{"id":906508,"date":"2026-10-23T12:51:46","date_gmt":"2026-10-23T12:51:46","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/microsoft-365-shared-responsibility-model-2\/"},"modified":"2026-10-23T12:51:47","modified_gmt":"2026-10-23T12:51:47","slug":"microsoft-365-shared-responsibility-model-2","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/microsoft-365-shared-responsibility-model-2\/","title":{"rendered":"So erkl\u00e4ren Sie Kund:innen das Microsoft 365 Shared Responsibility Model"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Schl\u00fcsselpunkte<\/h2>\n<ul>\n<li>Microsoft sichert die Plattform und die Infrastruktur von Microsoft 365 ab. F\u00fcr die eigenen Daten, Benutzer:innen und Konfigurationen ist die Kundschaft selbst verantwortlich.<\/li>\n<li>Ein einfacher Vergleich, etwa Microsoft 365 mit einer Mietwohnung, hilft nicht-technischen Kund:innen, die Aufteilung schnell zu erfassen.<\/li>\n<li>Eine Verantwortlichkeitstabelle bietet Kund:innen eine schnelle \u00dcbersicht dar\u00fcber, wer f\u00fcr Backup, MFA, Aufbewahrung und Zugriffssteuerung zust\u00e4ndig ist.<\/li>\n<li>Wer verbreitete Irrt\u00fcmer korrigiert, etwa den Papierkorb als Backup zu betrachten, verhindert Compliance-L\u00fccken von vornherein.<\/li>\n<li>Eine kurze Checkliste f\u00fcr Kund:innen umfasst die Durchsetzung von MFA, ein unabh\u00e4ngiges Backup, Aufbewahrungsrichtlinien und viertelj\u00e4hrliche Zugriffspr\u00fcfungen.<\/li>\n<\/ul>\n<\/div>\n<p>Ihre kleinen und mittleren Unternehmen (KMU) als Kundschaft gehen wom\u00f6glich davon aus, dass Microsoft s\u00e4mtliche Aspekte von Sicherheit und Schutz in Microsoft 365 \u00fcbernimmt. Dass das <strong>Shared Responsibility Model von Microsoft<\/strong> greift, ist ihnen dabei oft nicht bewusst. MSPs sollten in diesem Fall die jeweiligen Zust\u00e4ndigkeiten erl\u00e4utern, Irrt\u00fcmer ausr\u00e4umen und praktische Schritte an die Hand geben, mit denen Kund:innen ihre Daten und Konfigurationen absichern.<\/p>\n<p>Ohne klare Gespr\u00e4che f\u00fchren solche Missverst\u00e4ndnisse zu Compliance-L\u00fccken, Risiken f\u00fcr Datenverlust und falsch verorteter Verantwortung. Wenn Sie Ihrer Kundschaft deren Rolle beim Schutz der eigenen Daten vermitteln, schaffen Sie Vertrauen und f\u00f6rdern die Einf\u00fchrung von Best Practices wie <a href=\"https:\/\/www.ninjaone.com\/de\/endpoint-management\/multi-faktor-authentifizierung\/\">Multi-Factor Authentication (MFA)<\/a>, Backups und Zugriffspr\u00fcfungen.<\/p>\n<p>Dieser Leitfaden zeigt, wie Sie das Microsoft 365 Shared Responsibility Model verst\u00e4ndlich an Kund:innen vermitteln. Wir gehen mehrere Methoden durch, mit denen Kund:innen ihre Rollen und Zust\u00e4ndigkeiten vollst\u00e4ndig verstehen.<\/p>\n<p>Das Microsoft 365 Shared Responsibility Model teilt die Sicherheitsaufgaben zwischen Microsoft und der Kundschaft auf. Microsoft sichert die zugrunde liegende Cloud-Infrastruktur und die Plattform ab, w\u00e4hrend die Kundschaft f\u00fcr die eigenen Daten, Identit\u00e4ten, Ger\u00e4te und Konfigurationen verantwortlich ist.<\/p>\n<p>Eine visuelle Aufschl\u00fcsselung dieses Themas finden Sie hier: <a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/explain-the-microsoft-365-shared-responsibility-model-to-clients\/\">So erkl\u00e4ren Sie Kund:innen das Microsoft 365 Shared Responsibility Model (Video)<\/a>.<\/p>\n<div class=\"blog-cta-new blog-cta-style-image\"><div class=\"cta-left\"><a href=\"https:\/\/www.ninjaone.com\/de\/backup\/\"><h2 class=\"step-2-strong\">Explore NinjaOne Device and SaaS Backup<\/h2><\/a><p>Vereinfachen Sie den Schutz mit einer einzigen sicheren Plattform f\u00fcr Endpunkt-, Server- und SaaS-Backups sowie integrierter Compliance-Unterst\u00fctzung f\u00fcr Microsoft 365 und Google Workspace.