M365-Radar: Was sich in Ihrer Microsoft Cloud Umgebung ändert
Jetzt handeln
Fristen und Stichtage
Alle Änderungen mit Empfehlung
Copilot zieht auf copilot.cloud.microsoft um
Copilot im Web wechselt von m365.cloud.microsoft auf copilot.cloud.microsoft. Web-App, Desktop-App und Copilot in Edge benötigen Zugriff auf *.cloud.microsoft.
Die gesamte Domäne *.cloud.microsoft in Firewall, Proxy und Webfilter freigeben und den Zugriff auf Copilot testen.
Apple-Updates nur noch über deklarative Geräteverwaltung
Apple unterstützt die alten MDM-Befehle für Softwareupdates nicht mehr. Intune entfernt die alte Update-Steuerung mit dem Oktober-Release.
Update-Richtlinien für Apple-Geräte auf deklarative Geräteverwaltung (DDM) umstellen, sonst bleiben Geräte ohne Updates.
Kalender und Frei/Gebucht mit Partnern: Umstellung wegen EWS-Abschaltung
Microsoft schaltet Exchange Web Services schrittweise ab. Frei/Gebucht, MailTips wie Abwesenheitsnotizen und Kalenderfreigaben mit anderen Microsoft-365-Organisationen laufen künftig über die Cross-Tenant Access Policy.
Organisationsbeziehungen und Freigaberichtlinien prüfen. Falls betroffen: auf die Cross-Tenant Access Policy umstellen und EWS bei Bedarf übergangsweise bis 01.04.2027 aktiv halten.
EWS-Abschaltung: Ab 10. Oktober nur noch freigegebene Apps
Ab dem 10. Oktober 2026 reicht es nicht mehr, Exchange Web Services (EWS) eingeschaltet zu lassen. Zugriff erhalten nur noch Anwendungen, die in der Liste EWSAllowedAppIDs eingetragen sind.
EWS-Nutzung auswerten und die Liste der erlaubten Apps vor dem 10. Oktober selbst pflegen und prüfen. Auf die automatisch erzeugte Liste von Microsoft nicht verlassen, selten genutzte Anwendungen können darin fehlen.
Entra-Anmeldeseite blockiert eingeschleuste Skripte
Die Anmeldeseite von Microsoft Entra ID lässt nur noch Skripte aus Microsoft-Quellen zu. Eingeschleuster Code wird blockiert, das schützt vor Cross-Site-Scripting.
Prüfen, ob Erweiterungen oder Tools Code in die Anmeldeseite einfügen, und die Anmeldung im Browser testen. Ohne solche Tools ist nichts zu tun.
Festlegen, wer erweiterte Agenten und Plugins hochladen darf
Admins können steuern, wer erweiterte Copilot-Agenten und Plugins mit Aktionen oder MCP-Server hochladen darf. Ohne Einstellung bleibt der Upload für alle erlaubt.
Upload erweiterter Agenten auf eine Entra-Gruppe beschränken, zum Beispiel IT und Key-User, bevor solche Agenten unkontrolliert verteilt werden.
Speicherort der Daten: Deutschland oder EU-Datengrenze
Eine neue Einstellung legt fest, ob Daten im Land oder regional innerhalb der EU-Datengrenze gespeichert werden. Sie ist ausgeschaltet, ohne Änderung dürfen Daten ab 14.12.2026 regional gespeichert werden.
Bewusst entscheiden und dokumentieren, besonders bei Vorgaben aus Kirche, Wohlfahrt oder Gesundheitswesen.
PowerShell-Modul für Exchange Online aktualisieren
Ab 31. März 2027 gelten strengere Anmeldeanforderungen. Versionen des Moduls ExchangeOnlineManagement vor 3.10.1 können dann bei interaktiver Anmeldung scheitern.
Auf Version 3.10.1 oder neuer aktualisieren, auch in automatisierten Skripten.
Neue KI-Modelle in Copilot: GPT 6.1 Sol und Claude Sonnet 5.5
Copilot erhält GPT-6.1 Sol und Claude Sonnet 5.5: in Cowork und Copilot Studio mit Abrechnung über Copilot Credits, in Word, Excel, PowerPoint und Chat im Rahmen der Copilot-Lizenz.
