Was ist ein Microsoft-365-Leistungsverzeichnis?
Microsoft 365 ist die meistgenutzte Cloud-Produktivitätsplattform in der öffentlichen Verwaltung. Sie bündelt E-Mail, Dokumentenmanagement, Kollaboration und Telefonie unter einem Lizenzmodell und ist gleichzeitig eine der komplexesten Ausschreibungsaufgaben im IT-Beschaffungswesen: Lizenzabstufungen, Datenschutzanforderungen nach DSGVO, technische Integration mit bestehenden Verzeichnisdiensten und Sicherheitskonfigurationen müssen in einer herstellerneutralen Beschreibung vollständig erfasst werden.
Unser Muster-LV deckt alle vier Hauptkomponenten ab: Exchange Online für E-Mail und Kalender, SharePoint Online und OneDrive für Dokumentenmanagement, Microsoft Teams für Kommunikation und Videokonferenzen sowie Entra ID und das Compliance Center für Rechteverwaltung und Auditierung. Das LV ist auf die Anforderungen des öffentlichen Sektors ausgerichtet und berücksichtigt BSI IT-Grundschutz OPS.5.2 (Cloud-Nutzung) sowie technische Datenschutzanforderungen wie den Speicherort der Daten.
Für wen geeignet?
Leistungsumfang des Muster-LV Microsoft 365
Exchange Online (E-Mail & Kalender)
Exchange Online bildet das Rückgrat der digitalen Kommunikation in öffentlichen Einrichtungen. Unser Leistungsverzeichnis fordert konkret: Postfachgrößen und Archivierungskapazitäten, einstellbare Aufbewahrungsfristen, Datenspeicherung ausschließlich in Rechenzentren in der EU sowie Anti-Spam- und Anti-Phishing-Schutz. Die Kalender- und Ressourcenverwaltung (Besprechungsräume, Fahrzeuge, technische Geräte) ist in Behörden ein oft unterschätzter Ausschreibungsbestandteil: Rechte für gemeinsame Postfächer, Stellvertreter-Konfigurationen und Abwesenheitsregeln müssen technisch beschrieben sein, damit die Bieter vollständig kalkulieren können.
Die Anforderungen an E-Mail-Verschlüsselung (S/MIME, Microsoft Purview Message Encryption) haben wir als optionale, aber klar beschriebene Leistungsposition aufgenommen, weil viele Behörden diese nachträglich einfordern, ohne sie ausgeschrieben zu haben. Microsoft Purview bietet hier regelbasierte Verschlüsselung, die ohne Eingriff der Nutzer funktioniert und damit besonders für Behörden mit hohen Datenschutzanforderungen geeignet ist. Das Bitkom Cloud-Monitor 2024 zeigt, dass E-Mail bereits von 72 % der öffentlichen Verwaltung aus der Cloud bezogen wird[1], was die Dringlichkeit standardisierter Ausschreibungsunterlagen unterstreicht.
SharePoint Online & OneDrive
SharePoint Online ist das Dokumentenmanagementsystem (DMS) von Microsoft 365 und gleichzeitig die Plattform, auf der Intranet, Projektportale und Wissensmanagement aufgebaut werden. In der Ausschreibung kommt es darauf an, das Berechtigungskonzept verbindlich zu beschreiben: Welche Freigabe-Typen sind erlaubt (intern, extern, öffentlich)? Wie lange dürfen externe Freigaben aktiv bleiben? Welche Gruppen erhalten welche Sitesammlung-Rollen? Diese Fragen müssen vor Vergabe geklärt sein, weil nachträgliche Einschränkungen organisatorischen Aufwand verursachen.
OneDrive for Business ist nicht nur ein Datei-Sync-Client, sondern auch der primäre Speicher für Teams-Dateien und Sharepoint-Dokumente. Unser LV verankert explizit Anforderungen an Versionsverwaltung (Anzahl aufzubewahrender Versionen), Papierkorb-Richtlinien und die Migration bestehender Netzlaufwerke. Das BSI sieht im Baustein OPS.5.2 Cloud-Nutzung vor der Cloud-Migration eine Schutzbedarfsfeststellung durch den Auftraggeber vor[2]. Fehlt sie, fehlen dem Leistungsverzeichnis wichtige Sicherheitsanforderungen.