<\/p><a class=\"arrow-link\" href=\"https:\/\/www.ninjaone.com\/de\/backup\/\">Mehr erfahren<\/a><\/div><div class=\"cta-right\"><a href=\"https:\/\/www.ninjaone.com\/de\/backup\/\"><img decoding=\"async\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2026\/04\/backup-cta-dashboard.png\" alt=\"Explore NinjaOne Device and SaaS Backup\"><\/a><\/div><\/div>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Erhalten Sie kundenfertige Frageb\u00f6gen, E-Mails und Skripte f\u00fcr Gespr\u00e4che \u00fcber den Datenschutz in SaaS-Umgebungen<\/span><\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/resource\/selling-ninjaone-saas-backup-kit\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">SaaS-Backup-Kit herunterladen<\/a><\/p>\n<\/div>\n<h2>Methoden, um Kund:innen das Microsoft 365 Shared Responsibility Model zu erkl\u00e4ren<\/h2>\n<p>F\u00fcr die Absicherung der Plattform in Microsoft 365 ist allein Microsoft verantwortlich, w\u00e4hrend Unternehmen ihre eigenen Daten, Benutzer:innen und Konfigurationen sch\u00fctzen m\u00fcssen. Die folgenden Methoden liefern Ihnen einfache, leicht nachvollziehbare Wege, das Shared Responsibility Model zu erkl\u00e4ren, damit Kund:innen ihre Rolle verstehen und aktiv werden.<\/p>\n<p><strong>Voraussetzungen:<\/strong><\/p>\n<ul>\n<li>Sie m\u00fcssen die Service Level Agreements und die Sicherheitsdokumentation von Microsoft 365 genau kennen.<\/li>\n<li>Sie sollten mit den folgenden Compliance-Standards vertraut sein:\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-iso-compliance\/\"><strong>ISO 27001<\/strong><\/a> &#8211; Das ist der globale Standard f\u00fcr Informationssicherheits-Managementsysteme (ISMS).<\/li>\n<li><strong>HIPAA<\/strong> &#8211; Der Health Insurance Portability and Accountability Act legt Standards f\u00fcr den Schutz sensibler Gesundheitsdaten von Patient:innen fest.<\/li>\n<li><strong>DSGVO <\/strong>&#8211; Die Datenschutz-Grundverordnung (DSGVO) ist das umfassende Datenschutz- und Datensicherheitsgesetz der EU. Sie regelt, wie Unternehmen personenbezogene Daten von EU-B\u00fcrger:innen erheben, verarbeiten und \u00fcbermitteln.<\/li>\n<li><strong>SOC 2<\/strong> &#8211; Das steht f\u00fcr System and Organization Controls 2. Es handelt sich um ein Framework, das Standards daf\u00fcr setzt, wie Dienstleister Kundendaten verwalten und sch\u00fctzen.<\/li>\n<\/ul>\n<\/li>\n<li>Kundenfreundliche Schulungsmaterialien wie Folien, FAQs oder Einseiter in klarer, nicht-technischer Sprache.<\/li>\n<\/ul>\n<p>Optional: Skripting-Kenntnisse zur Pr\u00fcfung von Multi-Factor Authentication (MFA) oder Sicherheits-Baselines<\/p>\n<h3>Methode 1: Mit anschaulichen Vergleichen das Shared Responsibility Model von Microsoft erkl\u00e4ren<\/h3>\n<p>Ein einfacher Vergleich hilft Ihnen, das Shared Responsibility Model von Microsoft in klarer, kundentauglicher Sprache zu erl\u00e4utern. So trennen Sie das, was Microsoft \u00fcbernimmt, von dem, was Kund:innen selbst tun m\u00fcssen.<\/p>\n<p><strong>Anwendungsf\u00e4lle<\/strong>:<\/p>\n<ul>\n<li>Diese Methode macht komplexe Konzepte auch f\u00fcr nicht-technische Stakeholder verst\u00e4ndlich.<\/li>\n<li>Sie r\u00e4umt mit der Annahme auf, dass Microsoft standardm\u00e4\u00dfig alles sch\u00fctzt und erledigt.<\/li>\n<\/ul>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Sie brauchen zun\u00e4chst ein klares Verst\u00e4ndnis der Rolle von Microsoft bei Infrastruktur, Verf\u00fcgbarkeit und Rechenzentrumssicherheit.