Adresse
Nordbahnhofstr. 17
70191 Stuttgart
Das ändert sich für Nutzer und IT-Teams im September und Oktober 2026 bei der Nutzung von M365:
Die Sommerferien sind vorbei, aber Microsoft hat in der Zwischenzeit nicht pausiert. Einige Fristen sind während des Urlaubs still verstrichen, die nächste Welle rollt Ende September an, und der Oktober bringt die größte Abschaltrunde des Jahres. Dieser Beitrag fasst beides zusammen: was Sie nachprüfen sollten, was Endnutzer jetzt bemerken und welche To-Dos bis Ende Oktober anstehen.
Das Wichtigste in Kürze
- Rückblick: Die EWS-AllowList-Frist (Ende August), der Passkey-Standard (1. September) und die SSPR-Umstellung (7. September) sind bereits durch. Wer im Urlaub war, sollte diese drei Punkte zuerst prüfen.
- Für Endnutzer ist die neue Teams-Besprechungsoberfläche das Thema beider Monate: Sie rollt von Ende September bis Ende Oktober aus und lässt sich organisationsweit nicht abschalten. Dazu verschwindet im Oktober Microsoft Publisher, und die Google-Kalendersynchronisation in Teams endet.
- Für IT und Administration ist der 1. Oktober der entscheidende Stichtag: EWS-Blockade, Ablösung des SharePoint-Einmalcodes durch Entra B2B und das Ende der alten Risikorichtlinien in Entra ID Protection fallen auf denselben Tag. Davor liegen noch das Entra-Connect-Upgrade und die Custom-Controls-Frist zum 30. September.
Rückblick: Was seit dem Sommer bereits gilt
Diese Änderungen sind bereits wirksam. Wer sie vor den Ferien erledigt hat, kann den Abschnitt überspringen. Alle anderen sollten hier anfangen, denn die meisten davon fallen nicht spürbar im Hintergrund aus.
| Änderung | Seit | Kurz-Check |
|---|---|---|
| EWS-AppID-AllowList für Exchange Online MC1227454 |
Ende August 2026 | Frist verpasst? Microsoft hat für Tenants ohne eigene Liste im September eine AllowList anhand beobachteter Nutzung vorbefüllt. Diese Liste prüfen und bis 30. September bereinigen, ab 1. Oktober greift die Blockade. |
| Passkeys als Standard, Auslauf von SMS- und Sprach-MFA MC1426371 |
1. September 2026 | Nutzer erhalten bereits Registrierungsaufforderungen. Service Desk auf Rückfragen vorbereiten, Ausnahmefälle (Frontline, geteilte Geräte) klären. |
| SSPR akzeptiert nur noch registrierte Methoden MC1325414 |
7. September 2026 | Nutzer ohne registrierte Methode können ihr Passwort nicht mehr selbst zurücksetzen. Registrierungsstatus in Entra prüfen und Nachregistrierung anstoßen. |
| Defender: Standalone-AIR abgekündigt MC1411577 |
1. September 2026 | Skripte und Playbooks, die AIR manuell auslösen, laufen ins Leere. Auf vollständige Virenscans umstellen. |
| Meeting Insights in Outlook entfernt MC1430531 |
Anfang September 2026 | Rückfragen von Nutzern einplanen. Ersatz für Copilot-Nutzer: „Für diese Besprechung vorbereiten“. |
| Postfächer der Business-Pläne auf 100 GB | Rollout bis September 2026 | Manuell gesetzte Quoten blockieren die Erhöhung, betroffene Postfächer prüfen und Quote zurücksetzen. |
Was Endnutzer merken werden
Microsoft Teams
- Sep–OktNeue Besprechungsoberfläche und Teilen-Panel: Die Steuerelemente rücken in die Bildschirmmitte, Mikrofon, Kamera und Teilen bilden eine sichtbare Gruppe, der „Verlassen“-Button wird bewusst abgesetzt platziert. Nutzer können die Leiste per Drag & Drop selbst bestücken. Das Teilen-Panel zeigt echte Livevorschauen und verlangt eine zweistufige Bestätigung vor dem Teilen. Allgemeine Verfügbarkeit weltweit von Ende September bis Ende Oktober 2026, kein organisationsweites Abschalten; Nutzer können nur vorübergehend zurückwechseln. (RM 560321, RM 502520, MC1317197)
- SepGranularere Kanal-Benachrichtigungen: Neue Presets („Alle neuen Nachrichten“, „Erwähnungen und Antworten“, „Stumm“) mit Feineinstellungen für Thread-Follows und Erwähnungen. Standardmäßig aktiv. (MC1388719)
- Sep–DezZustimmung vor dem Besprechungsbeitritt: Wo die IT es einrichtet, bestätigen Teilnehmer vor dem Beitritt einen Hinweistext, etwa zu Aufzeichnung oder Transkription. (RM 561914)
- OktExterne KI-Bots bleiben draußen: Wo die IT die neue Richtlinie aktiviert, werden erkannte externe Notiz- und Transkriptions-Bots automatisch abgewiesen, statt in der Lobby auf Freigabe zu warten. Wer ein externes Notiz-Tool nutzt, sollte vorher klären, ob es freigegeben ist. (RM 566201, MC1459141)
- OktGoogle-Kalendersynchronisation endet: Termine aus Google Workspace werden in Teams nicht mehr angezeigt und aktualisiert. Teams-Besprechungen lassen sich weiterhin über das Teams-Meeting-Add-on für Google Kalender planen. (MC1462469)
- OktTeams Mobile: In älteren App-Versionen entfällt die Kalenderfunktion, App aktualisieren genügt. (RM 567313)
Office-Apps
- OktMicrosoft Publisher verschwindet: Publisher erreicht im Oktober 2026 das Supportende und ist danach nicht mehr Teil von Microsoft 365. Bestehende .pub-Dateien sollten rechtzeitig nach PDF, Word oder PowerPoint überführt werden, danach lassen sie sich nicht mehr bearbeiten.
