Microsoft Entra ID für kleine Unternehmen: Ein Login für alles statt Zettelwirtschaft

Was eine zentrale Identität eigentlich bedeutet

Statt auf jedem Rechner ein eigenes Konto anzulegen, existiert jede Person genau einmal – im Entra-ID-Verzeichnis Ihres Unternehmens. Mit diesem einen Konto meldet sie sich am Windows-PC an, an Outlook, an Teams, am SharePoint und an jeder weiteren Anwendung, die Sie anbinden. Ein Passwort, eine Zwei-Faktor-Einrichtung, eine Stelle, an der Sie Rechte vergeben und wieder entziehen.

Für den Alltag heißt das: Eine neue Mitarbeiterin bekommt ein Konto und kann sich an jedem Rechner im Haus anmelden – mit ihren Dateien, ihrem Postfach, ihren Einstellungen. Verlässt sie das Unternehmen, sperren Sie ein Konto, und der Zugriff ist überall weg. Kein Abklappern von acht Rechnern mehr.

Warum sich das schon ab fünf Arbeitsplätzen lohnt

• Sicherheit: Zwei-Faktor-Anmeldung und Passwortregeln gelten zentral für alle – nicht nur dort, wo jemand daran gedacht hat.
• Ausfallsicherheit: Fällt ein Rechner aus, meldet sich die Person am nächsten an und arbeitet weiter. Die Daten liegen in OneDrive oder SharePoint, nicht auf der defekten Festplatte.
• Übersicht: Sie sehen jederzeit, welche Geräte es gibt, wer angemeldet ist und welche Software fehlt.
• Datenschutz: Zugriffe auf Personaldaten oder Klientenakten lassen sich auf Gruppen beschränken und nachweisen – eine Anforderung, die bei Trägern der Sozialarbeit regelmäßig von Kostenträgern abgefragt wird.
• Kosten: Entra ID ist in Microsoft 365 Business enthalten; gemeinnützige Organisationen erhalten über Microsofts Nonprofit-Programm zudem stark vergünstigte oder kostenlose Lizenzen.

So lief die Umstellung bei Haus Phönix

Ausgangslage: drei Häuser, mehrere Büroräume, ein Sammelsurium aus älteren Rechnern mit lokalen Konten. Ziel: acht neue Arbeitsplätze, jeder in der Domäne, jede Person mit einem Login.

Der Ablauf in vier Schritten: Zuerst das Verzeichnis anlegen – Nutzer, Gruppen für die Häuser und für vertrauliche Bereiche, Zwei-Faktor-Pflicht. Dann die Geräte: Windows-Rechner werden bei der Einrichtung direkt mit Entra ID verbunden, so dass die Anmeldung von Anfang an über das zentrale Konto läuft. Danach Software und Grundeinstellungen auf allen acht Rechnern einheitlich einrichten, damit kein Gerät ein Sonderfall ist. Zuletzt die Datenmigration von lokalen Ordnern nach OneDrive und SharePoint und eine kurze Einweisung pro Haus.

Was Sie vorher klären sollten

• Welche Software läuft heute lokal und muss auf die neuen Rechner? Alte Fachanwendungen sind der häufigste Stolperstein.
• Wo liegen die Daten heute wirklich – auf Desktops, USB-Sticks, in privaten Cloud-Konten? Alles davon muss einmal eingesammelt werden.
• Wer soll Administrator sein? Mindestens zwei Personen, keine davon mit dem Admin-Konto als Alltagskonto.
• Wie viel Internet-Bandbreite steht an jedem Standort zur Verfügung? Bei Cloud-Anmeldung und OneDrive ist ein stabiler Anschluss Pflicht.

Was danach anders ist

Der sichtbarste Effekt kommt am ersten Montag: Jede Person meldet sich mit demselben Konto an jedem Rechner an, und alles ist da. Der unsichtbare Effekt kommt später – beim nächsten Personalwechsel, beim nächsten defekten Gerät, bei der nächsten Nachfrage eines Kostenträgers nach dem Datenschutzkonzept. Dann ist die Antwort ein Klick statt ein Wochenende.