Stellen Sie sich vor: Ein Adminfehler hat Conditional-Access-Policies in drei Kundenmandanten gleichzeitig überschrieben. Die Nutzer können sich anmelden, die Sicherheitsrichtlinien greifen aber nicht mehr.
Daten-Backup? Vorhanden. Konfigurationsbackup? Fehlanzeige.
Das ist der Unterschied zwischen einer Mandantenverwaltungssoftware und einer reinen Backup-Lösungen.
Ergo: Sie müssen nicht nur Daten wiederherstellen, sondern den funktionierenden Zustand Ihres Tenants.
Für IT-Dienstleister und mittelständische Unternehmen mit Microsoft-365- und Azure-Umgebungen ist die Frage nicht ob, sondern wann eine Fehlkonfiguration den Betrieb trifft.
Laut dem CoreView State of Microsoft 365 Security Report 2026 hatten 45 % der befragten Großunternehmen in den letzten zwölf Monaten mindestens einen Sicherheits- oder Compliance-Vorfall durch eine Fehlkonfiguration.
Zu ähnlichen Ergebnissen kommt die Bitkom-Studie zum Wirtschaftsschutz aus dem August 2026.
In diesem Vergleich bewerten wir fünf Mandantenverwaltungsplattformen mit Fokus auf Recovery, Konfigurationssicherung und Multi-Tenant-Steuerung.
aixpedIT Flow steht dabei an erster Stelle, weil es Konfigurationsbackup, täglichen Soll-Ist-Vergleich und gezielte Wiederherstellung in einem Werkzeug vereint.
Die Auswahl der Plattformen richtet sich gezielt an IT-Dienstleister und IT-Leitungen, die Microsoft 365 und Azure im Mittelstand betreuen. Statt allgemeiner Feature-Listen haben wir Kriterien gewählt, die sich direkt auf die Wiederherstellung fehlkonfigurierter Umgebungen auswirken.
Wenn Ihr M365-Mandant rund 5.000 Einstellungen umfasst, von Conditional-Access-Policies über Exchange-Transport-Regeln bis zu Intune-Richtlinien, dann reicht ein reines Daten-Backup nicht aus.
aixpedIT Flow sichert diese Konfigurationsebene automatisiert, vergleicht sie täglich mit einem definierten Soll-Zustand und stellt veränderte Einstellungen bei Bedarf gezielt wieder her.
Das bedeutet: Nach einem fehlerhaften Change oder einem Security Incident gibt es einen dokumentierten Stand, auf den Sie zurückkehren können auf Basis versionierter Snapshots.
aixpedIT Flow läuft als native Microsoft-API-Integration ohne Agent im Tenant. Die Datenhaltung erfolgt in Deutschland, was NIS2- und DSGVO-Anforderungen direkt adressiert.
Im Praxiseinsatz bei der GETEC Group mit über 4.500 Nutzern und rund 8.000 Entra-Objekten zeigt sich, wie die Plattform auch in komplexen, länderübergreifenden Umgebungen funktioniert.
| Vorteile | Nachteile |
|---|---|
| Automatisiertes Konfigurationsbackup und gezielter Restore für rund 5.000 M365-Einstellungen | Fokussiert auf Konfigurationssicherung, kein Daten-Backup für Postfächer oder SharePoint-Inhalte (dafür lässt es sich mit Daten-Backup-Lösungen kombinieren) |
| Deutsche Datenhaltung, DSGVO- und NIS2-ready | Derzeit ab 100 Nutzern verfügbar, kleinere Umgebungen benötigen individuelle Absprache |
| Praxiserprobt bei Unternehmen wie GETEC mit 4.500+ Nutzern | Als spezialisierte Plattform weniger bekannt als globale Enterprise-Tools, obwohl die Funktionstiefe bei Konfigurationsbackup und Recovery vergleichbar ist |
CoreView positioniert sich als Governance-Plattform für Microsoft 365 und hat mit der Integration von Simeon Cloud einen Configuration-as-Code-Ansatz übernommen. Das Tool ermöglicht es, Konfigurationsvorlagen zu erstellen, Mandanten gegen diese Vorlagen zu prüfen und bei Abweichungen Änderungen zurückzusetzen.
Die Plattform richtet sich primär an größere Organisationen mit komplexen Multi-Tenant-Strukturen. CoreView bietet Compliance-Benchmarking gegen CIS-Standards und ein Jahr Backup-Aufbewahrung für Tenant-Konfigurationen.
| Vorteile | Nachteile |
|---|---|
| Umfassender Configuration-as-Code-Ansatz mit Vorlagen und Cross-Tenant-Deployment | Die Plattform besteht aus mehreren Modulen, deren Zusammenspiel Einarbeitungszeit erfordert |
| CIS-Benchmark-Compliance und ein Jahr Konfigurationsbackup | Primär auf den englischsprachigen Enterprise-Markt ausgerichtet |
| Integration von Simeon Cloud erweitert die Konfigurationstiefe | Kein Daten-Backup für Workloads wie Exchange oder SharePoint |
CIPP (CyberDrain Improved Partner Portal) ist eine Open-Source-Plattform, die speziell für Managed Service Provider entwickelt wurde. Sie bietet Multi-Tenant-Verwaltung, standardisierte Baseline-Analysen und automatisierte Sicherheitsrichtlinien über alle Kundenmandanten hinweg.