Bewusst entscheiden, ob die Unterauftragsverarbeiter Anthropic und OpenAI freigegeben werden. Datenschutz und Auftragsverarbeitung vorher prüfen.
Neues Preismodell für Copilot mit Copilot Credits
Copilot besteht künftig aus einer Benutzerlizenz für den Alltag und einer nutzungsabhängigen Abrechnung für erweiterte KI-Funktionen über Copilot Credits. Dazu kommen Werkzeuge zur Kostenkontrolle.
Budget festlegen, bevor Ausgabenrichtlinien im Admin Center angelegt werden. Ohne Richtlinie werden keine Credits verbraucht. Lizenzbedarf neu bewerten.
Security Copilot ist jetzt in Microsoft 365 E5 und E7 enthalten
Kunden mit Microsoft 365 E5 oder E7 erhalten Security Copilot ohne Aufpreis, inklusive eines monatlichen Kontingents an Security Compute Units. Die KI unterstützt in Defender, Entra, Intune und Purview.
Enthaltenes Kontingent prüfen und Security Copilot gezielt bei der Auswertung von Vorfällen testen. Gute Gelegenheit, den E5-Nutzen zu erhöhen.
Geänderte Rechte für App Governance
Defender for Cloud Apps passt die Rechte einzelner Entra-Rollen an das einheitliche Rollenmodell von Defender an.
Rollenzuweisungen prüfen und betroffene Personen einer passenden Defender-Rolle zuordnen.
Föderierte Copilot-Connectors können in Drittsystemen schreiben
Föderierte Copilot-Connectors können in angebundenen Diensten Einträge anlegen, ändern und löschen. Jede solche Aktion muss der Benutzer vorher bestätigen.
Aktivierte Connectors im Admin Center auf schreibende und löschende Werkzeuge prüfen und Connectors deaktivieren, bei denen das nicht gewollt ist.
OneNote nimmt Audio und Bilder für Copilot auf
Copilot Notebooks in OneNote für Windows können Audio, Bilder und Notizen aufnehmen und daraus Zusammenfassungen und Aufgaben erstellen. Die Funktion ist standardmäßig aktiv.
Datenschutz und Betriebsrat bzw. Mitarbeitervertretung einbinden. Bei Bedarf die Funktion per Richtlinie abschalten.
Dateien in externen Teams-Chats standardmäßig erlaubt
In Teams-Chats mit externen Organisationen lassen sich Dateien standardmäßig direkt anhängen, auch wenn dies bisher abgeschaltet war. Die Dateien liegen im OneDrive des Absenders und sind als extern gekennzeichnet.
Entscheiden, ob Dateiaustausch mit Externen gewollt ist. Falls nicht, die Einstellung nach dem Rollout per PowerShell erneut abschalten und die Freigaben in OneDrive und SharePoint prüfen.
Neue Lizenzierung für Teams-Events
Teams-Events werden in Basis- und erweiterte Funktionen aufgeteilt. Erweiterte Funktionen gibt es nur mit Enterprise-Lizenzen wie E3 oder E5, die neue Teams-Premium-Lizenz enthält keine Event-Funktionen mehr.
Lizenzen der Organisatoren prüfen, bevor die nächste Veranstaltung geplant wird. Für mehr als 3.000 Teilnehmende Kapazitätspakete einplanen.
KI-Archive von Besprechungen in SharePoint
Teams erstellt standardmäßig KI-generierte Archivdateien zu transkribierten Besprechungen, die Facilitator und später Copilot für Antworten nutzen. Antworten daraus erhalten nur Personen mit Zugriff auf die Besprechung.
Die Einstellung im Teams Admin Center prüfen, die Aufbewahrungsdauer (Standard fünf Jahre) festlegen und Betriebsrat bzw. Mitarbeitervertretung vor dem Start informieren.
