Erste Schritte mit Ascripto für Microsoft 365

Zuletzt geprüft am 19. Oktober 2026

Bei Microsoft 365 fügt Ascripto die Signatur jeder Person beim Versand hinzu: Ihre E-Mails werden wie bisher über Exchange Online versendet, durchlaufen das Ascripto-Relay, das die Signatur einfügt, und kehren direkt zu Exchange Online zurück, das sie zustellt. Auf keinem Computer und keinem Smartphone wird etwas installiert, eingehende E-Mails bleiben unberührt, und Ihre MX-Einträge ändern sich nicht.

Zeitaufwand: etwa fünfzehn Minuten in zwei Teilen: Verbinden (erfordert einen Microsoft 365-Administrator) und E-Mails über Ascripto leiten (erfordert die Person, die Ihr Microsoft 365 eingerichtet hat, oder einen Globalen Administrator).

Sie benötigen:

• Ein Microsoft 365-Arbeitskonto unter der Domain Ihres Unternehmens.
• Einen Globalen Administrator oder Administrator für privilegierte Rollen in Microsoft 365, um das Verzeichnis zu verbinden.
• Einen Globalen Administrator oder Exchange-Administrator, um den Nachrichtenfluss in Exchange Online einzurichten. Oft dieselbe Person.

Der gesamte Ablauf

1. Anmelden und Workspace erstellen.
2. Microsoft 365 verbinden, damit Ascripto weiß, wer in Ihrem Unternehmen arbeitet und welche Domains Ihnen gehören.
3. Festlegen, wie die Signatur jeder Person aussehen soll, und einen Tarif wählen.
4. Ihre Domains unter Einstellungen → Zustellung hinzufügen.
5. Exchange Online einrichten: von Ascripto erledigen lassen oder ein Skript ausführen.
6. Einrichtung prüfen und eine Testnachricht senden.

Schritt 3 steht absichtlich vor Schritt 4: Bei Microsoft 365 ist das Relay der einzige Weg, eine Signatur bereitzustellen, und der kostenlose Tarif stellt nichts bereit. E-Mails, die im kostenlosen Tarif über Ascripto laufen, gehen ohne Signatur durch. Erstellen Sie zuerst die Signaturen, starten Sie den Testzeitraum und leiten Sie erst dann die E-Mails über Ascripto.

Schritt 1 – Anmelden und Workspace erstellen

1. Öffnen Sie app.ascripto.com und klicken Sie auf Mit Microsoft fortfahren.
2. Melden Sie sich mit Ihrem Arbeitskonto an.
3. Sie sehen Ascripto für yourcompany.com einrichten mit zwei aufgeführten Schritten: Microsoft 365 verbinden und Ihre E-Mails über Ascripto leiten. Aktivieren Sie das Kontrollkästchen, mit dem Sie die Nutzungsbedingungen und den Auftragsverarbeitungsvertrag im Namen Ihres Unternehmens akzeptieren, und klicken Sie auf Workspace erstellen.

Sie sind Inhaber des Workspace. Wenn Sie yourcompany.com nutzt Ascripto bereits sehen, war jemand aus Ihrem Unternehmen schneller: Bitten Sie diese Person, Sie unter Einstellungen → Team einzuladen.

Schritt 2 – Microsoft 365 verbinden

Auf der Seite Willkommen bei Ascripto ist Schritt 2 Microsoft 365 verbinden.

1. Klicken Sie darauf. Eine Seite auf auth.ascripto.com nennt, was gelesen wird: Ihre Mitarbeitenden (Namen, Positionen, Abteilungen, Telefonnummern) und die überprüften Domains Ihres Unternehmens. Nur Lesezugriff.
2. Der Zustimmungsbildschirm von Microsoft fordert einen Globalen Administrator oder Administrator für privilegierte Rollen auf, im Namen der Organisation zuzustimmen. Klicken Sie auf Akzeptieren.
3. Zurück in Ascripto zeigt der Schritt Ihr Verzeichnis wird eingelesen…, während Namen eintreffen, und dann die Anzahl.

Ascripto liest Änderungen jede Minute und einmal täglich das gesamte Verzeichnis ein. Personen ohne Microsoft 365-Lizenz erscheinen ebenfalls; wer nur im Verzeichnis steht, wird weder gezählt noch berechnet.

Falls Microsoft ablehnt: Um Ascripto für Ihre Organisation zuzulassen, ist ein Globaler Administrator oder Administrator für privilegierte Rollen von Microsoft 365 erforderlich. Melden Sie sich mit einem solchen Konto bei Microsoft an oder klicken Sie auf Kein Microsoft 365-Administrator? Administrator einladen und senden Sie der Person den Link; er ist sieben Tage lang gültig, für ein Microsoft 365-Konto in Ihrer Organisation.

