MS365 | ENTRA ID - Admin Center Übersicht

Microsoft Entra ID ist die zentrale Plattform, mit der Organisationen ihre Identitäten und Zugriffsrechte verwalten.

Sobald du dich im Entra Admin Center anmeldest, begegnen dir zwei zentrale Ansichten: das persönliche Dashboard (Startseite) und die technische Übersicht des Mandanten. Beide liefern wichtige Informationen, haben aber unterschiedliche Schwerpunkte.

Direkt nach dem Login landest du auf dem Dashboard. Diese Seite ist dein persönliches Cockpit. Sie aggregiert den Gesundheitszustand des Mandanten und deinen eigenen administrativen Status.

Die wichtigsten Bereiche hier sind:

Klickst du im Menü links auf Übersicht, gelangst du zu den harten Fakten deines Mandanten. Diese Seite ist der Ausgangspunkt für die technische Verwaltung.

Hier findest du die Stammdaten, die du für Konfigurationen, Support oder Skripte benötigst:

Diese beiden Seiten bilden das Fundament. Während die Startseite dir sagt, wie es um die Sicherheit steht, liefert dir die Übersicht die technischen Parameter, um daran zu arbeiten.

Ein Klick auf Eigenschaften im Menü führt dich zu den administrativen Stammdaten deines Mandanten. Hier konfigurierst du nicht die Technik, sondern die rechtlichen und organisatorischen Rahmenbedingungen.

Die wichtigsten Konfigurationspunkte sind:

Am Ende der Seite findest du einen unscheinbaren, aber folgenreichen Schalter: "Zugriffsverwaltung für Azure-Ressourcen".

Dieser Schalter erlaubt es dir als Globalem Administrator, dir selbst temporär Rechte an allen Azure-Abonnements im Mandanten zu geben, auch an solchen, auf die du normalerweise keinen Zugriff hast.

Stellst du ihn auf Ja, weist Entra deinem Benutzerkonto die Rolle Benutzerzugriffsadministrator (User Access Administrator) auf der Root-Ebene (Root Management Group) zu. Damit kannst du Berechtigungen für alle Subscriptions ändern. Steht der Schalter auf Nein (Standardbetrieb), siehst du nur die Azure-Ressourcen, für die du explizit berechtigt wurdest.

Aktiviere "Ja" nur im Notfall (Break-Glass-Szenario), etwa wenn ein Azure-Abonnement verwaist ist, weil der ursprüngliche Besitzer das Unternehmen verlassen hat. Nach der Reparatur solltest du den Schalter sofort wieder auf Nein stellen, damit du nicht dauerhaft mit dieser weitreichenden Berechtigung läufst.

Der Menüpunkt Empfehlungen ist kein statischer Hilfetext. Microsoft Entra ID analysiert einmal täglich die Konfiguration deines Mandanten und gleicht sie mit hinterlegten Sicherheits-Best-Practices und Empfehlungsdaten ab. Trifft eine Empfehlung auf deinen Mandanten zu (abhängig von deiner Lizenz), erscheint sie hier samt Beschreibung, Nutzenbewertung und konkretem Handlungsplan.

Oben auf der Seite findest du einen Prozentwert (z. B. 80,00 %). Dieser Score gamifiziert deine Sicherheit: Je mehr der bewerteten Empfehlungen du umsetzt, desto höher steigt der Wert. Die einzelnen Secure-Score-Empfehlungen tragen jeweils eigene Punkte bei, die sich zur Gesamtbewertung addieren.

Die Liste der Empfehlungen ist nach Wichtigkeit und Status sortiert. Typische Hinweise sind:

Warum ist das wichtig? Die Bedrohungslage ändert sich ständig. Ein Feature, das heute sicher ist, kann morgen als veraltet gelten. Der Blick in die Empfehlungen hilft dir, technische Schulden in der Sicherheitskonfiguration abzubauen, bevor sie zum Einfallstor werden.

Jeder neue Microsoft-Mandant startet standardmäßig mit einer technischen Domäne (z. B. deine-firma.onmicrosoft.com). Unter Domänennamen verknüpfst du deine tatsächliche Unternehmensidentität (z. B. deine-firma.de) mit dem Mandanten. Das ist die Voraussetzung, damit sich Benutzer mit ihrer gewohnten E-Mail-Adresse anmelden können.

Hier verwaltest du den Lebenszyklus deiner Domänen:

Wichtig: Du kannst die onmicrosoft.com-Domäne nicht löschen. Sie dient als technischer Fallback (z. B. für initiale Admin-Konten), falls es Probleme mit deiner benutzerdefinierten Domäne gibt.

Neben dem Reiter für die Namen findest du oft den Tab "Benutzerdefinierte URL-Domänen". Viele Admins wundern sich, dass dieser leer ist (Anzeige: "Es wurden keine benutzerdefinierten URL-Domänen gefunden"). Im Standardbetrieb ist das völlig normal.

Diese Funktion gehört primär zu Microsoft Entra External ID (Customer Identity Access Management, CIAM). Wenn du Anwendungen für Kunden bereitstellst, kannst du hier die Anmelde-URL vollständig branden (z. B. login.deine-firma.de statt der Standard-Microsoft-URL). Das stärkt das Vertrauen der Endnutzer, weil sie während des Logins auf deiner Marke bleiben.

Unter dem Menüpunkt Mobilität (MDM und MAM) konfigurierst du die Schnittstelle zwischen deiner Identitätsverwaltung und deiner Device-Management-Lösung. Im Microsoft-Ökosystem ist das fast immer Microsoft Intune.

Dieser Bereich steuert nicht die Richtlinien selbst, sondern den Einstiegspunkt: Werden Geräte automatisch in das Management aufgenommen, wenn sich ein Benutzer anmeldet?

Wenn du auf die Anwendung "Microsoft Intune" klickst, sind die Einstellungen für den MDM-Benutzerbereich und MAM-Benutzerbereich entscheidend:

Sei vorsichtig mit der Einstellung "Alle" im MDM-Bereich, wenn du Benutzern private Windows-Geräte erlaubst. Es passiert schnell, dass Mitarbeiter ihr privates Notebook nur kurz mit dem Geschäftskonto verbinden und versehentlich das komplette Gerät in die Firmenverwaltung enrollen. Starte deshalb mit "Einige" und einer definierten Pilotgruppe, um die Auswirkungen auf die Benutzererfahrung kontrolliert zu testen.