<\/li>\n<li>Sie m\u00fcssen die Rolle der Kundschaft erkl\u00e4ren k\u00f6nnen, darunter Daten-Backup und Wiederherstellung, Benutzeridentit\u00e4ten und Zugriff, Sicherheitskonfigurationen sowie die Compliance-Einrichtung.<\/li>\n<\/ul>\n<p>Hier ein Beispiel f\u00fcr einen kundenorientierten Vergleich, der die geteilte Verantwortung greifbar macht:<\/p>\n<blockquote><p><em>\u201eMicrosoft 365 ist wie eine Mietwohnung. Microsoft sichert das Geb\u00e4ude, die Versorgung und die Schl\u00f6sser. Sie sind jedoch daf\u00fcr verantwortlich, was Sie hineinstellen, wie Sie Ihre T\u00fcr abschlie\u00dfen und ob Sie Ihre Wertsachen versichern.\u201c<\/em><\/p><\/blockquote>\n<p>Das vereinfacht die Abgrenzung zwischen der Verantwortung f\u00fcr die Plattform und der Verantwortung der Kundschaft. Es verdeutlicht, dass Microsoft 365 f\u00fcr Infrastruktur, Versorgung, Zuverl\u00e4ssigkeit und Service-Verf\u00fcgbarkeit zust\u00e4ndig ist. Gleichzeitig zeigt es, dass Kund:innen weiterhin f\u00fcr Backup und Datenwiederherstellung, Benutzersteuerung und die Sicherheitseinrichtung verantwortlich bleiben.<\/p>\n<h3>Methode 2: Die Zust\u00e4ndigkeiten nach Bereichen aufschl\u00fcsseln<\/h3>\n<p>Wenn Sie Rollen und Funktionen aufschl\u00fcsseln, verstehen Kund:innen leichter, was Microsoft \u00fcbernimmt und wof\u00fcr sie selbst zust\u00e4ndig sind.<\/p>\n<p><strong>Anwendungsf\u00e4lle<\/strong>:<\/p>\n<ul>\n<li>Kund:innen erhalten eine schnelle und einfache \u00dcbersicht dar\u00fcber, wer in welchem Bereich verantwortlich ist.<\/li>\n<li>MSPs k\u00f6nnen Gespr\u00e4che gezielt auf konkrete Ma\u00dfnahmen der Kundschaft lenken, etwa <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/sichere-backup-strategien\/\">Backups<\/a> oder MFA.<\/li>\n<\/ul>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Sie sollten mit den Serviceverpflichtungen von Microsoft vertraut sein.<\/li>\n<li>Sie m\u00fcssen die Rollen und Aufgaben der Kundschaft verstehen, etwa Backups, Zugriffssteuerung f\u00fcr Benutzer:innen und Compliance.<\/li>\n<\/ul>\n<table>\n<tbody>\n<tr>\n<td><strong>Rolle von Microsoft<\/strong><\/td>\n<td><strong>Rolle der Kundschaft<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Verf\u00fcgbarkeit, Redundanz, Infrastruktur<\/td>\n<td>Office 365-Backup und Wiederherstellung von Postfach-, Datei- und Teams-Daten<\/td>\n<\/tr>\n<tr>\n<td>Physische Sicherheit der Rechenzentren<\/td>\n<td>Konfiguration von MFA, Aufbewahrung und Compliance-Richtlinien<\/td>\n<\/tr>\n<tr>\n<td>Grundlegende Authentifizierungssysteme<\/td>\n<td>Verwaltung von Benutzeridentit\u00e4ten, Zugriff und Freigaben<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Methode 3: Irrt\u00fcmer zum Shared Responsibility Model von Microsoft ausr\u00e4umen<\/h3>\n<p>Kund:innen kommen mitunter mit falschen Annahmen dar\u00fcber, was Microsoft abdeckt. Wer diese Irrt\u00fcmer anspricht, schafft Vertrauen und ebnet den Weg f\u00fcr praxisnahe Gespr\u00e4che \u00fcber die Aufgaben der Kundschaft.<\/p>\n<p><strong>Anwendungsf\u00e4lle<\/strong>:<\/p>\n<ul>\n<li>Diese Methode r\u00e4umt Irrt\u00fcmer aus, bevor sie zu Datenverlust oder Compliance-L\u00fccken f\u00fchren.<\/li>\n<li>Sie positioniert MSPs als vertrauensw\u00fcrdige Berater:innen, die Grenzen klar benennen k\u00f6nnen.<\/li>\n<li>Sie bereitet den Boden f\u00fcr Empfehlungen wie Backup und Wiederherstellung, MFA und Aufbewahrungsrichtlinien.<\/li>\n<\/ul>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Sie m\u00fcssen die Richtlinien, Einschr\u00e4nkungen und Service Level Agreements von Microsoft 365 vollst\u00e4ndig verstehen.