Was ist ein Tenant?

Tenant nennt man den eigenen, abgeschotteten Bereich Ihres Unternehmens in einem Cloud-Dienst wie Microsoft 365. Darin liegen alle Benutzerkonten, Lizenzen, Einstellungen und Daten Ihrer Firma. Wer Cloud-Dienste nutzt, sollte wissen, wem dieser Bereich gehört und wer ihn verwaltet.

Wie funktioniert ein Tenant?

Stellen Sie sich ein großes Bürogebäude vor: Viele Firmen mieten dort Räume, aber jede hat ihren eigenen abschließbaren Bereich. In der Cloud ist es ähnlich. Der Anbieter betreibt die Technik für sehr viele Kunden, trennt deren Daten aber streng voneinander (Mandantenfähigkeit).

Bei Microsoft heißt der Tenant auf Deutsch auch Mandant. Er entsteht, sobald Sie zum ersten Mal ein Abonnement wie Microsoft 365 abschließen. Jeder neue Mandant erhält zunächst eine Adresse nach dem Muster firmenname.onmicrosoft.com, später fügen Sie Ihre eigene Domain hinzu.

Das Herzstück ist der Verzeichnisdienst Microsoft Entra ID. Er speichert alle Benutzerkonten und Gruppen und prüft bei jeder Anmeldung, wer Zugriff erhält. Laut Microsoft ist dieser Dienst bei Microsoft-365-Abonnements bereits enthalten.

Was gehört zu einem Tenant?

Bestandteil	Bedeutung
Organisation	Ihr Unternehmen, erkennbar an Ihrer Domain.
Abonnements	Verträge über Dienste wie Microsoft 365, Azure oder Dynamics 365.
Lizenzen	Nutzungsrechte, die einzelnen Personen zugewiesen werden.
Benutzerkonten und Gruppen	Die digitalen Identitäten Ihrer Mitarbeitenden.
Richtlinien	Sicherheitsregeln, etwa für die Anmeldung oder für Geräte.

Ein solcher Bereich kann mehrere Abonnements bündeln. Die Benutzerkonten liegen trotzdem nur an einer Stelle, was die Verwaltung deutlich vereinfacht.

Wer Lizenzen über einen Partner bezieht, etwa über Microsoft CSP, behält seine Umgebung. Der Partner erhält nur die Rechte, die Sie ihm einräumen.

Grundschutz: die wichtigsten Einstellungen

Einige Einstellungen sollten in jeder Microsoft-Umgebung gesetzt sein, unabhängig von der Firmengröße:

• Notfallzugang: Zwei Administratorkonten mit starkem Passwort, deren Zugangsdaten getrennt und sicher aufbewahrt werden.
• Zweiter Faktor für alle: Jede Anmeldung wird zusätzlich bestätigt, etwa per App auf dem Smartphone.
• Alte Anmeldeverfahren abschalten: Verfahren ohne zweite Bestätigung sind ein beliebtes Ziel für Angreifer.
• Rechte sparsam vergeben: Administratorrollen nur dort, wo sie für die tägliche Arbeit nötig sind.
• Zugriffe prüfen: Regelmäßig kontrollieren, welche Apps und Partner auf Ihre Daten zugreifen dürfen.
• Wiederherstellung klären: Wie lassen sich gelöschte Daten zurückholen, und brauchen Sie ein zusätzliches Backup?

Diese Punkte sind kein einmaliges Projekt. Neue Mitarbeitende, neue Apps und neue Funktionen verändern die Umgebung laufend, deshalb lohnt sich ein fester Prüftermin im Kalender.

Was bedeutet ein Tenant für Ihr Unternehmen?

Der Tenant ist das Fundament Ihrer gesamten Microsoft-Umgebung. Fehler bei der Einrichtung wirken sich später auf E-Mail, Dateien und Sicherheit aus. Deshalb lohnt es sich, einige Punkte früh zu klären.

• Eigentum und Zugang: Der Vertrag sollte auf Ihr Unternehmen laufen. Mindestens zwei Personen aus Ihrer Firma sollten Administratorrechte haben, nicht nur ein externer Dienstleister.
• Sicherheit: Schützen Sie Administratorkonten mit Multi-Faktor-Authentifizierung und klaren Anmelderegeln. Ein übernommenes Adminkonto öffnet Angreifern die gesamte Umgebung.
• Kostenfaktoren: Kosten entstehen durch Lizenzen, Zusatzdienste und den Aufwand für Einrichtung und Pflege. Planen Sie auch Zeit für regelmäßige Kontrollen der Einstellungen ein.
• Typischer Fehler: Jemand legt mit einem Testkonto einen Tenant an, der später zur Firmenumgebung wird. Ein Umzug in einen neuen Tenant ist aufwendig und muss gut geplant werden.

Ein Beispiel: Eine Steuerkanzlei mit zwölf Mitarbeitenden nutzt Microsoft 365 für Postfächer, Teams und Dateiablage. Scheidet der einzige Administrator aus und niemand kennt die Zugangsdaten, steht die Kanzlei vor einem echten Problem.

Bei Einrichtung und Absicherung Ihres Tenants unterstützt Sie unsere Leistung Microsoft 365 für KMU.

Häufige Fragen

Kann ein Unternehmen mehrere Tenants haben?

Technisch ist das möglich, etwa nach einer Firmenübernahme. Für die meisten KMU ist ein einziger Tenant die bessere Wahl, weil Benutzer, Rechte und Sicherheitsregeln dann an einem Ort liegen. Mehrere Tenants erschweren Zusammenarbeit und Verwaltung.

Wo sehe ich, wer meinen Tenant verwaltet?

Im Microsoft 365 Admin Center sehen Sie die Liste der Administratoren und unter den Partnerbeziehungen, welche Dienstleister Zugriff haben. Prüfen Sie diese Liste regelmäßig und entfernen Sie Zugänge, die nicht mehr nötig sind.

Nehme ich den Tenant mit, wenn ich den Dienstleister wechsle?

Ja, die Umgebung bleibt bei Ihnen, auch wenn Sie IT-Dienstleister oder Lizenzpartner wechseln. Es ändern sich nur die Partnerzugänge und der Vertragspartner für die Lizenzen. Ihre Daten bleiben, wo sie sind.