Pläne aus Besprechungen laufen nach 180 Tagen ab
Neue Planner-Pläne aus Teams-Besprechungen werden nach 180 Tagen ohne Aufgabenaktivität automatisch gelöscht. Bestehende Pläne sind nicht betroffen.
Mitarbeitende auf die Warn-E-Mails und die Option „Plan behalten“ hinweisen, damit benötigte Pläne nicht gelöscht werden.
Einheitliches Rollenmodell in Defender wird aktiviert
Defender Unified RBAC wird automatisch eingeschaltet. Bestehende Rollen werden übernommen, die Aktivierung folgt etwa 30 Tage nach einem Hinweis im Defender-Portal.
Ab dem Hinweis im Portal die importierten Rollen prüfen und anpassen, bevor Unified RBAC nach etwa 30 Tagen aktiv wird.
Gerätenachweis wechselt zu Microsoft Azure Attestation
Intune prüft den Gerätezustand von Windows-11-Geräten künftig über Microsoft Azure Attestation.
Netzwerkzugriff auf die Azure-Attestation-Endpunkte sicherstellen, sonst fallen Geräte aus der Compliance.
Webbasierte Registrierung für iPhone und iPad wird Standard
Neue Registrierungsprofile für iOS und iPadOS nutzen standardmäßig die Registrierung im Browser. Das Unternehmensportal ist dafür nicht mehr nötig, bleibt aber verfügbar.
SSO-Erweiterung bereitstellen und die Anleitungen für Mitarbeitende anpassen.
SharePoint-Einmal-Passcode wird abgeschaltet: Externe brauchen ein Gastkonto
Ab Mitte Oktober 2026 schaltet Microsoft den Einmal-Passcode von SharePoint und OneDrive ab. Externe ohne Gastkonto erhalten bei älteren Freigabe-Links dann die Meldung „Zugriff verweigert“.
Externe Freigaben und Gasteinstellungen in Entra ID prüfen, für wichtige externe Kontakte vorab Gastkonten anlegen und Mitarbeitende darauf vorbereiten, Inhalte bei Bedarf erneut zu teilen.
DLP-Warnungen erscheinen nicht mehr als Vorfall
Warnungen aus Purview Data Loss Prevention werden in Defender XDR standardmäßig nur noch als Verhalten geführt. Die Daten bleiben in Advanced Hunting und Purview verfügbar.
Prüfen, ob DLP-Warnungen weiter als Vorfall gebraucht werden. Falls ja, die neue Regel deaktivieren.
Whiteboard-Apps für Windows und Mobilgeräte werden eingestellt
Ab dem 16. Oktober 2026 werden die eigenständigen Whiteboard-Apps für Windows, iOS und Android nicht mehr unterstützt. Whiteboard bleibt in Teams und im Browser verfügbar.
Mitarbeitende informieren und auf Whiteboard in Teams oder im Browser umstellen. Die App bei Bedarf aus der Softwareverteilung entfernen.
Mitarbeitende können verdächtige Inhalte in Teams melden
Defender for Office 365 schaltet das Melden verdächtiger Teams-Nachrichten, -Anrufe und -Besprechungen standardmäßig ein. Meldungen gehen an das in den Meldeeinstellungen hinterlegte Ziel.
Funktion aktiv lassen, im Defender-Portal Meldeziel und Zuständigkeit festlegen und die Mitarbeitenden informieren. Abschalten ist vor dem 25.10.2026 möglich.
Teams im Browser zieht auf teams.cloud.microsoft um
Teams im Browser leitet von teams.microsoft.com auf teams.cloud.microsoft um. Die Admin-Einstellung zum Abschalten der Umleitung entfällt zum 1. Januar 2027.
*.cloud.microsoft freigeben und Lesezeichen und Dokumentation anpassen.
Copilot verschwindet aus der Teams-Chatliste
Copilot ist in Teams für Desktop und Web künftig nur noch über die Copilot-App in der App-Leiste erreichbar. Mobil ändert sich nichts.
Mitarbeitende kurz informieren und Schulungsunterlagen anpassen. Die Copilot-App bei Bedarf per Richtlinie anheften.
