
|---|---|---|
| Benutzer anlegen, Kennwort zurücksetzen, Anmeldung blockieren | Microsoft 365 Admin Center | Benutzer › Aktive Benutzer |
| Lizenzen zuweisen oder abbestellen | Microsoft 365 Admin Center | Abrechnung › Lizenzen |
| Domäne hinzufügen, DNS-Einträge ansehen | Microsoft 365 Admin Center | Einstellungen › Domänen |
| Kennwortablauf festlegen | Microsoft 365 Admin Center | Einstellungen › Organisationseinstellungen › Sicherheit & Datenschutz › Kennwortablaufrichtlinie |
| Kalender nach außen teilen | Microsoft 365 Admin Center | Einstellungen › Organisationseinstellungen › Dienste › Kalender |
| Freigegebenes Postfach anlegen | Microsoft 365 Admin Center | Teams & Gruppen › Freigegebene Postfächer |
| Admin-Rolle zuweisen | Microsoft 365 Admin Center oder Entra | Rollen › Rollenzuweisungen bzw. Entra ID › Rollen & Administratoren |
| Sicherheitsstandards ein- oder ausschalten | Entra Admin Center | Entra ID › Übersicht › Eigenschaften › Sicherheitsstandards verwalten |
| Regeln des bedingten Zugriffs | Entra Admin Center | Entra ID › Bedingter Zugriff › Richtlinien |
| Kennwort-Selbstzurücksetzung | Entra Admin Center | Entra ID › Passwort zurücksetzen › Eigenschaften |
| Gäste einladen und einschränken | Entra Admin Center | Entra ID › Externe Identitäten › Einstellungen für externe Zusammenarbeit |
| Unbekannte Apps und Einwilligungen prüfen | Entra Admin Center | Entra ID › Unternehmensanwendungen |
| Lokale Administratorkennwörter (LAPS) | Entra Admin Center | Entra ID › Geräte › Übersicht › Geräteeinstellungen |
| Konformitätsrichtlinie für Geräte | Intune Admin Center | Geräte › Konformität |
| Virenschutz und Manipulationsschutz | Intune Admin Center | Endpunktsicherheit › Antivirus |
| BitLocker-Verschlüsselung | Intune Admin Center | Endpunktsicherheit › Datenträgerverschlüsselung |
| Windows-Updates steuern | Intune Admin Center | Geräte › Windows › Windows-Updates › Updateringe |
| App-Schutz auf Smartphones | Intune Admin Center | Apps › App-Schutzrichtlinien |
| Weiterleitung und POP/IMAP je Postfach | Exchange Admin Center | Empfänger › Postfächer |
| Nachrichtenflussregeln, Connectors, Remotedomänen | Exchange Admin Center | E-Mail-Fluss |
Die Pfade für Kennwortablauf, Sicherheitsstandards und Kennwort-Selbstzurücksetzung stammen aus den Anleitungen von Microsoft zur Kennwortablaufrichtlinie, zu den Sicherheitsstandards und zur Self-Service-Kennwortzurücksetzung.
Dieselbe Einstellung in zwei Portalen
Microsoft hat einige Einstellungen an zwei Stellen eingebaut. Manchmal ist der zweite Eintrag nur ein Verweis, manchmal eine ältere Variante derselben Sache. Drei Fälle sollten Sie kennen.
Kennwort selbst zurücksetzen. Im Microsoft 365 Admin Center finden Sie den Punkt unter Einstellungen › Organisationseinstellungen › Sicherheit & Datenschutz. Laut Microsoft führt dieser Eintrag nur weiter zur Seite „Kennwortzurücksetzung“ im Entra Admin Center. Eingeschaltet wird dort.
Mehr-Faktor: drei Wege, die sich nicht ergänzen. Im Microsoft 365 Admin Center steht in der Benutzerliste der Menüpunkt „Multi-Faktor-Authentifizierung“. Er öffnet die alte Einstellung je Benutzer, die im Entra Admin Center unter Benutzer › Alle Benutzer › MFA pro Benutzer liegt. Daneben gibt es die Sicherheitsstandards und den bedingten Zugriff. Microsoft schreibt in der Anleitung zum Mehr-Faktor je Benutzer, dass sie nicht empfohlen ist, es sei denn, Ihre Lizenz enthält keinen bedingten Zugriff und Sie wollen keine Sicherheitsstandards nutzen. Für Firmen mit Entra ID P1 oder P2 hält Microsoft die Sicherheitsstandards für wahrscheinlich nicht die richtige Wahl. Dann sind Regeln des bedingten Zugriffs der Weg.
Freigegebene Postfächer. Anlegen und Mitglieder hinzufügen geht im Microsoft 365 Admin Center unter Teams & Gruppen › Freigegebene Postfächer, ebenso im Exchange Admin Center unter Empfänger › Postfächer. Was das Microsoft 365 Admin Center nicht zeigt: Weiterleitungen und Mail-Apps je Postfach. Dafür brauchen Sie Exchange. Und das Benutzerkonto, das Microsoft für jedes freigegebene Postfach anlegt, sehen Sie wiederum unter Benutzer › Aktive Benutzer.
Welche Rolle Sie zum Nachsehen brauchen
Wer nur prüfen will, wie etwas eingestellt ist, braucht keinen Globalen Administrator. Lesen lässt sich delegieren, ohne Schreibrechte mitzugeben. Microsoft beschreibt die Rolle Globaler Leser in der Liste der integrierten Entra-Rollen als Gegenstück zum Globalen Administrator, nur mit Leserechten. Sie gilt für das Microsoft 365 Admin Center, das Exchange Admin Center, das SharePoint Admin Center, das Teams Admin Center, das Defender-Portal, das Purview-Portal, das Azure-Portal und das Admin Center für die Geräteverwaltung.
