Microsoft-365-Globaladministrator nach einem Todesfall
Microsoft 365 kann E-Mail, Dokumente, Identitäten, Besprechungen, Domänen, Abrechnung und Sicherheit einer kleinen Organisation bündeln. Ist der Gründer der einzige erreichbare Globaladministrator, kann sein Tod oder seine Handlungsunfähigkeit den ganzen Mandanten gefährden.
Die richtige Vorsorge besteht nicht darin, sein Passwort weiterzugeben. Sie schafft unabhängige und nachprüfbare Wiederherstellungswege für tatsächlich befugte Personen.
Beseitigen Sie den einzigen Ausfallpunkt
Die Globaladministratorrolle hat sehr weitreichende Rechte. Sie kann Benutzer, andere Administratoren, Domänen, Abonnements und zentrale Funktionen von Microsoft Entra und Microsoft 365 verwalten. Dokumentieren Sie deshalb Mandant, DNS-Anbieter, Abrechnung, Authentifizierung, Partner und wichtige Anwendungen.
Microsoft empfiehlt zwei oder mehr Notfallzugriffskonten. Diese Konten liegen ausschließlich in der Cloud unter der Domäne onmicrosoft.com, besitzen eine dauerhaft aktive Globaladministratorrolle und werden nur bei einer Sperre verwendet. Schützen Sie sie mit phishingresistenter Authentifizierung, die nicht vom privaten Telefon, demselben Identitätsanbieter oder demselben Gebäude wie normale Konten abhängt.
Bewahren Sie Schlüssel und Zugangsmittel getrennt und sicher auf. Jede Anmeldung sollte eine Warnung auslösen und anschließend geprüft werden. Notfallkonten sind nicht für E-Mail oder tägliche Administration bestimmt.
Begrenzen Sie Alltagsrechte
Jeder Administrator erhält ein eigenes Konto und nur die benötigten Rollen. Für Abrechnung, Exchange, SharePoint oder Benutzerverwaltung gibt es begrenztere Rollen. Das verringert Risiken und sorgt für klare Protokolle.
Prüfen Sie die gesamte Anmeldekette. Mehrere Konten helfen nicht, wenn alle das Telefon des Gründers verwenden, von derselben Föderation abhängen oder von derselben Conditional-Access-Richtlinie blockiert werden.
Trennen Sie Technik und Befugnis
Der technische Plan nennt Mandanten-ID, Domänen, Administratoren, Abonnements, Partner, DNS, Geräte, Wiederherstellung und externe Supportwege. Er sollte auf geschützte Geheimnisse verweisen, statt alle Passwörter unverschlüsselt zu enthalten.
Ein zweiter Teil benennt die Personen, die Notfallzugriff, Benutzersperren, Postfachdelegation, Dateiübertragung oder Abrechnungsänderungen genehmigen dürfen. Weder ein Passwort noch eine Familienbeziehung verleiht automatisch Befugnisse über ein Unternehmen.
Wenn der Todesfall bereits eingetreten ist
Ein anderer autorisierter Administrator nutzt sein eigenes Konto. Falls die dokumentierten Voraussetzungen erfüllt sind, kann ein Notfallkonto verwendet werden. Halten Sie Grund und Handlungen fest und sichern Sie die Protokolle. Melden Sie sich nicht als verstorbene Person an.
Löschen Sie das Konto nicht sofort. Sichern Sie Geräte und Daten, prüfen Sie Sitzungen, Rollen, Anwendungen, Weiterleitungen und Aufbewahrungspflichten. Microsoft bietet Verfahren, um OneDrive-Inhalte zugänglich zu machen und Postfächer zu erhalten oder umzuwandeln. Eine Löschung startet Fristen: Für OneDrive gilt standardmäßig eine Aufbewahrung von 30 Tagen nach dem Löschen eines Benutzers, die konfigurierbar ist und durch Richtlinien oder Holds verändert werden kann.
Wenn kein Global-, Notfall- oder Partnerkonto funktioniert, wenden Sie sich an den Microsoft-365-Unternehmenssupport oder den Wiederverkäufer und melden Sie eine Mandantensperre. Die Organisation und ihre Kontrolle über den Dienst müssen verifiziert werden.
Testen Sie alle 90 Tage
Bestätigen Sie regelmäßig, dass beide Konten funktionieren, Authentifizierungsmittel gültig sind, Warnungen aktuelle Verantwortliche erreichen und Angaben zu Mandant, Domäne, Abrechnung und Support stimmen. Wiederholen Sie den Test nach Personal-, Identitäts-, Richtlinien- oder Anbieteränderungen.
Kontinuität bedeutet nicht, ein Passwort zu erben. Autorisierte Personen müssen die Verwaltung wiederherstellen, ihre Befugnis erklären und E-Mail sowie Dateien bewahren können, ohne die verstorbene Person zu imitieren.