Der Weg in die Cloud ist für viele Unternehmen längst entschieden – und für die meisten führt er zu Microsoft 365. Das zeigt sich nicht nur in Statistiken, sondern in der gelebten Praxis.

In den vergangenen Jahren habe ich mit Dutzenden IT-Teams im deutschsprachigen Raum gesprochen, die genau diesen Weg gegangen sind: raus aus dem eigenen Serverraum, hinein in Microsoft 365 und Azure. Der Trend ist längst messbar. Laut Bitkom nutzen 90 Prozent der Unternehmen in Deutschland bereits Cloud-Anwendungen, nach 81 Prozent im Vorjahr. Diese Zahl allein verrät allerdings noch nichts über Microsoft.

Doch bei den Produktivitäts- und Kollaborations-Suiten teilen sich faktisch nur zwei Produkte den Markt: Microsoft 365 und Google Workspace. Mit dem Ende des Supports für Exchange Server 2016 und 2019 trennen sich viele Unternehmen von einer lokalen Exchange-Instanz. Für sie ist Microsoft 365 der naheliegende Hafen – und der Weg dorthin kürzer als jeder andere. Selbstverständlich gibt es neben M365 und Google Workspace auch weitere Optionen: einen europäischen Hoster, einen Hybrid-Betrieb mit verbleibender On-Prem-Komponente oder eine private Cloud. Jede dieser Optionen hat im richtigen Kontext ihre Berechtigung.

Der operative Befreiungsschlag

Der offensichtlichste Vorteil ist: Microsoft betreibt nicht nur Exchange Online, sondern auch SharePoint Online, MS Teams und so viel mehr für mich. Patch-Management, Storage-Erweiterung, Datenbankreparaturen, kumulative Updates – all das verschwindet aus meinem Arbeitsalltag. Was bleibt, ist Konfiguration und Governance. Also das, was wirklich Wirkung hat.

Hinzu kommt die Sicherheit: Microsoft hat 20 Milliarden US-Dollar über fünf Jahre für Cybersecurity zugesagt, und die Secure Future Initiative bündelt seit 2023 die Governance bis hinauf ins CEO-Office. Defender XDR, Entra Conditional Access, Purview, Sentinel – ein Stack, den selbst gut aufgestellte Mittelständler in Eigenregie nie stemmen könnten.

Geteilte Verantwortung

Doch Cloud heißt nicht automatisch „sicher“. Das Shared-Responsibility-Modell verlangt, dass Identitäten, Geräte und Daten weiterhin vom Kunden geschützt werden. Conditional Access, erzwungene MFA, Privileged Identity Management: Das ist Pflichtprogramm, nicht Beigabe. Microsoft liefert den Stack. Scharf schalten muss ihn der Administrator.

Warum also ausgerechnet Microsoft – und nicht Google Workspace oder ein Hybrid-Modell? Ehrlich gesagt: Für manche Konstellationen sind genau diese die bessere Wahl. Google Workspace spielt im reinen Web-Betrieb und in Echtzeit-Kollaborationen seine Stärken aus und lässt sich schlank administrieren. Europäische Anbieter und souveräne Clouds liegen dort vorn, wo Datenresidenz und Unabhängigkeit vom US-Recht das oberste Kriterium sind. Und ein Hybrid-Betrieb bleibt sinnvoll, solange einzelne Workloads oder Compliance-Vorgaben den Betrieb auf eigener Hardware verlangen.

Plattformtiefe entscheidet

Microsoft ist also nicht alternativlos. Aber in den meisten Fällen ist Microsoft 365 die erste Wahl – immer dann, wenn Plattformtiefe zählt: Identität, Collaboration, Security und Compliance greifen hier in einem einzigen Stack ineinander. Gerade für Mittelstand und gehobenes Enterprise ist das der pragmatischste Weg: weniger Schnittstellen, weniger Reibung, mehr Kontrolle.

Spielen auch Sie mit dem Gedanken, Microsoft 365 aus Ihrem Unternehmen zu verbannen? Einiges spricht dafür – und auch einiges dagegen. Die neue iX zeigt, was die Alternativen besser können und wo Microsoft 365 der Primus bleibt. Erhältlich ist das Juli-Heft ab sofort im heise shop.

(sfe)