Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Wenn ein Mitarbeiter Ihre organization verlässt, besteht der erste Schritt zur Verhinderung von unbefugtem Zugriff darin, sein Kennwort zurückzusetzen. Sie können auch erzwingen, dass das Benutzerkonto von Ihren Microsoft 365-Diensten abgemeldet wird. Wenn Sie der Meinung sind, dass das Konto gefährdet ist, stellen Sie sicher, dass Sie die Anmeldung blockieren, damit niemand diese Anmeldeinformationen verwenden kann.
Voraussetzungen
Um diese Aktion für Standardbenutzer abzuschließen, muss Ihnen eine entsprechende Rolle zugewiesen sein, z. B. die Rolle "Benutzeradministrator" oder "Helpdeskadministrator".
Um andere Administratoren abzumelden, müssen Sie ein globaler Administrator sein.
Wichtig
Verwenden Sie Rollen mit den geringsten Berechtigungen. Konten mit niedrigeren Berechtigungen tragen zur Verbesserung der Sicherheit für Ihre organization bei. Globaler Administrator ist eine Rolle mit hohen Berechtigungen. Beschränken Sie die Verwendung auf Notfallszenarien, wenn Sie keine vorhandene Rolle verwenden können. Weitere Informationen finden Sie unter Informationen zu Administratorrollen im Microsoft 365 Admin Center.
Zurücksetzen des Kennworts und Abmelden bei allen Sitzungen
Wechseln Sie im Microsoft 365 Admin Center zu Benutzer>Aktive Benutzer. (Oder wechseln Sie direkt zur Seite Aktive Benutzer.)
Wählen Sie den Namen des Benutzers und dann Kennwort zurücksetzen aus.
Wählen Sie aus, ob automatisch ein neues Kennwort erstellt werden soll und ob der Benutzer sein Kennwort bei der ersten Anmeldung ändern muss.
Wählen Sie Kennwort zurücksetzen aus. Sie können das neue Kennwort bei Bedarf drucken. Wählen Sie dann Schließen aus.
Wählen Sie den Namen des Benutzers erneut aus, und wählen Sie auf der Registerkarte Konto die Option Abmelden von allen Sitzungen aus.
Innerhalb einer Stunde oder nachdem der Benutzer die aktuelle Microsoft 365-Seite verlassen hat, auf der er sich befindet, wird er aufgefordert, sich erneut anzumelden. Ein Zugriffstoken ist eine Stunde lang geeignet, sodass die Zeitleiste davon abhängt, wie viel Zeit für dieses Token verbleibt und ob die aktuelle Webseite verlassen wird.
Wichtig
Wenn der Benutzer sein Postfach in Outlook im Web verwendet, wird er möglicherweise nicht sofort abgemeldet. Sobald sie eine andere Kachel auswählen, z. B. OneDrive, oder aktualisieren Sie ihren Browser, wird sie vom Dienst abgemeldet.
Informationen zum sofortigen Abmelden eines Benutzers mithilfe von PowerShell finden Sie im Cmdlet Revoke-MgUserSignInSession .
Weitere Informationen dazu, wie lange es dauert, jemanden aus der E-Mail herauszuholen, finden Sie unter Was Sie über das Beenden der E-Mail-Sitzung eines Benutzers wissen müssen.
Blockieren des Zugriffs eines Benutzers auf Microsoft 365-Dienste
Wichtig
Die Sperrung eines Kontos kann bis zu 24 Stunden dauern. Um den Anmeldezugriff eines Benutzers sofort zu verhindern, führen Sie die vorherigen Schritte aus, um das Kennwort zurückzusetzen.
Wechseln Sie im Microsoft 365 Admin Center zu Benutzer>Aktive Benutzer. (Oder wechseln Sie direkt zur Seite Aktive Benutzer.)
Wählen Sie den Namen des Benutzers aus, den Sie blockieren möchten, und wählen Sie Anmeldung blockieren aus.
Wählen Sie auf der Seite Anmeldung blockieren die Option Anmeldung für diesen Benutzer blockieren und dann Änderungen speichern aus.
Blockieren des Zugriffs eines Benutzers auf E-Mails in Exchange Online
Wenn Sie über E-Mails als Teil Ihres Microsoft 365-Abonnements verfügen, können Sie das Exchange Admin Center verwenden, um einen Benutzer am Zugriff auf seine E-Mails zu hindern. Weitere Informationen finden Sie unter Verwalten von Benutzerpostfächern in Exchange Online.
Wechseln Sie im Exchange Admin Center zu Empfänger>Postfächer. (Oder wechseln Sie direkt zur Seite Postfächer.)
Wählen Sie das Postfach eines Benutzers aus.
Wählen Sie unter Email Apps & mobilen Gerätendie Option Einstellungen für E-Mail-Apps verwalten aus.
Aktivieren Sie auf der Seite Einstellungen für E-Mail-Apps verwalten den Schieberegler für alle Optionen aus :
- Outlook Desktop (MAPI)
- Exchange-Webdienste
- Mobil (Exchange ActiveSync)
- IMAP
- POP3
- Outlook im Web
Klicken Sie auf Speichern.