Zum Inhalt
Projekt anfragen

MicrosoftBusiness Unit Microsoft 365 Security

Microsoft Störung bei Outlook, Teams und Copilot: Wie Admins den Überblick behalten

NewsThomas Honemeyer, Vorstand

Am 12. November waren Exchange Online, Teams, SharePoint Online und Copilot weltweit eingeschränkt erreichbar. Wir zeigen, wo Sie den Stand für Ihren Tenant sehen, wann Microsoft die Ursachenanalyse bereitstellt und was Admins nach der Störung prüfen sollten.

Das Wichtigste in Kürze

  • Microsoft führt die Microsoft Störung vom 12. November 2026 unter den Vorfallsnummern EX1550543 (Exchange Online) und MO1550821 (Microsoft 365) im Service Health des Microsoft 365 Admin Centers.
  • Laut Microsoft stand eine größere Zahl von Servern unerwartet nicht zur Verfügung, Microsoft hat daraufhin Datenverkehr umgeleitet und die Server schrittweise wieder in Betrieb genommen.
  • Maßgeblich für den eigenen Tenant ist der Bereich Dienstintegrität im Microsoft 365 Admin Center, als Ausweichquellen nennt Microsoft status.cloud.microsoft und @MSFT365Status.
  • Bei Vorfällen mit breiter Wirkung stellt Microsoft innerhalb von 48 Stunden nach der Behebung einen vorläufigen Post Incident Review und innerhalb von fünf Werktagen den finalen Bericht bereit.

Was ist bei der Microsoft Störung passiert?

Die Microsoft Störung vom 12. November 2026 betraf Exchange Online und weitere Dienste von Microsoft 365. Ab dem Donnerstagabend deutscher Zeit konnten viele Nutzer weltweit ihre Postfächer in Exchange Online zeitweise nicht erreichen. Microsoft führt den Vorfall im Service Health des Microsoft 365 Admin Centers unter zwei Nummern: EX1550543 für Exchange Online und MO1550821 für die übergreifende Störung von Microsoft 365. Nach Berichten mehrerer Fachmedien nennt Microsoft dort neben Exchange Online auch Microsoft Teams, SharePoint Online, Microsoft 365 Copilot und Microsoft Defender XDR als möglicherweise betroffen.

Laut den Meldungen von Microsoft auf dem offiziellen Statuskanal @MSFT365Status lag die Ursache nicht in mehr Datenverkehr. Stattdessen stand eine größere Zahl von Servern unerwartet nicht zur Verfügung. Microsoft hat nach eigenen Angaben Deployments angehalten, Datenverkehr auf andere Infrastruktur umgeleitet, Server neu gestartet und sie schrittweise wieder in Betrieb genommen. Parallel hat Microsoft kürzlich eingespielte Konfigurationsänderungen überprüft. Über den Verlauf hat Microsoft fortlaufend auf dem Statuskanal informiert.

Den aktuellen Stand für Ihren Tenant sehen Sie jederzeit im Service Health.

Microsoft Solutions Partner · Microsoft Direct CSP

Security, KI-Geschäftslösungen und Azure Infrastructure. Erster Microsoft Gold Partner für Office 365 in Europa.

  • 80.000+Microsoft 365 Lizenzen
  • 3×Solutions Partner Designations
  • 10+ Mio. €Umsatz pro Jahr
  • 35+Jahre Erfahrung

Wo sehen Sie den Stand für Ihr Unternehmen?

Laut Microsoft-Dokumentation ist der Bereich Integrität > Dienstintegrität im Microsoft 365 Admin Center die maßgebliche Quelle, weil er nur die Vorfälle zeigt, die Ihren Tenant betreffen. Ist das Admin Center selbst nicht erreichbar, verweist Microsoft auf die öffentliche Statusseite status.cloud.microsoft und auf den Kanal @MSFT365Status. Steht ein Vorfall bereits im Service Health, ist laut Microsoft kein eigenes Support-Ticket nötig. Das spart in einer solchen Lage Zeit für alle Beteiligten.

Unser Tipp aus der Praxis: Richten Sie im Service Health E-Mail-Benachrichtigungen für neue Vorfälle ein und installieren Sie die Microsoft 365 Admin App auf den Smartphones Ihrer Administratoren. So erfahren Sie von einer Störung, bevor die ersten Anrufe aus den Fachabteilungen kommen, und können Ihre Mitarbeitenden früh informieren.

Was ist ein Post Incident Review und wann kommt er?