<\/li>\n<li>Vertrautheit mit g\u00e4ngigen Compliance-Anforderungen ist erforderlich.<\/li>\n<\/ul>\n<h4>H\u00e4ufige Irrt\u00fcmer, die Sie klarstellen sollten<\/h4>\n<ul>\n<li>\u201ePapierkorb = Backup\u201c: Erkl\u00e4ren Sie, dass die Aufbewahrungsfristen kurz sind und Papierk\u00f6rbe kein vollst\u00e4ndiges Backup bieten.<\/li>\n<li>\u201eMicrosoft garantiert die Datenwiederherstellung\u201c: Stellen Sie klar, dass Microsoft die Verf\u00fcgbarkeit garantiert, nicht aber die Wiederherstellung nach versehentlichem L\u00f6schen oder einem Ransomware-Angriff.<\/li>\n<li>\u201eCompliance ist integriert\u201c: Zeigen Sie auf, dass Standardeinstellungen selten den branchenspezifischen Vorgaben entsprechen.<\/li>\n<\/ul>\n<p>Indem Sie diese Mythen direkt ansprechen, helfen Sie Ihrer Kundschaft, den tats\u00e4chlichen Umfang ihrer Verantwortung zu verstehen und zu erkennen, warum proaktive Ma\u00dfnahmen unverzichtbar sind.<\/p>\n<h3>Methode 4: Eine Checkliste zum Microsoft 365 Shared Responsibility Model bereitstellen<\/h3>\n<p>Wenn Kund:innen ihre Zust\u00e4ndigkeiten verstanden haben, hilft ihnen eine einfache Checkliste zum Abarbeiten. Damit wird aus dem Modell eine Reihe klarer, umsetzbarer Schritte statt abstrakter Ideen.<\/p>\n<p><strong>Anwendungsf\u00e4lle:<\/strong><\/p>\n<ul>\n<li>Diese Methode \u00fcbersetzt das Modell in Ma\u00dfnahmen, die Kund:innen sofort umsetzen k\u00f6nnen.<\/li>\n<li>Sie gibt MSPs einen Rahmen, den sie bei der Einarbeitung oder in viertelj\u00e4hrlichen Gesch\u00e4fts\u00fcberpr\u00fcfungen (QBRs) durchgehen k\u00f6nnen.<\/li>\n<li>Sie st\u00e4rkt die Verantwortlichkeit, weil sie zeigt, wo Kund:innen regelm\u00e4\u00dfig aktiv werden m\u00fcssen.<\/li>\n<\/ul>\n<p><strong>Voraussetzungen:<\/strong><\/p>\n<ul>\n<li>Sie sollten mit den Sicherheits- und Compliance-Einstellungen von Microsoft 365 vertraut sein.<\/li>\n<li>Sie sollten jede Ma\u00dfnahme demonstrieren oder \u00fcberpr\u00fcfen k\u00f6nnen (z. B. MFA-Abdeckung, Backup-Status).<\/li>\n<li>Ein Handout oder Einseiter ist sinnvoll, damit Kund:innen die Checkliste zum Nachschlagen behalten k\u00f6nnen.<\/li>\n<\/ul>\n<p>Ermutigen Sie Ihre Kundschaft unbedingt zu den folgenden Sofortma\u00dfnahmen:<\/p>\n<ol>\n<li>Aktivieren und <a href=\"https:\/\/www.ninjaone.com\/de\/endpoint-management\/multi-faktor-authentifizierung\/\">erzwingen Sie MFA (Multi-Factor Authentication)<\/a> f\u00fcr alle Konten. Das tr\u00e4gt dazu bei, Endpunkte und Benutzerkonten abzusichern und damit Unternehmensdaten zu sch\u00fctzen. Es erg\u00e4nzt Passw\u00f6rter um eine weitere Schutzebene, etwa per E-Mail oder Authenticator-App.<\/li>\n<li>Sichern Sie Daten aus Exchange, OneDrive, SharePoint und Teams regelm\u00e4\u00dfig. Microsoft bietet keine vollst\u00e4ndigen Backups. Richten Sie eine <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/saas-backup\/\">SaaS-Backup-L\u00f6sung<\/a> wie NinjaOne ein, damit sich E-Mails, Dateien und Teams-Unterhaltungen problemlos wiederherstellen lassen. Eine Cybersicherheitsberatung hat mit NinjaOne SaaS-Backup eine gel\u00f6schte Microsoft Entra ID-Sicherheitsgruppe f\u00fcr eine Kundschaft aus dem Gesundheitswesen in weniger als 30 Minuten wiederhergestellt.<\/li>\n<li>Konfigurieren Sie Aufbewahrungs- und eDiscovery-Richtlinien. Passen Sie Aufbewahrungs- und eDiscovery-Richtlinien an die gesch\u00e4ftlichen und regulatorischen Anforderungen an, damit Daten f\u00fcr Audits, rechtliche Zwecke oder gesetzliche Pflichten erhalten bleiben.