- Ende SepUntertitel, Vorlesen, Transkription und Diktieren funktionieren nur noch auf aktuellen Office-Versionen. Wer ein veraltetes Office nutzt, verliert diese Funktionen stillschweigend. (MC1231437, MC1127222)
Outlook und Exchange
- SepMail Merge (Advanced): Serienmails mit dynamischen Feldern in Vorlagen, im Outlook Web und im neuen Outlook für Windows. (RM 423047)
- SepArchivpostfach über 1,5 TB hinaus: Das bisherige Hardlimit des automatisch erweiterbaren Archivs fällt; Speicher jenseits von 1,5 TB wird verbrauchsbasiert abgerechnet. Für die allermeisten Nutzer ohne Bedeutung, für die Kostenplanung schon. (RM 560820)
Microsoft Copilot
- SepDeep Citations: Copilot springt bei Quellenangaben direkt an die relevante Stelle im Word- oder PowerPoint-Dokument. (RM 523223)
- SepStrukturierte Dokumenterstellung: Verträge, Angebote und HR-Dokumente entstehen formulargesteuert aus SharePoint-Vorlagen. (RM 545896)
- SepeSignature mit Empfängergruppen: Ein Unterschriftsslot lässt sich auf bis zu zehn Personen legen, der erste Verfügbare zeichnet. (MC1290821)
SharePoint und Whiteboard
- Ende SepKanal-Whiteboards ziehen nach SharePoint um: Neue Whiteboards aus Teams-Kanälen landen in der SharePoint-Site des Kanals statt im OneDrive des Erstellers. Der Altbestand wandert nicht rückwirkend mit. (MC1253753)
To-Dos für IT und Administration
Die offenen Fristen bis Ende Oktober in chronologischer Reihenfolge. Was bereits verstrichen ist, steht oben im Abschnitt „Rückblick“.
| Änderung | Datum | Erforderliche Handlung |
|---|---|---|
| Entra Connect: Upgrade auf v2.5.79.0 oder höher Microsoft Learn |
30. September 2026 | Version prüfen und aktualisieren. Ohne Upgrade bricht die Verzeichnissynchronisation. |
| Conditional Access Custom Controls abgekündigt Microsoft Entra Blog |
30. September 2026 | Richtlinien auf Custom Controls prüfen, Drittanbieter-MFA als External Authentication Method konfigurieren. |
| EWS-Blockade in Exchange Online beginnt MC1227454, Exchange Team Blog |
1. Oktober 2026 | Tenants mit EWSEnabled = Null werden auf False gesetzt. AllowList finalisieren, restliche Abhängigkeiten auf Microsoft Graph umstellen oder bewusst abschalten. |
| SharePoint-Einmalcode für externe Freigaben wird durch Entra B2B ersetzt MC1243549 |
1. Oktober 2026 | Externe Nutzer ohne Gastkonto verlieren den Zugriff. Wichtige externe Freigaben identifizieren, Gastrichtlinien und Conditional Access für B2B prüfen, Partner vorab informieren. |
| Entra ID Protection: alte Sign-in- und User-Risk-Policies enden | 1. Oktober 2026 | Bestehende Risikorichtlinien nach Conditional Access migrieren, sonst entfällt der risikobasierte Schutz. |
| Admin-App in Teams, Outlook und Microsoft365.com wird entfernt MC1462922 |
Oktober 2026 | Betrifft vor allem kleine Unternehmen. Admin-Aufgaben ins Microsoft 365 Admin Center bzw. Teams Admin Center verlagern, Anleitungen anpassen. |
| Office LTSC 2021 inklusive Visio und Project: Supportende MC1278920 |
13. Oktober 2026 | Keine Sicherheitsupdates mehr. Verbliebene Installationen auf Microsoft 365 Apps oder LTSC 2024 migrieren. |
| Content Security Policy für die Entra-Anmeldeseite MC1191924 |
Mitte Oktober 2026 | Browser-Erweiterungen und Tools, die Code in die Anmeldeseite einschleusen, brechen. Kritische Tools vorher testen. |