Für ungeplante Vorfälle mit breiter, spürbarer Wirkung auf viele Organisationen stellt Microsoft laut der Servicebeschreibung zu Service Health und Kontinuität einen vorläufigen Post Incident Review (PIR) innerhalb von 48 Stunden nach der Behebung bereit. Der finale PIR folgt innerhalb von fünf Werktagen. Er enthält die Auswirkungen auf Nutzer, Beginn und Ende des Vorfalls, eine detaillierte Zeitleiste und die Ursachenanalyse mit den Maßnahmen, die Microsoft daraus ableitet.

Der PIR erscheint im Service Health Ihres Tenants. Er ist eine gute Grundlage für Ihre eigene Nachbereitung und für einen kurzen Bericht an die Geschäftsleitung.

Was sollten Admins nach der Störung prüfen?

  1. Service Health auswerten: Prüfen Sie, ob EX1550543 und MO1550821 in Ihrem Tenant gelistet sind und welche Dienste dort genannt werden.
  2. Postfächer und Clients prüfen: Kontrollieren Sie stichprobenartig, ob Outlook, Teams und mobile Geräte wieder normal synchronisieren.
  3. Sicherheitsmeldungen nachsehen: Microsoft Defender XDR wurde als möglicherweise betroffen genannt. Sehen Sie sich nach der Wiederherstellung die Warnungen und Vorfälle aus dem Zeitraum der Störung in Ruhe an.
  4. PIR lesen: Gleichen Sie die Ursachenanalyse mit Ihren eigenen Beobachtungen ab und halten Sie die Erkenntnisse fest.
  5. Notfallkommunikation prüfen: Klären Sie, wie Ihr Unternehmen intern kommuniziert, wenn E-Mail und Teams gleichzeitig nicht erreichbar sind, und wer die Mitarbeitenden informiert.

Wie unterstützt die InSys AG®?

Die InSys AG® ist Microsoft Solutions Partner für Security und Microsoft Direct CSP. Kunden lizenzieren über die InSys AG® mehr als 80.000 Microsoft 365 Lizenzen. Wir helfen Ihnen, Benachrichtigungen im Service Health sinnvoll einzurichten, nach einer Störung die Sicherheitsmeldungen in Microsoft Defender XDR auszuwerten und Ihre Umgebung mit dem Microsoft Tenant Sicherheitscheck zu überprüfen. Einen Überblick über unsere Leistungen rund um Microsoft 365 Security und Lizenzen finden Sie auf unserer Microsoft-Seite.

Rufen Sie uns an unter +49 (521) 260105-0 oder nutzen Sie das Kontaktformular unter dieser News.

Häufige Fragen

Welche Dienste waren von der Microsoft Störung am 12. November 2026 betroffen?

Im Kern war Exchange Online betroffen, Microsoft führt das unter EX1550543. Unter MO1550821 nennt Microsoft nach Berichten mehrerer Fachmedien zusätzlich Microsoft Teams, SharePoint Online, Microsoft 365 Copilot und Microsoft Defender XDR als möglicherweise betroffen.

War die Microsoft Störung ein Cyberangriff?

Microsoft nennt als Ursache eine größere Zahl von Servern, die unerwartet nicht zur Verfügung stand. Hinweise auf einen Angriff hat Microsoft in seinen Statusmeldungen nicht genannt. Die genaue Ursache steht im Post Incident Review.

Wann veröffentlicht Microsoft den Post Incident Review?

Bei Vorfällen mit breiter Wirkung kommt laut Microsoft ein vorläufiger Post Incident Review innerhalb von 48 Stunden nach der Behebung und der finale Bericht innerhalb von fünf Werktagen. Beide erscheinen im Service Health des Microsoft 365 Admin Centers.

Wo sehe ich, ob mein Tenant von einer Microsoft Störung betroffen ist?

Im Microsoft 365 Admin Center unter Integrität und Dienstintegrität. Ist das Admin Center nicht erreichbar, nennt Microsoft die öffentliche Statusseite status.cloud.microsoft und den Kanal @MSFT365Status als Ausweichquellen.

Muss ich bei einer Microsoft Störung ein Support-Ticket öffnen?

Wenn der Vorfall bereits im Service Health steht, ist laut Microsoft kein eigenes Ticket nötig, dort finden Sie alle aktuellen Informationen. Sehen Sie dort nichts, können Sie über Service Health ein Problem melden.

Sie möchten Ihren Tenant für die nächste Microsoft Störung gut aufstellen? Sprechen Sie uns an.

Von der Lizenz bis zum dauerhaft abgesicherten Tenant: Sie sprechen von Anfang an mit den Menschen, die Ihr Projekt umsetzen.

Kontaktformular

Nennen Sie uns kurz Ihr Vorhaben. Wir melden uns mit einem Terminvorschlag bei Ihnen.

InSys AG® Wochenupdate

Aktuelle News und Veranstaltungen der InSys AG® einmal pro Woche als Newsletter auf LinkedIn.

InSys AG® Wochenupdate abonnieren