<\/li>\n<li>Pr\u00fcfen Sie Benutzerzugriffe und Freigabeberechtigungen f\u00fcr Externe viertelj\u00e4hrlich. Sehen Sie sich an, wer Zugriff auf Administratorkonten und sensible Daten hat und wie Dateien geteilt werden. Viertelj\u00e4hrliche Audits decken zu weitreichende Freigaben, inaktive Konten oder Berechtigungen auf, die entzogen werden m\u00fcssen.<\/li>\n<\/ol>\n<h3>Methode 5: Kund:innen schnelle Praxisbeispiele zur \u00dcberpr\u00fcfung zeigen<\/h3>\n<p>Kund:innen reagieren besser, wenn sie ihre Zust\u00e4ndigkeiten in Aktion sehen. Sie k\u00f6nnen w\u00e4hrend eines Meetings ein paar einfache Pr\u00fcfungen ausf\u00fchren, um den Wert des Shared Responsibility Model zu verdeutlichen.<\/p>\n<p><strong>Anwendungsf\u00e4lle<\/strong>:<\/p>\n<ul>\n<li>Kund:innen erhalten sofortigen Einblick in Sicherheits- und Compliance-L\u00fccken.<\/li>\n<li>MSPs k\u00f6nnen so Themen wie MFA oder Backup einf\u00fchren.<\/li>\n<\/ul>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Sie ben\u00f6tigen Zugriff auf den Microsoft 365-Mandanten der Kundschaft.<\/li>\n<li>Erforderlich ist au\u00dferdem Zugriff auf das Modul <span style=\"font-weight: normal !msorm;\"><strong>`Microsoft.Graph.Reports`<\/strong><\/span> mit aktivierter Berechtigung <span style=\"font-weight: normal !msorm;\"><strong>`Reports.Read.All`<\/strong><\/span>.<\/li>\n<\/ul>\n<p>Mit dem folgenden Skript f\u00fcr das Microsoft Graph SDK f\u00fchren Sie einen Befehl aus, der anzeigt, f\u00fcr welche Konten MFA registriert ist. Beachten Sie: Das bedeutet nicht zwangsl\u00e4ufig, dass MFA bei der Anmeldung auch erzwungen wird.<\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"generic\">```powershell\nConnect-MgGraph -Scopes \"Reports.Read.All\"\n\nGet-MgReportAuthenticationMethodUserRegistrationDetail -All |\nWhere-Object { $_.IsMfaRegistered -eq $false } |\nSelect-Object UserPrincipalName\n``` \n\n<\/pre>\n<p>Wenn Sie die Ergebnisse in Echtzeit teilen, verstehen Kund:innen ihre Verantwortung f\u00fcr das Identit\u00e4ts- und Zugriffsmanagement (IAM) besser.<\/p>\n<h3>Methode 6: Das Shared Responsibility Model von Microsoft in die laufende Governance einbinden<\/h3>\n<p>Das Microsoft 365 Shared Responsibility Model sollte keine einmalige Sache sein. Es geh\u00f6rt regelm\u00e4\u00dfig auf die Tagesordnung, damit Kund:innen am Ball bleiben und wissen, wie sie Dateien in Microsoft 365 absichern.<\/p>\n<p><strong>Anwendungsf\u00e4lle<\/strong>:<\/p>\n<ul>\n<li>Diese Methode h\u00e4lt Kund:innen ihre Zust\u00e4ndigkeiten dauerhaft pr\u00e4sent.<\/li>\n<li>Sie verkn\u00fcpft Sicherheitspraktiken mit Compliance und Risikoreduzierung.<\/li>\n<\/ul>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Sie brauchen vorbereitete Visualisierungen, Diagramme oder Vergleiche, die Sie in QBRs zeigen k\u00f6nnen.<\/li>\n<li>Erforderlich ist ein Verst\u00e4ndnis der Compliance-Anforderungen der Kundschaft, damit Sie das Modell mit deren Branche verkn\u00fcpfen k\u00f6nnen.<\/li>\n<\/ul>\n<p>Gehen Sie wie folgt vor, um das Shared Responsibility Model von Microsoft bei Kund:innen zu verankern:<\/p>\n<ul>\n<li>Greifen Sie es in QBRs erneut auf. So bleibt das Thema eine Priorit\u00e4t und Zust\u00e4ndigkeiten geraten nicht in Vergessenheit.<\/li>\n<li>Nutzen Sie Visualisierungen wie Tabellen, Diagramme und Vergleiche, damit das Konzept einfach und einpr\u00e4gsam bleibt. So stellen Sie sicher, dass auch nicht-technische Kund:innen die besprochenen Konzepte erfassen.<\/li>\n<li>Stellen Sie unbedingt den Bezug zu Compliance und Risikominderung her, damit Kund:innen ihre Rolle beim Schutz der eigenen Daten und bei der Reduzierung von Haftungsrisiken verstehen.