Mit einem Release-Zyklus von zwei Wochen und einer aktiven Community entwickelt sich CIPP kontinuierlich weiter. Die Plattform basiert auf Azure Functions und ist kostenlos nutzbar, erfordert aber die eigene Hosting-Infrastruktur.
| Vorteile | Nachteile |
|---|---|
| Kostenlos nutzbar als Open-Source-Projekt | Konfigurationsbackup und granularer Restore einzelner Policies sind nicht als dedizierte Funktion integriert |
| Aktive Community und schneller Release-Zyklus | Erfordert eigene Azure-Infrastruktur und technisches Know-how für Setup und Betrieb |
| Umfassende Multi-Tenant-Verwaltung mit GDAP-Unterstützung | Kein kommerzieller Support, Troubleshooting läuft über die Community |
Nerdio Manager for MSP ist eine Automatisierungsplattform, die Azure Virtual Desktop, Windows 365 und Microsoft 365 aus einem Portal heraus verwaltet. Die Plattform ermöglicht es MSPs, standardisierte Konfigurationsvorlagen über mehrere Mandanten hinweg auszurollen und Kostenoptimierung durch patentierte Auto-Scaling-Technologie umzusetzen.
Der Schwerpunkt liegt auf der Bereitstellung und dem laufenden Betrieb von Cloud-Arbeitsplätzen. Für reine M365-Konfigurationsbackup-Szenarien bietet Nerdio Baseline-Templates, jedoch kein dediziertes Konfigurations-Restore auf Einzeleinstellungsebene.
| Vorteile | Nachteile |
|---|---|
| Umfassende Automatisierung für Azure Virtual Desktop und M365 | Kein dediziertes Konfigurationsbackup und Restore für einzelne Tenant-Einstellungen |
| Patentierte Kostenoptimierung durch Auto-Scaling | Schwerpunkt auf Azure-Virtual-Desktop-Szenarien, reine M365-Konfigurationssicherung ist nicht der Kernfokus |
| RBAC für delegierte Kundenverwaltung | Deployment als Azure-Application im eigenen Azure-Tenant erfordert Azure-Infrastruktur |
sapio365 von Ytria bietet MSPs eine grafische Oberfläche für die M365-Verwaltung über mehrere Mandanten hinweg. Techniker wechseln zwischen Kundenmandanten ohne separate Logins. Die Plattform unterstützt Aufgabenautomatisierung, rollenbasierte Zugriffskontrolle und Lizenzoptimierung.
Der Fokus liegt auf operativer Effizienz im Tagesgeschäft. Sicherheitsprobleme wie schwache MFA-Einstellungen oder extern freigegebene Dateien identifiziert sapio365 mandantenübergreifend mit wenigen Klicks.
| Vorteile | Nachteile |
|---|---|
| Intuitive GUI für Multi-Tenant-Verwaltung ohne PowerShell-Kenntnisse | Kein Konfigurationsbackup oder Restore-Funktion für Tenant-Einstellungen |
| Schnelle Identifikation von Sicherheitsproblemen über alle Mandanten | Keine Drift-Erkennung gegen definierte Konfigurationsbaselines |
| Aufgabenautomatisierung und wiederverwendbare Reports | Primär ein Administrationstool, kein Recovery- oder Compliance-Werkzeug |
| Plattform | Konfigurations-Backup und Restore | Tägliche Drift-Erkennung | Tenant Cloning |
|---|---|---|---|
| aixpedIT Flow | ✓ | ✓ | ✓ |
| CoreView | ✓ | ✓ | ✗ |
| CIPP | ✗ | ✓ | ✗ |
| Nerdio | ✗ | ✗ | ✗ |
| sapio365 | ✗ | ✗ | ✗ |
Fehlkonfigurationen in Microsoft 365 sind keine theoretische Gefahr. Sie entstehen im operativen Alltag: Ein Admin ändert eine Conditional-Access-Policy, ein automatisiertes Skript überschreibt Einstellungen in mehreren Mandanten gleichzeitig, oder nach einem Update greifen Sicherheitsrichtlinien nicht mehr wie vorgesehen.
Die Folgen sind konkret: Nutzer erhalten Zugriff auf Ressourcen, die gesperrt sein sollten. Admin-Rollen werden unbemerkt erweitert. Externe Freigaben öffnen sich, ohne dass jemand es mitbekommt. In dieser Situation hilft kein Daten-Backup, weil die Daten intakt sind. Was fehlt, ist der funktionierende Konfigurationsstand.