Microsoft nennt auch die Lücken: Kein Zugriff auf die Kaufdienste im Microsoft 365 Admin Center, das OneDrive Admin Center unterstützt die Rolle nicht, und im Defender-Portal kann der Globale Leser keine Inhaltssuche durchführen und die Sicherheitsbewertung nicht sehen.
So vergeben Sie die Rolle:
- Admin Center öffnen: Im Microsoft 365 Admin Center „Rollen“ › „Rollenzuweisungen“ wählen.
- Rolle suchen: „Globaler Leser“ in der Liste anklicken.
- Zuweisen: Unter „Zugewiesen“ das Konto hinzufügen, zum Beispiel für Ihren externen Prüfer oder für sich selbst als Geschäftsführer.
- Später prüfen: Wenn die Prüfung vorbei ist, die Zuweisung wieder entfernen.
Auch der Globale Leser ist laut Microsoft eine privilegierte Rolle. Wer sie hat, sieht Einstellungen und Verwaltungsdaten des ganzen Kontos. Vergeben Sie sie nur an benannte Personen und schützen Sie diese Konten genauso mit einem zweiten Faktor wie Admin-Konten.
Admin-Lotse: die Erklärung neben dem Portal
Ein Wegweiser hilft beim Finden. Was ein Schalter auf der Seite bedeutet, steht damit noch nicht fest. Dafür haben wir den Admin-Lotsen gebaut, eine kostenlose Browser-Erweiterung für Google Chrome und Microsoft Edge. Sie zeigt in einer Seitenleiste neben dem Portal, was die Einstellung auf der gerade offenen Seite bedeutet und was wir empfehlen.
Davon liegen 11 im Microsoft 365 Admin Center, 15 im Entra Admin Center, 7 im Intune Admin Center und 6 im Exchange Admin Center. Der Admin-Lotse liest nur diese vier Microsoft-Portale, ändert nichts und sendet nichts, er baut überhaupt keine Netzverbindung auf. Ein Konto bei uns brauchen Sie nicht. Die Erweiterung erscheint bald im Chrome Web Store und bei Edge Add-ons.
Wer statt der Seitenleiste einen Bericht über das ganze Konto möchte, nimmt unseren Microsoft-365-Härtungs-Check. Weitere kostenlose Werkzeuge stellt der Beitrag Microsoft 365 Sicherheit prüfen vor.
Aus der Praxis
Die meisten unserer Neukunden haben Microsoft 365 bereits — nutzen aber nur E-Mail und vielleicht Word. Da liegt so viel Potenzial brach: Teams, SharePoint, Intune, Autopilot. Wir helfen, das freizuschalten.
Jens HagelGründer, hagel IT-Services GmbH
Ob Intune oder bedingter Zugriff genutzt wird, entscheidet sich nicht im Microsoft 365 Admin Center. Wer nur dort nachsieht, sieht Benutzer und Lizenzen und hält das für den ganzen Stand. Ob Ihre Geräte verwaltet werden und welche Anmelderegeln greifen, zeigen erst Entra und Intune.
Für Geschäftsführer zählt am Ende etwas anderes als der Menüpfad:
Wir wollen uns nicht um IT kümmern müssen. Wenn ein neuer Mitarbeiter kommt: Laptop da, E-Mail eingerichtet, Telefon funktioniert. Wenn jemand geht: Zugänge gesperrt. Einfach. Zuverlässig.
Wenn jemand geht, betrifft das drei der vier Portale: Anmeldung blockieren im Microsoft 365 Admin Center, Geräte in Intune, Weiterleitungen des Postfachs in Exchange. Wer weiß, wo was liegt, erledigt das in einem Durchgang.
Ihr nächster Schritt
Sie müssen nicht jedes Portal auswendig kennen. Diese Schritte reichen für den Anfang:
- Lesezeichen anlegen. Die vier Adressen aus der Tabelle oben, mit den neuen Domains.
- Leserolle vergeben. Wer nur nachsehen soll, bekommt Globaler Leser statt Globaler Administrator.
- Doppelte Stellen kennen. Kennwort-Selbstzurücksetzung und Mehr-Faktor in Entra einstellen, nicht in der Kurzfassung im Microsoft 365 Admin Center.
- Einstellungen bewerten. Welche Schalter zählen, steht in unserem Beitrag zu den Microsoft-365-Einstellungen.
Wenn Sie die Verwaltung lieber abgeben: Mit Modern Workplace übernehmen wir Microsoft 365, Intune und die Geräte. Als IT-Systemhaus in Hamburg betreuen wir mit Managed IT Services auch den Rest Ihrer IT.
Ihr Microsoft-365-Konto in guten Händen?
Im kostenlosen Erstgespräch klären wir, wer bei Ihnen welches Portal braucht und was dort fehlt.
Termin buchen →Zusätzliche Ressourcen bei Microsoft Learn
- Übersicht über das Microsoft 365 Admin Center – Microsoft Learn
- Exchange Admin Center in Exchange Online – Microsoft Learn
- Was ist das Microsoft Entra Admin Center? – Microsoft Learn
- Exemplarische Vorgehensweise: Microsoft Intune Admin Center – Microsoft Learn
- Freigegebenes Postfach erstellen – Microsoft Learn
- Microsoft Purview-Portal – Microsoft Learn
