Die meisten Firmen nutzen Microsoft 365 – ihre Laptops laufen aber mit lokalen Konten

‍

Fast jede kleine Firma, mit der ich zu tun habe, nutzt Microsoft 365 – für E-Mail, für Dateien, für Teams. Die Laptops selbst laufen daneben aber oft komplett unabhängig davon: lokales Windows-Konto, individuell eingerichtet, ohne jede Verbindung zur eigenen Microsoft-365-Umgebung. Man hat also eine moderne Cloud-Plattform für die Arbeit – und Geräte, die technisch gesehen nichts davon wissen.

Dabei ist der Unterschied simpel: Meldet sich ein Mitarbeiter direkt mit seiner Firmen-E-Mail-Adresse am Laptop an, statt mit einem lokalen Konto, wird das Gerät als Identität in Ihrer Microsoft-365-Umgebung bekannt – über Entra ID. Das kostet nichts extra und keinen nennenswerten Mehraufwand bei der Einrichtung. Trotzdem bleibt es bei den meisten kleinen Firmen ungenutzt.

Was Sie dadurch konkret gewinnen:

Zugriff zentral entziehen. Ein Mitarbeiter verlässt die Firma – Sie deaktivieren ein Konto zentral, statt zu prüfen, ob der alte Laptop noch irgendwo einen offenen lokalen Zugang hat.

Überblick, welche Geräte überhaupt existieren. Mit lokalen Konten wissen Sie im Zweifel gar nicht genau, wie viele Laptops in Ihrer Firma unterwegs sind. Mit Anmeldung über die M365-Adresse sehen Sie es an einer Stelle.

Kein Passwort-Wirrwarr. Ein Konto, ein Passwort, statt separater lokaler Zugangsdaten für jeden Laptop, die irgendwo auf einem Zettel oder in einer Excel-Liste landen.

Nur einmal anmelden statt bei jeder Anwendung neu. Läuft der Laptop mit lokalem Konto, fragt jede einzelne Microsoft-365-Anwendung – Outlook, Teams, OneDrive, Word – separat nach Benutzername und Passwort, wenn sie zum ersten Mal geöffnet wird. Ist der Mitarbeiter dagegen bereits mit seinem M365-Konto am Gerät angemeldet, öffnen sich alle diese Anwendungen direkt, ohne dass er sich noch einmal ausweisen muss. Der Unterschied ist im Alltag spürbar: einmal anmelden am Morgen, statt sich den ganzen Tag über in einzelnen Programmen immer wieder neu einzuloggen.

Automatischer Zugriff auf OneDrive & Co. Meldet sich ein Mitarbeiter mit seinem M365-Konto an, sind Dateizugriffe, Outlook und andere Firmendienste direkt eingerichtet, statt dass jeder Dienst separat konfiguriert werden muss.

Grundlage für alles Weitere. Ohne diese Anbindung ist ein Laptop für Ihre Microsoft-365-Umgebung schlicht unsichtbar. Jede weitergehende Verwaltung baut auf genau diesem einen Schritt auf.

Warum sich das lohnt

Es ist der Unterschied zwischen einer Ansammlung einzelner Geräte, über die Sie im Ernstfall nichts wissen, und einer Firma, in der Sie zumindest den Überblick haben, wer mit was arbeitet. Der Schritt selbst ist unspektakulär – er wird trotzdem in den meisten kleinen Firmen einfach nie gegangen.