<\/li>\n<\/ul>\n<h2>\u26a0\ufe0f Worauf Sie achten sollten<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Risiken<\/strong><\/td>\n<td><strong>M\u00f6gliche Folgen<\/strong><\/td>\n<td><strong>Gegenma\u00dfnahmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Zu stark vereinfachte Vergleiche<\/td>\n<td>Kund:innen halten das Modell f\u00fcr zu simpel und \u00fcbersehen entscheidende Details<\/td>\n<td>Erg\u00e4nzen Sie den Vergleich unbedingt um eine Verantwortlichkeitstabelle oder eine Checkliste<\/td>\n<\/tr>\n<tr>\n<td>Unklare Verantwortlichkeitstabellen<\/td>\n<td>Missverst\u00e4ndnisse dar\u00fcber, wer f\u00fcr welche Aufgabe zust\u00e4ndig ist, bleiben bestehen<\/td>\n<td>Pr\u00fcfen Sie Ihre Aufgabenmatrix doppelt und gleichen Sie sie mit der <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-365\/customer-microsoft-responsibilities\" target=\"_blank\" rel=\"noopener\">Microsoft-Dokumentation<\/a> ab<\/td>\n<\/tr>\n<tr>\n<td>Zu umfangreiche Checklisten<\/td>\n<td>Kund:innen sind \u00fcberfordert und werden nicht aktiv<\/td>\n<td>Halten Sie Ihre Checkliste kurz, umsetzbar und leicht nachvollziehbar und verkn\u00fcpfen Sie sie mit Ergebnissen und Vorteilen<\/td>\n<\/tr>\n<tr>\n<td>Keine Nachfassgespr\u00e4che zu den Zust\u00e4ndigkeiten der Kundschaft<\/td>\n<td>Kund:innen setzen das Erforderliche langfristig nicht um und fallen in falsche Annahmen zur\u00fcck<\/td>\n<td>Greifen Sie das Modell regelm\u00e4\u00dfig in QBRs und Meetings auf.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Best Practices, um das Microsoft 365 Shared Responsibility Model zu erkl\u00e4ren<\/h2>\n<p>Hier eine kurze Tabelle mit den Best Practices, die Kund:innen helfen, das Shared Responsibility Model von Microsoft zu verstehen:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Vorgehen<\/strong><\/td>\n<td><strong>Nutzen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Vergleiche verwenden<\/td>\n<td>Vereinfacht komplexe technische Zusammenh\u00e4nge<\/td>\n<\/tr>\n<tr>\n<td>Zust\u00e4ndigkeiten aufschl\u00fcsseln<\/td>\n<td>Verhindert falsche Annahmen und zeigt Kund:innen, was sie tun m\u00fcssen<\/td>\n<\/tr>\n<tr>\n<td>G\u00e4ngige Mythen ausr\u00e4umen<\/td>\n<td>Reduziert riskantes Verhalten und etabliert die richtigen Abl\u00e4ufe<\/td>\n<\/tr>\n<tr>\n<td>Eine Checkliste bereitstellen<\/td>\n<td>Macht aus Theorie Praxis und zeigt Kund:innen, was zu tun ist<\/td>\n<\/tr>\n<tr>\n<td>Praxisbeispiele zur \u00dcberpr\u00fcfung zeigen<\/td>\n<td>So bauen Sie Glaubw\u00fcrdigkeit bei Ihrer Kundschaft auf<\/td>\n<\/tr>\n<tr>\n<td>In QBRs erneut aufgreifen<\/td>\n<td>Sorgt f\u00fcr eine dauerhafte Abstimmung und erinnert Kund:innen viermal im Jahr an ihre Zust\u00e4ndigkeiten<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Ansatzpunkte f\u00fcr Automatisierung bei der Rolle der Kundschaft im Shared Responsibility Model von Microsoft<\/h2>\n<p>Automatisierung macht es Ihnen und Ihrer Kundschaft leichter, das Shared Responsibility Model zu managen und immer wieder aufzugreifen. Mit regelm\u00e4\u00dfigen Pr\u00fcfungen und gespeicherten Ergebnissen k\u00f6nnen MSPs ihren Kund:innen die Abdeckung der Zust\u00e4ndigkeiten nachweisen und QBRs auf konkrete Ma\u00dfnahmen fokussieren.<\/p>\n<ul>\n<li>Automatisieren Sie Pr\u00fcfungen der MFA-Abdeckung und versenden Sie Berichte vor QBRs, um daraus einen Gespr\u00e4chspunkt zu machen.<\/li>\n<li>Nutzen Sie Ihr RMM, um Skripte auszuf\u00fchren, die Aufbewahrungsrichtlinien und Backup-Abdeckung \u00fcberpr\u00fcfen.<\/li>\n<li>Speichern Sie die Nachweise unbedingt f\u00fcr Ihre Dokumentation und f\u00fcr Compliance-Zwecke.