Schritt 3 – Signaturen erstellen und Tarif wählen

Das funktioniert wie bei Google Workspace und ist deshalb nur einmal beschrieben: Erste Schritte: Google Workspace, Schritt 5 und Schritt 6. Kurz gesagt: Laden Sie unter Assets Ihr Logo hoch und legen Sie Ihre Farben fest, geben Sie unter Signaturen Ihren Firmennamen ein und erstellen Sie Signaturen; der Inhaber startet unter Einstellungen → Abrechnung den 14-tägigen Testzeitraum für Business (ohne Karte).

Zwei Unterschiede bei Microsoft 365:

• Es gibt noch kein Audit. Microsoft bietet Apps keine Möglichkeit, die Signatur zu lesen, die jemand in Outlook eingerichtet hat; deshalb zeigt die Startseite eines Microsoft-Workspace den Status des E-Mail-Routings statt einer Zahl nicht markenkonformer Personen. Ein Outlook-Add-in, das diese Signaturen liest, ist geplant.
• Aus Gmail importieren ist eine Google-Funktion. Um mit einer vorhandenen Outlook-Signatur zu beginnen, kopieren Sie deren HTML und verwenden Sie Mit HTML beginnen (Business), oder bauen Sie sie mit der Galerie nach.

Als Nutzer zählt bei Microsoft 365 jede Person, für die das Relay im Laufe des Monats mindestens eine Nachricht mit einer Signatur versehen hat.

Schritt 4 – Domains hinzufügen

Öffnen Sie Einstellungen → Zustellung. Unter Domains über Ascripto sehen Sie jede Domain, die Microsoft 365 für Ihr Unternehmen als überprüft führt. Klicken Sie neben jeder Domain, deren E-Mails Signaturen tragen sollen, auf Hinzufügen. Eine Domain, die erst nach dem Verbinden in Microsoft 365 überprüft wurde, können Sie eintippen und hinzufügen.

Mit dem Hinzufügen einer Domain erfährt das Relay, dass es deren E-Mails erwarten soll und wohin es sie zurückgibt. Noch bewegt sich nichts; Exchange Online sendet E-Mails erst an Ascripto, wenn Schritt 5 erledigt ist.

Schritt 5 – Exchange Online einrichten

Die Einrichtung legt in Exchange Online drei Objekte an: einen eingehenden Connector (nimmt E-Mails von Ascripto zurück an, erkannt an dessen Zertifikat), einen ausgehenden Connector (sendet E-Mails an Ascripto) und eine Nachrichtenflussregel (leitet die E-Mails Ihrer Domains genau einmal über Ascripto). Beide Wege unten legen aus derselben Beschreibung genau dieselben drei Objekte an, und beide lassen sich gefahrlos erneut ausführen.

Von Ascripto erledigen lassen

1. Klicken Sie auf der Seite Zustellung auf Für mich einrichten.
2. Eine Seite auf auth.ascripto.com nennt genau, was angelegt wird (die drei Objekte mit Namen und mit Ihren Domains), was nicht (sonst wird nichts gelesen oder geändert, keine E-Mail wird gelesen) und dass die Berechtigung etwa eine Stunde gilt und nie gespeichert wird. Klicken Sie auf Weiter zu Microsoft.
3. Melden Sie sich als Globaler Administrator oder Exchange-Administrator an und akzeptieren Sie Manage Exchange As Signed-in User für dieses eine Mal.
4. Zurück auf der Seite: jeder Schritt und sein Ergebnis (eingehender Connector, ausgehender Connector, Regel, Regel aktiviert, zurückgelesen), dann, ob der Stand in Exchange jetzt der Einrichtung entspricht. Zurück zu Ascripto führt zurück zur Seite Zustellung.

Wird die Zustimmung verweigert, ändert sich nichts. Hat Ihr Konto nicht die passende Administratorrolle, nennt die Seite, wer in Ihrer Organisation das erledigen kann. So oder so steht das Skript unten immer zur Verfügung.

Oder das Skript selbst ausführen

Auf einem Windows-Computer, in etwa fünf Minuten, ohne dass Sie etwas installieren müssen:

1. Klicken Sie auf der Seite Zustellung auf Gesamtes Skript kopieren.
2. Öffnen Sie das Menü Start, geben Sie PowerShell ein und öffnen Sie Windows PowerShell. Ein Fenster mit blinkendem Cursor öffnet sich.
3. Klicken Sie mit der rechten Maustaste in das Fenster, um das Skript einzufügen, und drücken Sie dann die Eingabetaste. Beim ersten Mal installiert es das Exchange-Tool von Microsoft, was ein bis zwei Minuten dauert. Falls eine Frage erscheint, geben Sie J (oder Y auf einem englischen Windows) ein und drücken Sie die Eingabetaste.
4. Ein Anmeldefenster von Microsoft öffnet sich. Melden Sie sich mit Ihrem Microsoft 365-Administratorkonto an.
5. Warten Sie, bis Done angezeigt wird. Führen Sie das Skript jedes Mal erneut aus, wenn Sie in Ascripto eine Domain hinzufügen oder entfernen.

