Wie prüfen wir unseren Office 365 Anmeldeverlauf?

Eine unbekannte Anmeldewarnung oder wiederholte Anmeldefehler sollten genauer geprüft werden. Der Office 365 Anmeldeverlauf hilft Ihnen festzustellen, wann auf ein Konto zugegriffen wurde, ob ein Anmeldeversuch erfolgreich war und welche verfügbaren Angaben zu Ihrer eigenen Aktivität passen.

Der richtige Weg hängt von Ihrem Konto ab. Für private Microsoft-Konten verwenden Sie die Seite Letzte Aktivitäten, für Geschäfts- oder Schulkonten Meine Anmeldungen. Administratoren können Aktivitäten innerhalb einer Organisation über die Microsoft Entra Anmeldeprotokolle untersuchen.

Prüfen Sie zunächst, um welches Konto es sich handelt. Sehen Sie sich anschließend einzelne Ereignisse an, bevor Sie über weitere Maßnahmen entscheiden.

Schritt 1: Das zu prüfende Konto identifizieren

Bestätigen Sie vor dem Öffnen einer Sicherheitsübersicht die E-Mail-Adresse, die Sie für Ihre Microsoft 365 Anmeldung verwenden.

Möglicherweise besitzen Sie ein privates Konto für zu Hause und ein separates Konto Ihres Arbeitgebers oder Ihrer Bildungseinrichtung. Wenn Sie eines davon prüfen, werden die Aktivitäten des anderen Kontos nicht angezeigt.

Microsoft stellt separate Aktivitätsseiten für private Konten und Organisationskonten bereit. Die Auswahl des richtigen Kontos verhindert Missverständnisse über fehlende Einträge. 

Praktisches Vorgehen: Notieren Sie die E-Mail-Adresse und den ungefähren Zeitpunkt der Anmeldung, die Sie untersuchen möchten. So können Sie gezielt nach einem bestimmten Ereignis suchen.

Schritt 2: Anmeldeverlauf eines privaten Microsoft-Kontos prüfen

Verwenden Sie bei einem privaten Konto den Sicherheitsbereich Ihres Microsoft-Kontos.

1. Geben Sie account.microsoft.com direkt in Ihren Browser ein.
2. Melden Sie sich mit dem privaten Konto an, das Sie prüfen möchten.
3. Öffnen Sie Sicherheit.
4. Suchen Sie die Option zum Prüfen der Anmeldungen oder letzten Aktivitäten.
5. Klappen Sie ein relevantes Ereignis auf, um die Details anzuzeigen.

Die Seite Letzte Aktivitäten im Microsoft Konto umfasst die vergangenen 30 Tage. Einträge können den Zeitpunkt, den ungefähren Standort, die IP-Adresse sowie Angaben zum Gerät oder zur Anwendung enthalten.

Diese Seite dokumentiert nicht sämtliche Aktivitäten. Microsoft hebt wichtige Ereignisse hervor. Wiederholte Zugriffe vom selben Gerät und Standort werden möglicherweise nicht als separate Einträge angezeigt. Ein fehlender Eintrag beweist daher nicht, dass keine Aktivität stattgefunden hat. 

Wenn eine Warnung per E-Mail verdächtig erscheint, öffnen Sie das Kontoportal direkt, statt den Links in der Nachricht zu folgen.

Schritt 3: Anmeldungen eines Geschäfts- oder Schulkontos prüfen

Prüfen Sie bei einem von Ihrer Organisation verwalteten Konto den Bereich Meine Anmeldungen.

1. Geben Sie mysignins.microsoft.com in Ihren Browser ein.
2. Melden Sie sich mit Ihrem Geschäfts- oder Schulkonto an.
3. Öffnen Sie die Übersicht der letzten Anmeldeaktivitäten.
4. Klappen Sie das Ereignis auf, das Sie untersuchen möchten.
5. Prüfen Sie das Ergebnis sowie die verfügbaren Angaben zu Anwendung, Browser, Betriebssystem und Standort.

Sie können die letzten Aktivitäten auch über myaccount.microsoft.com aufrufen. Verwenden Sie, sofern verfügbar, das Suchfeld, um die Ergebnisse auf eine Anwendung oder einen fehlgeschlagenen Anmeldeversuch einzugrenzen. 

Wenn Sie die Aktivitätsseite nicht erreichen, beheben Sie zunächst das Problem mit der Kontoauswahl oder Authentifizierung. Die Prüfung des im Browser und in den Office-Anwendungen verwendeten Kontos ist ein hilfreicher Ausgangspunkt bei Office 365 Anmeldeproblemen.

Praktisches Vorgehen: Prüfen Sie einen bestimmten Zeitraum, beispielsweise die Stunden rund um eine unerwartete Warnung. Notieren Sie die relevanten Ereignisdetails, bevor Sie Ihr IT-Team kontaktieren.

Schritt 4: Unbekannte Aktivitäten sorgfältig einordnen

Ein Anmeldeeintrag muss im Zusammenhang betrachtet werden. Ein unbekannter Standort allein reicht nicht aus, um einen unbefugten Zugriff festzustellen.

Microsoft schätzt den Standort anhand der IP-Adresse. Mobilfunknetze können Verbindungen über entfernte Standorte weiterleiten. Deshalb kann die angezeigte Stadt von Ihrem tatsächlichen Standort abweichen. Prüfen Sie Browser, Betriebssystem, Anwendung und Zeitpunkt gemeinsam. 

Eine Anmeldung aus einer anderen Stadt mit Ihrem gewohnten Browser genau zu dem Zeitpunkt, zu dem Sie Office verwendet haben, kann beispielsweise erklärbar sein. Ein unbekannter Browser und eine unbekannte Anwendung zu einer Zeit, in der Sie das Konto nicht genutzt haben, sollten genauer untersucht werden.

