--- title: Wie richte ich Microsoft 365 für Phishing-Simulationen ein? description: "Anleitung für Ihre IT: In zwei Schritten Microsoft 365 so einrichten, dass Phishing-Simulationen ohne Warnhinweis im Posteingang ankommen." --- [Zu Content springen](https://support.reteach.com/wie-richte-ich-microsoft-365-für-phishing-simulationen-ein#main-content) Deutsch Untermenü für Übersetzungen anzeigen [Kundenportal](https://support.reteach.com/anfragen?hsLang=de) [![1-logo-reteach-farbe@4x](https://support.reteach.com/hs-fs/hubfs/1-logo-reteach-farbe@4x.webp?width=188&height=50&name=1-logo-reteach-farbe@4x.webp)](https://www.reteach.com/) Hauptnavigation öffnen Hauptnavigation schließen - Deutsch Untermenü für Übersetzungen anzeigen - [Kundenportal](https://support.reteach.com/anfragen) - [Kontakt](https://www.reteach.com/) [Kontakt](https://www.reteach.com/) Willkommen im Hilfe-Center. Ein Stichwort zu Ihrem Problem führt Sie hier zur einfachen Lösung. - Es gibt keine Vorschläge, da das Suchfeld leer ist. 1. [reteach Hilfe-Center](https://support.reteach.com/?hsLang=de) 2. [Phishing Awareness](https://support.reteach.com/phishing-awareness?hsLang=de) 3. [Voraussetzungen und Einrichtung](https://support.reteach.com/phishing-awareness?hsLang=de#voraussetzungen-und-einrichtung) # Wie richte ich Microsoft 365 für Phishing-Simulationen ein? ## Eine Anleitung für Ihre IT-Administration – in etwa 15 Minuten erledigt. Damit Phishing-Simulationen zuverlässig ankommen, sind in Microsoft 365 zwei Einstellungen nötig. Die erste sorgt dafür, dass die E-Mails überhaupt zugestellt werden. Die zweite verhindert, dass Outlook sie mit dem Hinweis **„Unverified“** oder einem **Fragezeichen** neben dem Absender kennzeichnet. Beide Schritte gehören zusammen. Nur die Zustellung freizugeben ist der häufigste Fehler – der Warnhinweis bleibt dann bestehen, weil er aus einer ganz anderen Prüfung stammt. > ℹ️ **Das brauchen Sie:** die Rolle **Sicherheitsadministrator:in**, **Exchange-Administrator:in** oder **globale:r Administrator:in** in Microsoft 365. ### Warum funktionieren die üblichen Freigaben nicht? Microsoft schützt Postfächer mit einem Mechanismus namens *Secure by default*. Er ignoriert bei verdächtig wirkenden Nachrichten bewusst die klassischen Freigabelisten – also die IP-Freigabeliste, zugelassene Absender in den Anti-Spam-Richtlinien und die Liste sicherer Absender in Outlook. Für Phishing-Simulationen hat Microsoft stattdessen einen eigenen Weg vorgesehen. Genau den nutzen die beiden folgenden Schritte. ### Schritt 1 – Zustellung freigeben Hiermit teilen Sie Microsoft mit, dass es sich um eine autorisierte Phishing-Simulation handelt. 1. Öffnen Sie das Microsoft-Defender-Portal unter **security.microsoft.com/advanceddelivery**. Alternativ über das Menü: **Email & collaboration → Policies & rules → Threat policies → Advanced delivery**. 2. Wechseln Sie auf den Reiter **Phishing simulation**. 3. Klicken Sie auf **Add** – oder auf **Edit**, falls dort schon Einträge stehen. 4. Tragen Sie unter **Sending domain** ein: `tacklephishing.com` 5. Tragen Sie unter **Sending IP** beide Adressen ein: `52.56.150.127` und `35.177.22.237` 6. Bestätigen Sie mit **Add** und schließen Sie das Fenster mit **Close**. ℹ️ **Beide Angaben sind nötig.** Microsoft erkennt eine Simulation nur, wenn Domain **und** IP-Adresse hinterlegt sind. Nur eines von beiden einzutragen genügt nicht. ### Schritt 2 – Den Hinweis „Unverified“ verhindern Phishing-Simulationen geben sich als jemand anderes aus – als Paketdienst, als Kollegin, als bekannte Marke. Microsoft erkennt das und markiert die Nachricht entsprechend. Mit diesem Schritt erlauben Sie genau diese Simulationen. 1. Öffnen Sie **security.microsoft.com/tenantAllowBlockList**. Alternativ über das Menü: **Email & collaboration → Policies & rules → Threat policies → Tenant Allow/Block Lists**. 2. Wechseln Sie auf den Reiter **Spoofed senders** und klicken Sie auf **Add**. 3. Tragen Sie im Feld **Add domain pairs** die folgenden drei Zeilen ein. Das Sternchen steht dabei für „jeder imitierte Absender“: ``` *, 52.56.150.0/24 *, 35.177.22.0/24 *, tacklephishing.com ``` 4. Stellen Sie **Action** auf **Allow**. 5. Stellen Sie **Spoof type** auf **External** und klicken Sie auf **Add**. 