<\/li>\n<\/ul>\n<h2>Ideen f\u00fcr die NinjaOne-Integration rund um das Shared Responsibility Model<\/h2>\n<p>MSPs, die NinjaOne nutzen, k\u00f6nnen Gespr\u00e4che zum Shared Responsibility Model direkt aus der Plattform heraus untermauern und Berichterstattung aus dem RMM, Dokumentation und Backup-Transparenz an einem Ort b\u00fcndeln.<\/p>\n<ul>\n<li>Automatisieren Sie die Berichterstattung zum Zustand von Endpunkten und Microsoft 365-Konfigurationen.<\/li>\n<li>Hinterlegen Sie Verantwortlichkeitsmatrizen und Checklisten in <a href=\"https:\/\/www.ninjaone.com\/de\/docs\/\">NinjaOne Doc<\/a><a href=\"https:\/\/www.ninjaone.com\/de\/docs\/\">umentation<\/a>.<\/li>\n<li>Binden Sie die Besprechung der Zust\u00e4ndigkeiten in QBR-Dashboards ein.<\/li>\n<li>Verkn\u00fcpfen Sie Lizenznutzung und den Status des <a href=\"https:\/\/www.ninjaone.com\/de\/saas-backup\/m365\/\">Microsoft 365-Backups<\/a> mit den Gespr\u00e4chen \u00fcber Zust\u00e4ndigkeiten.<\/li>\n<\/ul>\n<div class=\"blog-cta-new blog-cta-style-3\"><div class=\"cta-left\"><h2>Starten Sie eine kostenlose Testversion der auf G2 f\u00fchrenden Endpunkt-Management-Software<\/h2><p>Keine Kreditkarte erforderlich. Voller Zugriff auf s\u00e4mtliche Funktionen.<\/p><\/div><div class=\"cta-right\"><a class=\"button\" href=\"https:\/\/www.ninjaone.com\/de\/kostenlosetestversionformular\/\">Testen Sie NinjaOne jetzt kostenlos<\/a><\/div><\/div>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Erleben Sie, wie NinjaOne Microsoft 365-Daten sch\u00fctzt und wiederherstellt<\/span><\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/de\/backup\/saas-backup\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">Mehr \u00fcber NinjaOne SaaS-Backup erfahren<\/a><\/p>\n<\/div>\n<h2>Helfen Sie Kund:innen, ihre Rolle im Shared Responsibility Model von Microsoft zu verstehen<\/h2>\n<p>Das Microsoft 365 Shared Responsibility Model besagt klar: Microsoft sichert die Plattform ab, doch die Kundschaft bleibt f\u00fcr den Schutz ihrer Daten, Benutzer:innen und Compliance-Einstellungen verantwortlich. Wenn MSPs dieses Modell erkl\u00e4ren, korrigieren sie falsche Annahmen, schaffen Vertrauen und zeigen Kund:innen, wo diese aktiv werden m\u00fcssen. F\u00fcr ein vollst\u00e4ndiges Verst\u00e4ndnis eignen sich Vergleiche, klare Tabellen und einfache Checklisten am besten.<\/p>\n<p>Sobald Kund:innen ihre Zust\u00e4ndigkeiten kennen und wahrnehmen, verbessert das die Governance, senkt Risiken und schafft gro\u00dfes Vertrauen in die eigene Microsoft 365-Umgebung.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/google-workspace-vs-microsoft-365-2\/\">Google Workspace vs. Microsoft 365: Was ist besser f\u00fcr Unternehmen?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/backup-microsoft-365-exchange-online-2\/\">Microsoft 365 Exchange Online sichern: So geht&#8217;s<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/mfa-in-office-365-einrichten\/\">Multi-Factor Authentication (MFA) in Office 365 einrichten: So geht&#8217;s<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/backup-m365-onedrive\/\">M365 OneDrive sichern: So geht&#8217;s<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/it-kommunikation-verbessern\/\">12 zentrale Strategien f\u00fcr eine bessere IT-Kommunikation<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-Start-Guide<\/h2><p>Hier eine kompakte Aufschl\u00fcsselung des Microsoft 365 Shared Responsibility Model, die Sie mit Ihrer Kundschaft teilen k\u00f6nnen:<\/p>\n<p><strong>Die wichtigsten Punkte zur Erkl\u00e4rung<\/strong><\/p>\n<p>1. Zust\u00e4ndigkeiten von Microsoft<br \/>, Infrastruktursicherheit: Sch\u00fctzt die physischen Rechenzentren, Netzwerke und Kerndienste.<br \/>, Verf\u00fcgbarkeit der Plattform: Stellt sicher, dass die Microsoft 365-Dienste zuverl\u00e4ssig und erreichbar sind.