365 Tenants einrichten: Zustimmung, Rechte und Rollen
Welche Lizenzen 365 Tenants braucht, wie die zwei Apps zugestimmt werden, welche Rollen Conbool selbst setzt und was nach einer Erweiterung zu tun ist.
Voraussetzungen
- Ein Mandant bei Microsoft 365, mit Conbool verbunden.
- Ein Administrator dieses Mandanten für die Zustimmung zu den Apps.
- In Conbool eines der drei Rechte des Produkts: ansehen, verwalten oder ausrollen. Die Rechte vergibt der Inhaber des Kontos über die Rollen.
Was ein Bereich zusätzlich braucht, liest 365 Tenants aus den Lizenzen des Mandanten. Was der Mandant nicht lizenziert hat, wird weder geschrieben noch als Abweichung gezählt.
| Bereich | Braucht im Mandanten |
|---|---|
| Conditional Access, benannte Standorte, Kennwortschutz | Entra ID P1, etwa in Microsoft 365 Business Premium |
| Einträge zu Anmelde- und Benutzerrisiko | Entra ID P2 |
| Exchange Online | Exchange Online |
| Sichere Anlagen für SharePoint, OneDrive und Teams | Defender für Office 365 |
| Intune | eine Lizenz mit Intune |
| Microsoft Teams | eine Lizenz mit Teams |
Die zwei Apps
- Lesen. Erfasst Einstellungen und erkennt Änderungen. Ändert nichts im Mandanten. Für Aufnahme, Verlauf, Vergleich und Abweichungen genügt diese App.
- Ausrollen. Schreibt freigegebene Vorlagen in den Mandanten. Nur nötig, wenn ausgerollt wird.
Die Zustimmung erteilen Sie unter 365 Tenants → Einstellungen → Verbindung mit Zustimmen. Microsoft öffnet dafür ein eigenes Fenster. Die Anmeldung dort muss mit einem Administrator dieses Mandanten erfolgen.
Prüfen zeigt, ob jedes erwartete Recht angekommen ist. Fehlt eines, nennt die Seite es, und die betroffenen Bereiche stehen als „Nicht geprüft“ da. Zusätzlich prüft 365 Tenants jede Zustimmung einmal am Tag selbst.
Rollen
Exchange Online, Teams und der Kennwortschutz nehmen Aufrufe einer App nur an, wenn sie im Mandanten eine Rolle trägt. Conbool setzt diese Rollen selbst, sobald Sie das Ausrollen erlauben, und nur an die eigenen Apps:
| Rolle | App |
|---|---|
| Globaler Leser | Lesen |
| Exchange-Administrator | Ausrollen |
| Authentifizierungsrichtlinienadministrator | Ausrollen |
| Teams-Administrator | Ausrollen |
Fehlt eine Rolle, setzen Sie sie unter Einstellungen → Verbindung mit Exchange-Rollen setzen. Fehlt dafür noch das Recht, erscheint daneben Erneut zustimmen. Microsoft braucht danach meist 15 bis 60 Minuten, bis die Rollen wirken. Bis dahin steht Exchange in der Übersicht als „Nicht verbunden“.
Nach einer Erweiterung
Seit dem 25.10.2026 liest und schreibt 365 Tenants auch Intune, Teams und weitere Einstellungen von Exchange, Defender und Entra. Dafür brauchen beide Apps neue Rechte. Wer vorher zugestimmt hat:
- Unter Einstellungen → Verbindung auf Prüfen klicken. Die Seite nennt die fehlenden Rechte.
- Bei beiden Apps Zustimmung erneuern.
- Exchange-Rollen setzen, damit die neuen Rollen dazukommen.
Bis dahin liest 365 Tenants die neuen Bereiche nicht. Alles Übrige läuft weiter wie bisher.
Automatische Aufnahme
Unter Einstellungen → Automatische Aufnahme wählen Sie den Abstand: alle 4 Stunden, alle 12 Stunden oder täglich. Jede Aufnahme liest alle Bereiche.
Zustimmung widerrufen
Beide Zustimmungen lassen sich im Entra-Portal unter den Unternehmensanwendungen jederzeit widerrufen. Danach liest oder schreibt 365 Tenants nichts mehr, der erfasste Stand bleibt sichtbar. Die Apps heißen dort „Conbool 365 Tenant Manager“ und „Conbool 365 Tenant Manager Change“.