Neuer Copilot-Einstieg im klassischen Outlook
Der Copilot-Button wandert im klassischen Outlook neben das Menüband und schlägt passende Aktionen vor.
Mitarbeitende kurz informieren. Kein Admin-Eingriff nötig.
Schutz vor Prompt Injection in E-Mails
Defender erkennt E-Mails, die KI-Assistenten mit versteckten Anweisungen manipulieren sollen, und stellt sie automatisch unter Quarantäne.
Kein Eingriff nötig. Quarantäne und mögliche Fehlalarme im Blick behalten und das Sicherheitsteam informieren.
Eine Reaktion für alle Konten einer Person
Konten sperren, Sitzungen widerrufen oder eine Kennwortänderung erzwingen geht in Defender XDR künftig für alle verknüpften Konten einer Identität in einem Schritt, auch bei angebundenen Systemen wie Okta oder Google Workspace.
Berechtigungen und Konnektoren prüfen und Notfallabläufe anpassen, sobald die Funktion sichtbar ist.
SharePoint Page Agent wird eingestellt
Der Frontier-Agent für SharePoint-Seiten entfällt. Seiten erstellen und überarbeiten geht direkt mit Copilot in SharePoint.
Autoren auf Copilot in SharePoint verweisen und Schulungsunterlagen anpassen. Bestehende Seiten bleiben erhalten.
HTML-Seiten in SharePoint
SharePoint unterstützt HTML-Seiten, die mit Copilot erstellt oder hochgeladen werden. Sie liegen in der Bibliothek Websiteseiten, das Veröffentlichen vergibt keine neuen Berechtigungen.
Mit der Vorschau testen und Regeln für Gestaltung und Freigabe festlegen.
Neue Chat-Bereiche für stummgeschaltete und Besprechungs-Chats
Teams sortiert stummgeschaltete Chats standardmäßig in einen eigenen Bereich. Ein Bereich für Besprechungs-Chats lässt sich zusätzlich einschalten.
Kurzer Hinweis an die Mitarbeitenden.
Privater Chat für Organisatoren und Vortragende in Teams-Events
Organisatoren, Co-Organisatoren und Vortragende erhalten in Webinaren, Town Halls und strukturierten Besprechungen einen eigenen Chat. Der Backroom-Chat in Town Halls ist künftig unabhängig von der Lizenz standardmäßig eingeschaltet.
Richtlinie für den Backroom-Chat prüfen und Event-Leitfäden ergänzen.
Persönliche Erinnerungen an Nachrichten
Benutzer können sich an Chat- und Kanalnachrichten erinnern lassen. Die Erinnerungen sind privat.
Als Tipp in die nächste interne Info aufnehmen.
Plugin-Verzeichnis ersetzt den Agents-Button
Ein zentrales Plugin-Verzeichnis bündelt Agenten, Skills, Konnektoren und MCP-Server. Die Buttons „Agents“, „Agents & Skills“ und „Customize“ werden durch „Plugins“ ersetzt.
Dokumentation und Schulungen anpassen.
Researcher bekommt neue Bedienung
Researcher in Copilot wird umgebaut. Reiter und die Einstellung zur Berichtslänge fallen weg, die Recherche selbst bleibt.
Anleitungen aktualisieren.
Neue Steuerung in Besprechungen
Teams ordnet die Bedienelemente in Besprechungen neu, setzt den „Verlassen“-Button ab und baut das Teilen-Fenster mit Vorschau und zweistufiger Bestätigung um.
Mitarbeitende und Helpdesk informieren, Schulungsunterlagen und Screenshots anpassen und Richtlinien zum Anheften von Apps prüfen.
Stand: 02.10.2026. Quelle: Microsoft 365 Message Center und Microsoft-365-Roadmap. Das Radar zeigt nur ausgewählte Meldungen und keine vollständige Liste aller Ankündigungen von Microsoft. Zusammenfassungen und Empfehlungen sind eigene Einschätzungen der Wolkenwerft GmbH und ersetzen keine individuelle Prüfung Ihrer Umgebung. Termine von Microsoft können sich verschieben.