Real Talk: Microsoft 365 im Abo, Teams auf onmicrosoft.com, Mails per IMAP

Kommt Ihnen das bekannt vor? Irgendwann kam die erste Teams-Einladung eines Kunden, also wurde ein Microsoft-365-Abo abgeschlossen. Seitdem meldet sich Teams mit einer Adresse wie vorname@firma.onmicrosoft.com. Die E-Mails laufen aber weiter dort, wo sie immer liefen: im IMAP-Postfach beim Hosting-Provider, eingerichtet vor vielen Jahren, angebunden per Benutzername und Passwort.

Real Talk: Das ist keine Schande, sondern einer der häufigsten Microsoft-365-Zustände, die wir in kleinen Unternehmen antreffen. Niemand hat sich das so ausgesucht. Es ist so gewachsen, weil jeder Schritt für sich logisch war. Nur ist der Zustand auf Dauer teuer, unsicher und wirkt nach außen unprofessioneller, als Ihr Unternehmen ist.

Wie es zu der halben Migration kommt

Der Ablauf ist fast immer derselbe: Das Abo wurde für Teams gebraucht, also wurde beim Einrichten die vorgeschlagene onmicrosoft.com-Adresse übernommen. Die eigene Domain mit Microsoft 365 zu verbinden stand zwar auf der Liste, fühlte sich aber riskant an. An den DNS-Einträgen der Domain hängt schließlich der Mailempfang, und der muss laufen. Also blieb alles beim Alten: Teams im neuen System, Mail im alten.

Verständlich. Aber damit nutzen Sie von Ihrem Abo nur einen Bruchteil und bezahlen an zwei Stellen.

Was Sie gerade doppelt bezahlen

In den gängigen Microsoft-365-Business-Plänen ist Exchange Online bereits enthalten, mit einem großzügig bemessenen Postfach pro Person, serverseitigen Regeln, Kalendern und Kontakten, die auf allen Geräten synchron sind. Dieses Postfach liegt bei der halben Migration komplett brach. Parallel läuft die Postfach-Miete beim Provider weiter, mit eigenem Passwort, eigener Verwaltungsoberfläche und eigenem Support, wenn etwas klemmt.

Sie betreiben also zwei Systeme, nutzen von beiden nur die Hälfte und haben doppelten Pflegeaufwand.

Zwei Absender, ein Unternehmen: so wirkt das nach außen

Ihre Kunden erleben Ihr Unternehmen in diesem Zustand mit zwei Identitäten. Die E-Mail kommt von name@firma.de, die Termineinladung aus Teams dagegen von vorname@firma.onmicrosoft.com. Genau solche Adress-Unstimmigkeiten sind das, worauf Empfänger heute achten sollen, jedes Phishing-Training predigt es. Im besten Fall wirkt es unaufgeräumt, im schlechteren Fall landet Ihre Einladung im Spam-Ordner oder der Empfänger ruft sicherheitshalber an, ob die Einladung echt ist.

Dazu kommt die Zustellbarkeit: Die SPF-, DKIM- und DMARC-Einträge Ihrer Domain sind auf den Hoster eingerichtet. Nachrichten und Einladungen aus dem Microsoft-Tenant haben mit Ihrer Domain technisch nichts zu tun und profitieren nicht von deren Absenderreputation.

Was IMAP Ihnen täglich vorenthält

IMAP ist ein reines Mail-Protokoll, mehr nicht. Das heißt im Alltag: Kalender und Kontakte gleichen nicht über den Server ab, sondern leben je Gerät ihr Eigenleben. Es gibt keine geteilten Postfächer wie info@ mit sauberer Teamarbeit, keine Stellvertreter-Regelungen für den Urlaub, keine serverseitigen Regeln. Was Sie in Outlook am PC an Regeln einrichten, greift am Handy nicht. Genau diese Alltagsfunktionen sind der eigentliche Wert von Exchange Online mit Entra ID, und sie sind in Ihrem Abo längst bezahlt.