<br \/>, Sicherheit der Kerndienste: Wehrt Bedrohungen gegen die Plattform selbst ab (z. B. <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/auf-ddos-angriffe-vorbereiten\/\">DDoS<\/a>-Schutz).<\/p>\n<p>2. Zust\u00e4ndigkeiten der Kundschaft<br \/>, Datenschutz: Sensible Daten vor dem Hochladen verschl\u00fcsseln (sofern erforderlich) und generell die Best Practices zum Datenschutz in Office 365 befolgen.<br \/>, Zugriffsverwaltung: Starke Authentifizierung (z. B. <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-multifactor-authentication-mfa\/\">MFA<\/a>) und Zugriffskontrollen nach dem Least-Privilege-Prinzip durchsetzen.<br \/>, Endpunkt-Sicherheit: Ger\u00e4te absichern, die auf Microsoft 365 zugreifen (z. B. Virenschutz, Ger\u00e4terichtlinien).<br \/>, Backup &amp; Wiederherstellung: Unabh\u00e4ngige Backups f\u00fcr kritische Daten einrichten (Microsoft 365-Backups ersetzen das nicht).<br \/>, Compliance: Sicherstellen, dass der Umgang mit Daten den Vorschriften entspricht (z. B. <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-dsgvo-compliance\/\">DSGVO<\/a>, <a href=\"https:\/\/www.ninjaone.com\/blog\/hipaa-compliance\/\">HIPAA<\/a>). Microsoft stellt Werkzeuge bereit, die Compliance liegt jedoch bei der Kundschaft.<\/p>\n<p>3. Gemeinsame Zust\u00e4ndigkeiten<br \/>, Bedrohungserkennung: Microsoft \u00fcberwacht die Plattform auf Bedrohungen, Kund:innen \u00fcberwachen ihre eigenen Daten und Konten.<br \/>, Reaktion auf Vorf\u00e4lle: Microsoft informiert Kund:innen \u00fcber Sicherheitsverletzungen, die die Plattform betreffen, doch auf Vorf\u00e4lle rund um die eigenen Daten m\u00fcssen Kund:innen selbst reagieren.<\/p>\n<p><strong>So vermitteln Sie das<\/strong><br \/>, Nutzen Sie ein einfaches Schaubild, das die Aufteilung zwischen den Aufgaben von Microsoft und denen der Kundschaft zeigt.<br \/>, Betonen Sie, dass Kund:innen letztlich f\u00fcr ihre Daten verantwortlich bleiben, auch in der Cloud.<br \/>, Empfehlen Sie Werkzeuge wie Microsoft Defender for Cloud Apps, damit Kund:innen ihre Umgebung \u00fcberwachen und sch\u00fctzen k\u00f6nnen.<\/p>\n<p>Dieses Modell sorgt f\u00fcr Klarheit und hilft Kund:innen zu verstehen, worauf sie ihre Sicherheitsbem\u00fchungen konzentrieren m\u00fcssen.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Ihre kleinen und mittleren Unternehmen (KMU) als Kundschaft gehen wom\u00f6glich davon aus, dass Microsoft s\u00e4mtliche Aspekte von Sicherheit und Schutz in Microsoft 365 \u00fcbernimmt. Dass das Shared Responsibility Model von Microsoft greift, ist ihnen dabei oft nicht bewusst. MSPs sollten in diesem Fall die jeweiligen Zust\u00e4ndigkeiten erl\u00e4utern, Irrt\u00fcmer ausr\u00e4umen und praktische Schritte an die Hand [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":594389,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4344,4356],"tags":[],"class_list":["post-906508","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-backup-de","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906508","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=906508"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906508\/revisions"}],"predecessor-version":[{"id":906509,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906508\/revisions\/906509"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/594389"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=906508"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=906508"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=906508"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}