Microsoft Teams & Kommunikation
Microsoft Teams hat sich zur zentralen Kommunikationsplattform in der öffentlichen Verwaltung entwickelt und ersetzt zunehmend klassische Telefon- und Videokonferenzsysteme. Das Leistungsverzeichnis adressiert drei Bereiche: die Teams-Governance (wer darf Teams-Gruppen anlegen, welche Namenskonventionen gelten, wie werden inaktive Teams archiviert), die Telefonie-Integration (Direct Routing oder Microsoft Calling Plan, Durchwahl-Zuordnung, Notfallrufunterstützung) und die Gäste-Zugangspolitik für externe Teilnehmer. Gerade Letzterem wird in Ausschreibungen selten ausreichend Platz eingeräumt, obwohl unkontrollierter Gastzugang ein häufiger Befund in Informationssicherheits-Audits ist.
Für Videokonferenzen in öffentlichen Einrichtungen ist die Anforderung an zertifizierte Endgeräte (Microsoft Teams Rooms, kompatible Konferenzkameras und Displays) ein eigener Ausschreibungsblock, den unser LV als Optionsposition vorbereitet. Die Integration von Teams mit bestehenden Telefon-Nebenstellenanlagen via Session Border Controller (SBC) ist technisch komplex und muss in der Leistungsbeschreibung hinsichtlich Verantwortungsabgrenzung zwischen Auftraggeber und Auftragnehmer klar geregelt werden.
Entra ID & Sicherheitsrichtlinien
Microsoft 365 F3 (Frontline Workers), E3 und E5 unterscheiden sich in Preis, Sicherheitsfunktionen und Speicherkapazität erheblich. Unser Leistungsverzeichnis beschreibt die Anforderungen funktional, sodass Bieter das passende Lizenzpaket anbieten und verlässlich kalkulieren können, ohne dass der Auftraggeber eine konkrete Lizenzart vorschreiben muss.
Microsoft Entra ID (ehemals Azure Active Directory) ist der zentrale Identitätsdienst, der Single Sign-On, Conditional Access und MFA steuert. Unser LV fordert eine vollständige Hybridverbund-Konfiguration (Microsoft Entra Connect Sync), um bestehende On-Premise-Verzeichnisse (Active Directory) synchron zu halten, und definiert Mindestanforderungen an Conditional Access Policies: MFA für alle Benutzer, Blockierung risikobehafteter Anmeldungen und Gerätecompliance als Zugangsbedingung. Das Compliance Center mit Audit-Protokollen, eDiscovery und Datenverlustschutz (DLP) rundet die Beschreibung ab. Die Europäische Kommission hebt hervor, dass öffentliche Einrichtungen bei Cloud-Diensten besonders strenge Datenlokalisierungsanforderungen stellen müssen[3]. Das LV enthält sie als technische Mindestanforderung an den Speicherort.
Quellen
- Bitkom e.V.: „Cloud-Monitor 2024 – Cloud in der öffentlichen Verwaltung", Oktober 2024, bitkom.org.
- BSI: „IT-Grundschutz-Kompendium, Baustein OPS.5.2 Cloud-Nutzung", Edition 2023, bsi.bund.de.
- Europäische Kommission: „Europäische Cloud- und Datenstrategie – Anforderungen an öffentliche Einrichtungen", 2021, digital-strategy.ec.europa.eu.
Technische Details
| Format | Microsoft Excel (.xlsx) + PDF |
| Umfang | mehr als 30 Leistungspositionen |
| Sprache | Deutsch |
| Einsatz | Technische Vorlage. Die vergaberechtliche Prüfung liegt bei Ihrer Vergabestelle. |
| Technische Bezüge | BSI OPS.5.2, Microsoft EUDB |
| Stand | 2026 (regelmäßige Revision) |
| Lieferung | Innerhalb von 5 Werktagen nach Zahlung |
| Nutzungsrecht | Einfach, für eigene Organisation |
Muster-LV: Microsoft 365
- aus vergangenen Projekten entwickelt
- Exchange, Teams & SharePoint abgedeckt
- Öffentlicher Sektor & KRITIS
- Technische Vorlage für öffentliche IT-Ausschreibungen
- Stand 2026 (regelmäßige Revision)
- E-Mail Support inklusive