Orientieren Sie sich bei der Prüfung an diesen Fragen:

• Habe ich das Konto zu diesem Zeitpunkt verwendet?
• Passt das Gerät oder der Browser zu meiner Aktivität?
• Habe ich auf die angezeigte Anwendung zugegriffen?
• War ich unterwegs oder habe ich ein anderes Netzwerk verwendet?

Nutzen Sie diese Fragen zur Untersuchung eines Ereignisses. Sie sind kein Beweis dafür, dass die Aktivität unbedenklich ist.

Schritt 5: Anmeldeverlauf der Organisation durch Administratoren untersuchen lassen

Die Aktivitätsseite eines Mitarbeiters eignet sich zur Prüfung seines eigenen Kontos. Ein autorisierter Administrator kann umfangreichere Probleme über Microsoft Entra ID untersuchen.

Anmeldeprotokolle öffnen

1. Geben Sie entra.microsoft.com ein.
2. Melden Sie sich mit einem Konto an, das über eine geeignete Rolle verfügt, beispielsweise Berichtsleseberechtigter (Reports Reader).
3. Öffnen Sie Entra ID → Überwachung und Integrität → Anmeldeprotokolle.
4. Filtern Sie die Einträge nach Benutzer, Datum, Anwendung oder Status.
5. Öffnen Sie das relevante Ereignis zur weiteren Untersuchung.

Microsoft Entra unterscheidet interaktive Benutzeranmeldungen von anderen Kategorien, darunter nicht interaktive Anmeldungen. Administratoren sollten die passende Kategorie auswählen, statt jeden Eintrag als manuelle Passworteingabe einer Person zu betrachten. 

Relevante Einträge sichern

Autorisierte Administratoren können Aktivitätsprotokolle zur Untersuchung herunterladen. Bewahren Sie den Export an einem freigegebenen Speicherort auf und veröffentlichen Sie keine Kontokennungen oder IP-Adressen.

Geben Sie bei einer Problemmeldung das betroffene Konto, den Ereigniszeitpunkt, die Anwendung und den angezeigten Fehler an. Ein konkretes Ereignis lässt sich leichter untersuchen als eine allgemeine Meldung wie „Die Office-Anmeldung funktioniert nicht“. 

Schritt 6: Bei unbefugten Anmeldungen handeln

Wenn eine erfolgreiche Anmeldung nach der Prüfung der Details weiterhin unerklärlich bleibt, handeln Sie zeitnah.

Verwenden Sie bei einem privaten Microsoft-Konto die Sicherheitseinstellungen, um das Passwort zu ändern und die Informationen zur Kontowiederherstellung zu prüfen. Wenn Microsoft bei einer ungewöhnlichen Aktivität „Das war ich nicht“ anzeigt, wählen Sie diese Option, um den Prozess zum Schutz Ihres Kontos zu starten. 

Microsoft bietet für private Konten außerdem die Option Überall abmelden. Die vollständige Abmeldung kann bis zu 24 Stunden dauern. Betrachten Sie sie deshalb nicht als sofort wirksame Maßnahme. 

Melden Sie das Ereignis bei einem Geschäftskonto Ihrem IT- oder Sicherheitsteam. Teilen Sie die Ereignisdetails mit und folgen Sie dem Verfahren Ihrer Organisation zur Behandlung von Sicherheitsvorfällen.

Eine fehlgeschlagene Anmeldung bedeutet nicht automatisch, dass jemand auf das Konto zugegriffen hat. Ein Ereignis, bei dem die primäre Authentifizierung erfolgreich war, die zusätzliche Überprüfung jedoch fehlgeschlagen ist, sollte allerdings genauer geprüft werden: Das Passwort könnte bereits bekannt sein. 

Schritt 7: Aufbewahrungsfristen des Anmeldeverlaufs verstehen

Ältere Microsoft 365 Anmeldeeinträge sind möglicherweise nicht mehr verfügbar, weil ihre Aufbewahrungsfrist abgelaufen ist.

Für reguläre Microsoft Entra Anmeldeprotokolle gelten folgende Standardfristen:

Organisationen können einen externen Speicher für eine längere Aufbewahrung konfigurieren. Ein Lizenzupgrade stellt bereits abgelaufene Einträge nicht wieder her, sofern diese nicht zuvor archiviert wurden.

Microsoft Entra Anmeldeprotokolle sind außerdem vom einheitlichen Microsoft 365 Überwachungsprotokoll (Unified Audit Log) getrennt, für das eigene Aufbewahrungsregeln gelten. 

Prüfen Sie bei der Auswahl eines Microsoft Office 365 Lizenz das genaue Abonnement und den vorgesehenen Kontotyp. Gehen Sie nicht davon aus, dass der Kauf administrative Anmeldeberichte oder eine verlängerte Protokollaufbewahrung umfasst.

Eine praktische Routine zur Prüfung des Office 365 Anmeldeverlaufs

Beginnen Sie mit dem richtigen Konto, suchen Sie das relevante Ereignis und vergleichen Sie mehrere Angaben, bevor Sie eine Schlussfolgerung ziehen. Dokumentieren Sie unerklärliche Aktivitäten kurz und melden Sie Sicherheitsvorfälle innerhalb Ihrer Organisation dem zuständigen IT-Team.

Dieses Vorgehen macht die Prüfung der Office 365 Kontosicherheit hilfreicher: Jeder Befund führt zu einem klaren nächsten Schritt. Dazu gehören die Bestätigung einer eigenen Anmeldung, die Korrektur einer falschen Kontoauswahl oder die Untersuchung eines unbefugten Zugriffs.