M365

Microsoft 365 Admin Center

Allgemeine Infos

Das Microsoft 365 Admin Center ist die erste Anlaufstelle für Administratoren eines Tenants. Hier verwaltest Du Benutzer, Gruppen, Lizenzen, Domänen, Abrechnung, Supportanfragen und Organisationseinstellungen. Microsoft führt die Adresse admin.cloud.microsoft als aktuelle URL, admin.microsoft.com und portal.office.com/adminportal funktionieren weiterhin.

Für tiefere Konfiguration verweist das Admin Center auf die Fach-Admin-Center: Exchange, Teams, SharePoint, Microsoft Entra, Intune, Defender und Purview. Es gibt eine vereinfachte Ansicht für kleine Organisationen und eine Dashboard-Ansicht mit allen Einstellungen.

Seit Februar 2025 erzwingt Microsoft für die Anmeldung am Admin Center schrittweise Multi-Faktor-Authentifizierung (Phase 1 der verpflichtenden MFA für Admin-Portale). Für Azure-Portal, Entra Admin Center und Intune Admin Center gilt das bereits seit Oktober 2024.

Funktionsweise & Details

Das Admin Center arbeitet rollenbasiert auf Basis der Entra-Rollen des Tenants:

  1. Der Admin meldet sich mit einem Konto an, das eine Admin-Rolle besitzt, und muss dabei MFA erfüllen.
  2. Welche Bereiche sichtbar sind, steuern Rollen wie Benutzeradministrator, Lizenzadministrator, Helpdesk-Administrator oder Abrechnungsadministrator.
  3. Unter Integrität findest Du Dienststatus und Message Center, unter Abrechnung > Lizenzen die Lizenzzuweisung, unter Einstellungen > Domänen die Domänenverwaltung.
  4. Viele Aufgaben lassen sich alternativ über Microsoft Graph oder das Microsoft Graph PowerShell SDK automatisieren, was bei Massenänderungen schneller ist als die Oberfläche.

Vorteile & Nutzen

  • Ein Einstieg für die meisten Alltagsaufgaben, wodurch Helpdesk und kleinere IT-Teams nicht zwischen vielen Portalen wechseln müssen
  • Rollenbasierte Delegation, mit der z. B. der Helpdesk Kennwörter zurücksetzt, ohne Abrechnung oder Domänen zu sehen
  • Dienststatus, Message Center und Berichte direkt auf dem Dashboard, sodass Störungen und Änderungen früh sichtbar sind
  • Integrierter Zugang zum Microsoft-Support inklusive Selbsthilfe-Diagnosen

Praxisbeispiel

Ein Steuerbüro mit 60 Mitarbeitenden lässt die interne IT-Betreuerin als Benutzer- und Lizenzadministratorin arbeiten, der externe Dienstleister erhält über GDAP nur die Rolle Helpdesk-Administrator. Global Administrator haben ausschließlich zwei Notfallkonten mit FIDO2-Schlüsseln. Nach Einführung der MFA-Pflicht im Admin Center gab es dadurch keine Ausfälle, weil alle Admin-Konten bereits MFA nutzten.

Worauf sollte man achten?

  • Admin-Rollen nur getrennten Admin-Konten zuweisen, nicht den Alltagskonten mit Postfach und Teams
  • Global Administrator auf zwei bis vier Konten begrenzen und für Alltagsaufgaben spezifische Rollen verwenden
  • Skripte, die mit Benutzerkonten am Admin Center oder an Azure arbeiten, auf Workload Identities (Service Principal, Managed Identity) umstellen, weil diese von der MFA-Pflicht ausgenommen sind
  • Notfallkonten mit Passkey (FIDO2) oder zertifikatbasierter Authentifizierung absichern, da auch sie MFA erfüllen müssen
  • Message Center und Dienststatus regelmäßig prüfen oder per Mail-Digest abonnieren

Lizenz & Verfügbarkeit

Das Admin Center ist in allen Microsoft-365- und Office-365-Business- und Enterprise-Plänen ohne Zusatzkosten enthalten. Die sichtbaren Bereiche hängen von den gebuchten Diensten ab. Stand: Oktober 2026.

Fazit

Das Admin Center ist die Schaltzentrale des Tenants. Wer Rollen sparsam vergibt und Admin-Konten konsequent mit starker MFA schützt, hat den wichtigsten Angriffspunkt bereits abgesichert.

Weiterführende Links

Verwandte Artikel