| Entra PIM API Iteration 2 wird abgeschaltet | 28. Oktober 2026 | Automatisierungen und Integrationen auf Iteration 3 bzw. die aktuelle Azure-REST-PIM-API umstellen. |
| SMS- und Sprach-MFA: Drittanbieter wählbar | 30. Oktober 2026 | Wer Telefonie-MFA über den 1. Februar 2027 hinaus braucht, wählt ab jetzt einen Anbieter im Microsoft Security Store aus. |
Security und Compliance
- Prompt-Injection-Schutz in Defender for Office 365: E-Mails, die KI-Assistenten manipulieren sollen, landen als High Confidence Phish in der Quarantäne. Standardmäßig aktiv bei Plan 2 bzw. E5. (MC1422060)
- Endpoint DLP für bisher ausgeschlossene Windows-Ordner: Erst Defender-Antimalware-Client 4.18.26051 oder höher ausrollen, dann im Audit-Modus validieren. (MC1384420)
- Just-in-Time-Audit muss künftig explizit konfiguriert werden, sonst entstehen Lücken. (MC1387575)
- Automatische Archivierung von SharePoint- und OneDrive-Dateien über Purview-Aufbewahrungsrichtlinien seit Mitte September. Archivierte Dateien werden nicht mehr von Copilot indexiert.
- DLP auf Netzwerkebene über Entra Internet Access, inklusive KI-Prompts. (MC1419797)
- Hard Delete und „Priority Cleanup Administrator“: Endgültiges Löschen unter Umgehung von Aufbewahrung und Holds. Rollenvergabe streng begrenzen. (MC1261587, RM 392838)
Lizenzen, Kosten und Governance
- Archivspeicher jenseits 1,5 TB: Verbrauchsbasierte Abrechnungen bei Microsoft 365 laufen bisher über eine Pay-as-you-go-Richtlinie mit verknüpftem Azure-Abonnement, die ein Admin aktiv anlegen muss. Eine Abrechnung ganz ohne eigenes Zutun ist daher unwahrscheinlich. Ob eine bereits bestehende Richtlinie (etwa für Microsoft 365 Backup) den Archivspeicher automatisch mit abdeckt, ist aber nicht öffentlich dokumentiert. Bestehende Abrechnungsrichtlinien prüfen und die Service Advisories nutzen, die ab 1,2 TB warnen. (RM 560820)
- Pay-as-you-go für SharePoint-Zusatzspeicher, das OneDrive-Pendant folgt im Oktober. Bestehende Add-ons gegen den Verbrauchspreis rechnen. (MC1330893, RM 562352)
- Copilot Flex Routing: Für berechtigte EU- und EFTA-Tenants standardmäßig aktiv. Die Modellverarbeitung kann bei hoher Last die EU-Datengrenze verlassen. Wer reine EU-Verarbeitung zugesagt hat, muss die Einstellung aktiv deaktivieren und die Entscheidung dokumentieren.
- Microsoft 365 Apps aus dem Microsoft Store: Nach Dezember 2026 gibt es für diese Installationsart keine Sicherheitsupdates mehr. Betroffene Geräte jetzt auf Click-to-Run umstellen.
- „AI at Work Roadmap“: Die umbenannte Roadmap enthält jetzt auch Dynamics 365, Power Platform und Dataverse. Filter einrichten, damit relevante Fristen nicht untergehen. (AI at Work Roadmap)
Fazit
Drei Fristen sind während der Ferien bereits verstrichen und sollten jetzt nachgeprüft werden: EWS-AllowList, Passkey-Standard und SSPR. Die letzte Septemberwoche gehört dem Entra-Connect-Upgrade und der Vorbereitung auf den 1. Oktober, an dem EWS, SharePoint-Einmalcodes und die alten Entra-Risikorichtlinien gleichzeitig enden. Für Endnutzer bleibt die neue Teams-Besprechungsoberfläche das bestimmende Thema bis Ende Oktober, zusammen mit dem Aus für Publisher.
Sie haben Fragen zu den M365 Änderungen?
Dann melden Sie sich bei uns. Wir beraten Sie gerne persönlich.