Für IT-Dienstleister, die mehrere Kundenmandanten betreuen, multipliziert sich das Risiko. Eine fehlerhafte Baseline-Änderung betrifft nicht einen Mandanten, sondern potenziell alle. Ohne ein Werkzeug, das den Soll-Zustand kennt, die Abweichung erkennt und den vorherigen Stand wiederherstellen kann, wird aus einem Adminfehler ein ausgewachsener Incident.
Die Wahl der richtigen Mandantenverwaltungssoftware hängt davon ab, welchen Teil des Problems Sie lösen müssen. Viele Plattformen konzentrieren sich auf die laufende Administration: Nutzer anlegen, Lizenzen zuweisen, Reports erstellen. Das ist notwendig, deckt aber das Recovery-Szenario nicht ab.
Prüfen Sie konkret: Kann die Plattform einen vollständigen Konfigurationsstand Ihres Mandanten sichern? Kann sie eine einzelne Conditional-Access-Policy wiederherstellen, ohne den gesamten Mandanten zurückzusetzen? Liefert sie nachvollziehbare Vergleichsberichte, die zeigen, welche Einstellung sich wann und wie verändert hat?
Wenn Ihr Security-Monitoring eine Kompromittierung meldet, zählt die Zeit bis zum funktionierenden Zustand. Eine Plattform, die nur den aktuellen Stand zeigt, aber keinen vorherigen kennt, hilft in diesem Moment nicht weiter. aixpedIT Flow adressiert diese Lücke mit versionierten Konfigurationssnapshots und gezieltem Restore.
Ein Daten-Backup sichert Inhalte. Ein Konfigurationsbackup sichert den Modus, also wie Sie mit den Inhalten arbeiten. Daten lassen sich schnell wieder herstellen, aber ohne die passenden Konfigurationen können Mitarbeitende trotzdem nicht arbeiten. Dieses Problem bemerken die meisten erst, wenn der bereits Schaden entstanden ist.
aixpedIT Flow schließt diese Lücke, indem es die rund 5.000 Einstellungen Ihres Microsoft-365-Mandanten automatisiert sichert, Abweichungen täglich erkennt und Konfigurationen wiederherstellt.
Für IT-Dienstleister und IT-Leitungen im Mittelstand bietet aixpedIT Flow damit einen entscheidenden Vorteil: Sie wissen jederzeit, wie Ihr Mandant konfiguriert war, und können diesen Zustand reproduzieren. Das verkürzt die Recovery-Zeit nach einem Incident von Wochen auf Minuten.
Die deutsche Datenhaltung, der Praxiseinsatz bei Organisationen wie der GETEC Group und die BSFZ-Zertifizierung unterstreichen, dass aixpedIT Flow nicht nur technisch funktioniert, sondern auch Compliance-Anforderungen erfüllt.
Wenn Sie sehen möchten, wie Ihr Mandant heute konfiguriert ist und wo Handlungsbedarf besteht, vereinbaren Sie eine persönliche Demo.
Ein Daten-Backup sichert Inhalte wie E-Mails, Dateien und Teams-Nachrichten. Ein Konfigurationsbackup sichert die Einstellungen Ihres Mandanten: Conditional-Access-Policies, Admin-Rollen, Exchange-Regeln und Intune-Richtlinien. aixpedIT Flow konzentriert sich auf die Konfigurationsebene und stellt sicher, dass Ihr Mandant nach einem Vorfall wieder funktioniert.
Microsoft bietet mit Entra Backup and Recovery eine Basisfunktion, die unterstützte Objekte bis zu sieben Tage aufbewahrt. Endgültig gelöschte Objekte, Konfigurationsbeziehungen und hybride AD-Strukturen werden jedoch nicht wiederhergestellt. aixpedIT Flow ergänzt diese native Funktion mit täglicher Versionierung und gezieltem Restore für die gesamte Konfigurationslandschaft.
Ohne Konfigurationsbackup kann der manuelle Wiederaufbau Wochen dauern. Mit einer Plattform wie aixpedIT Flow stellen Sie gezielt einzelne Policies oder komplette Konfigurationsstände wieder her. Die Recovery-Zeit reduziert sich auf Minuten, weil der Soll-Zustand dokumentiert vorliegt.
Je nach Plattform variiert der Umfang. aixpedIT Flow sichert rund 5.000 Tenant-Einstellungen, darunter Conditional-Access-Policies, Admin-Rollen, Exchange-Transport-Regeln, Intune-Richtlinien und externe Freigabekonfigurationen. Der tägliche Vergleich zeigt Abweichungen vom definierten Soll-Zustand.
Gerade für kleine Teams mit begrenzten Ressourcen ist automatisierte Konfigurationssicherung entscheidend. Ohne sie müsste bei einem Incident jede Einstellung manuell rekonstruiert werden. aixpedIT Flow automatisiert diesen Prozess und gibt kleinen Teams die Sicherheit, die sonst nur mit großen Abteilungen erreichbar wäre.