6. Wiederholen Sie die Schritte 2 bis 5 ein zweites Mal – diesmal mit **Spoof type** auf **Internal**. Damit sind auch Szenarien abgedeckt, die Ihre eigene Domain imitieren. ⚠️ **Zwei Stolperfallen:** **Action** steht standardmäßig auf **Block** – bleibt das so, blockieren Sie Ihre Simulationen vollständig. Und im zweiten Feld akzeptiert Microsoft keine einzelne IP-Adresse, sondern nur eine Domain oder einen Adressbereich. Deshalb steht dort `52.56.150.0/24` statt `52.56.150.127`. ### Schritt 3 – Nur bei Bedarf: SPF-Eintrag ergänzen Diesen Schritt brauchen Sie nur, wenn Simulationen Ihre **eigene** Domain als Absender verwenden. Ergänzen Sie dann im SPF-Eintrag Ihrer Domain: ``` include:_spf.tacklephishing.com ``` Eine Übersicht aller Werte finden Sie im Artikel ### Schritt 4 – Einrichtung testen 1. Senden Sie eine **kleine Testkampagne** an ein oder zwei Postfächer. 2. Prüfen Sie, ob die Nachricht im **Posteingang** landet – nicht im Junk-Ordner – und ob neben dem Absender ein Hinweis erscheint. 3. Wenn Sie es technisch nachvollziehen möchten: Öffnen Sie die Nachricht und wählen Sie **View → View message source**. Im Abschnitt `Authentication-Results` sollte die Prüfung nun bestanden sein. > ℹ️ **Läuft Ihre E-Mail über einen vorgeschalteten Dienst?** Dann sieht Microsoft möglicherweise nicht, woher die Nachricht ursprünglich kommt. Aktivieren Sie in diesem Fall **Enhanced Filtering for Connectors** und tragen Sie die Freigabe zusätzlich in diesem Dienst ein. - [Kurse](https://support.reteach.com/kurse?hsLang=de#main-content) - [Kategorien](https://support.reteach.com/kurse?hsLang=de#kategorien) - [Kurse erstellen und verwalten](https://support.reteach.com/kurse?hsLang=de#kurse-erstellen-und-verwalten) - [Lektionen](https://support.reteach.com/kurse?hsLang=de#lektionen) - [Kurs-Katalog](https://support.reteach.com/kurse?hsLang=de#kurs-katalog) - [Zertifikate](https://support.reteach.com/kurse?hsLang=de#zertifikate) - [Live-Trainings und -Sessions](https://support.reteach.com/kurse?hsLang=de#live-trainings-und-sessions) - [reteach Compliance-Kurse](https://support.reteach.com/kurse?hsLang=de#reteach-compliance-kurse) - [Teilnehmende](https://support.reteach.com/teilnehmende?hsLang=de#main-content) - [Filter und Tags](https://support.reteach.com/teilnehmende?hsLang=de#filter-und-tags) - [Mailings](https://support.reteach.com/teilnehmende?hsLang=de#mailings) - [Hilfe für Ihre Teilnehmenden](https://support.reteach.com/teilnehmende?hsLang=de#hilfe-f%C3%BCr-ihre-teilnehmenden) - [Teilnehmendendaten exportieren](https://support.reteach.com/teilnehmende?hsLang=de#teilnehmendendaten-exportieren) - [Teilnehmende verwalten](https://support.reteach.com/teilnehmende?hsLang=de#teilnehmende-verwalten) - [Lernfortschritt & Analytics](https://support.reteach.com/lernfortschritt-analytics?hsLang=de) - [E-Commerce](https://support.reteach.com/e-commerce?hsLang=de#main-content) - [Kurse verkaufen](https://support.reteach.com/e-commerce?hsLang=de#kurse-verkaufen) - [Stripe](https://support.reteach.com/e-commerce?hsLang=de#stripe) - [Bestellungen](https://support.reteach.com/e-commerce?hsLang=de#bestellungen) - [Konto & Admin](https://support.reteach.com/konto-admin?hsLang=de#main-content) - [Tarif](https://support.reteach.com/konto-admin?hsLang=de#tarif) - [Administratoren](https://support.reteach.com/konto-admin?hsLang=de#administratoren) - [Rechtliches & Datenschutz](https://support.reteach.com/konto-admin?hsLang=de#rechtliches-datenschutz) - [Einstellungen](https://support.reteach.com/einstellungen?hsLang=de#main-content) - [Personalisierung Ihrer Akademie](https://support.reteach.com/einstellungen?hsLang=de#personalisierung-ihrer-akademie) - [Zoom & MS Teams Integrationen](https://support.reteach.com/einstellungen?hsLang=de#zoom-ms-teams-integrationen) - [Wissenswertes](https://support.reteach.com/einstellungen?hsLang=de#wissenswertes) - [Automatisierungen](https://support.reteach.com/einstellungen?hsLang=de#automatisierungen) - [FAQ - Häufige Fragen & Antworten](https://support.reteach.com/faq-h%C3%A4ufige-fragen-antworten?hsLang=de) - [Was ist NEU in reteach?](https://support.reteach.com/was-ist-neu-in-reteach?hsLang=de) - [Phishing Awareness](https://support.reteach.com/phishing-awareness?hsLang=de#main-content) - [Voraussetzungen und Einrichtung](https://support.reteach.com/phishing-awareness?hsLang=de#voraussetzungen-und-einrichtung) - [Administration](https://support.reteach.com/phishing-awareness?hsLang=de#administration) - [Für Mitarbeitende](https://support.reteach.com/phishing-awareness?hsLang=de#f%C3%BCr-mitarbeitende) - [Fehlerbehebung](https://support.reteach.com/phishing-awareness?hsLang=de#fehlerbehebung) - [KI-College](https://support.reteach.com/ki-college?hsLang=de) [![reteach Die Lernplattform für den Mittelstand](https://support.reteach.com/hubfs/logo.svg "reteach Die Lernplattform für den Mittelstand")](https://www.reteach.com/) Haben Sie noch Fragen? Kontaktieren Sie unseren Support unter: support@reteach.com [mailto:support@reteach.com](mailto:support@reteach.com) Copyright © 2025, reteach by Susell GmbH