Der Sicherheits-Blindfleck

Der unbequemste Punkt: Das Provider-Postfach ist in vielen Fällen nur mit Benutzername und Passwort geschützt, eine Zwei-Faktor-Anmeldung ist je nach Hoster optional, umständlich oder gar nicht vorgesehen. Ihr Microsoft-365-Konto dagegen lässt sich mit durchgesetzter Multi-Faktor-Authentifizierung, modernen Anmeldeverfahren und Schutzfiltern absichern. Es ist also ausgerechnet das besser schützbare Postfach, das ungenutzt bleibt, während die geschäftliche Kommunikation über den schwächer abgesicherten Weg läuft.

So sieht der saubere Zustand aus

Das Zielbild ist unspektakulär und genau deshalb gut: Ihre Domain ist im Microsoft-Tenant verifiziert, Anmeldung und E-Mail laufen unter firma.de, die Bestandsmails sind übernommen, die DNS-Einträge zeigen auf Exchange Online, und das Provider-Postfach ist gekündigt oder nur noch eine Übergangs-Weiterleitung. Ein Login mit MFA, ein Postfach, ein Kalender, auf allen Geräten identisch. Die onmicrosoft.com-Adresse bleibt als technische Zweitadresse im Hintergrund bestehen, nach außen tritt nur noch Ihre Domain auf.

Der Umzug in fünf Schritten, ohne Drama

Der Weg dorthin ist ein geordneter Ablauf, kein Sprung ins kalte Wasser:

1. Domain verifizieren: Ein TXT-Eintrag im DNS bestätigt die Domain im Microsoft-365-Admin-Center. Das ändert am laufenden Mailverkehr noch nichts. 2. Benutzer umstellen: Die Konten bekommen firma.de als Anmelde- und Absenderadresse. 3. Bestandsmails kopieren: Die vorhandenen IMAP-Postfächer werden per IMAP-Migration nach Exchange Online übernommen, während der alte Mailfluss normal weiterläuft. 4. Stichtag: Der MX-Eintrag wird auf Exchange Online umgestellt, SPF, DKIM und DMARC werden neu gesetzt. Ob alles sauber sitzt, zeigt danach ein Blick in den Domain-Check. 5. Geräte neu verbinden: Outlook und Smartphones werden einmal auf das neue Postfach umgestellt, das Provider-Postfach wird noch eine Weile beobachtet und dann abgeschaltet.

Zwei Dinge gehören vorher geklärt: Lokale Besonderheiten wie PST-Archivdateien oder nur lokal gespeicherte Regeln kommen nicht automatisch mit, und der Stichtag gehört außerhalb der Arbeitszeit geplant. Beides ist lösbar, wenn man es vorher weiß.

Real Talk zum Schluss

Das Abo war nie das Problem. Das Problem ist der halbe Einzug: Sie bezahlen das bessere Haus und wohnen weiter im alten. Jeder Monat in diesem Zustand kostet doppelt, verschenkt Funktionen, die Sie längst bezahlt haben, und lässt Ihre Kommunikation nach außen unaufgeräumter wirken, als Ihr Unternehmen ist. Der Umzug selbst ist mit Vorbereitung ein Projekt von Tagen, nicht von Wochen.

So unterstützt Sie die High5Manufaktur GmbH

Die High5Manufaktur GmbH führt genau diese Umzüge als geregelten Ablauf durch: Bestandsaufnahme, Testlauf, Stichtag außerhalb Ihrer Arbeitszeit, DNS-Einträge inklusive SPF, DKIM und DMARC sauber gesetzt und die Geräte danach einmal ordentlich verbunden. Wie so eine Microsoft-365-Migration bei uns abläuft, zeigen wir Ihnen gerne vorab. Mit direktem Ansprechpartner statt anonymer Hotline.

Quellen

• Microsoft Learn: Hinzufügen einer Domäne zu Microsoft 365
• Microsoft Learn: Migrieren von IMAP-Postfächern zu Microsoft 365
• Microsoft Learn: Exchange Online-Grenzwerte (Postfachspeicher)