Auf dem Mac ist PowerShell nicht vorinstalliert: Installieren Sie es von Microsoft, öffnen Sie das Terminal, geben Sie pwsh ein und fügen Sie das Skript dort ein – oder bitten Sie jemanden mit einem Windows-Computer.

Was das Skript tut, Schritt für Schritt auf der Seite Zustellung zeigt die Befehle jedes Schritts mit einer eigenen Schaltfläche Kopieren und bietet das Skript und seine Beschreibung als Dateien an – für alle in der IT, die vor dem Ausführen nachlesen möchten.

Schritt 6 – Einrichtung prüfen und Test senden

Einrichtung prüfen, unter dem Skript auf der Seite Zustellung: Ascripto kann nicht in Exchange hineinsehen, deshalb liest ein zweites Skript aus, was dort vorhanden ist, und ändert nichts.

1. Kopieren Sie das Prüfskript und fügen Sie es in dasselbe PowerShell-Fenster ein (melden Sie sich erneut an, falls Sie dazu aufgefordert werden).
2. Es speichert ascripto-check.json und nennt den Speicherort, meist Ihren Benutzerordner.
3. Laden Sie diese Datei auf der Seite Zustellung hoch. Sie erhalten Exchange enthält alles, was die Einrichtung festlegt oder eine Liste der Abweichungen mit dem Rat, die Einrichtung erneut auszuführen; sie setzt jeden Punkt zurück. Die Datei wird nicht aufbewahrt.

Senden Sie eine Testnachricht von einem Postfach einer über Ascripto geleiteten Domain an eine beliebige externe Adresse, zum Beispiel Ihre private. Innerhalb weniger Minuten:

• Neben der Domain unter Domains über Ascripto: Letzte E-Mail vor 2 Minuten · 1 in den letzten 24 Stunden.
• Im Nachrichtenprotokoll weiter unten auf der Seite: die Nachricht, ✓ Signatur eingefügt, ✓ weitergesendet. Klicken Sie darauf, um das Ergebnis für jeden Empfänger zu sehen. Das Protokoll speichert die letzten 10 Tage nach Absender, Empfänger und Nachrichten-ID; Betreff und Inhalt Ihrer E-Mails speichert es nie.
• Im Posteingang des Empfängers: die Signatur, unter Ihrem Text.

Steht in der Zeile der Domain Seit N Tagen hat keine E-Mail dieser Domain Ascripto erreicht, leitet die Regel noch keine E-Mails an Ascripto: Führen Sie die Einrichtung erneut aus oder prüfen Sie die Einrichtung, um zu sehen, was abweicht.

Was Ihre Mitarbeitenden bemerken

• Beim Verfassen nichts. Die Signatur wird nach dem Klick auf „Senden“ hinzugefügt; sie steht also weder im Fenster zum Verfassen noch in der Kopie unter „Gesendete Elemente“. Das gilt für jedes serverseitige Signaturprodukt; sagen Sie es Ihren Mitarbeitenden einmal, und die Supportfragen hören auf.
• Jedes E-Mail-Programm ist abgedeckt: Outlook unter Windows und auf dem Mac, Outlook im Web, die Outlook-App auf dem Smartphone, Apple Mail, alles, was über Exchange Online sendet.
• Auch Antworten und Weiterleitungen. Die Signatur steht unter dem neuen Text, über den zitierten früheren Nachrichten, und jedes Bild wird nur einmal eingebettet, statt sich im Verlauf zu stapeln.
• Manche E-Mails bleiben genau so, wie sie sind: verschlüsselte oder digital signierte Nachrichten, Kalendereinladungen, Unzustellbarkeitsberichte und E-Mails von Absendern, die keine Personen mit Signatur in Ihrem Verzeichnis sind (etwa eine Verteilerliste). Das Nachrichtenprotokoll zeigt Keine Signatur eingefügt und den Grund.

Danach

• Einstellungen → Zustellung zeigt den aktuellen E-Mail-Fluss jeder Domain und enthält das Nachrichtenprotokoll – dort sehen Sie nach, wenn jemand fragt: „Was ist mit der E-Mail passiert, die ich um 14:32 Uhr gesendet habe?“
• Einstellungen → Verbindungen zeigt die Verzeichnisverbindung und Jetzt einlesen.
• Welche Signatur eine Person erhält, folgt Ihren Regeln und ihrem Verzeichniseintrag; eine geänderte Position in Microsoft 365 erreicht ihre Signatur mit dem nächsten Einlesen des Verzeichnisses.

Eine Domain nicht mehr über Ascripto leiten: Zustellung → Entfernen neben der Domain. Das Relay nimmt E-Mails dieser Domain ab dem Moment Ihrer Bestätigung nicht mehr an; deshalb sagt Ihnen die Seite vor der Schaltfläche, was in Exchange zu tun ist: die Einrichtung erneut ausführen (sie schreibt die Regel ohne diese Domain neu) oder, falls es Ihre letzte Domain ist, die Regel zuerst mit dem angezeigten einzeiligen Befehl deaktivieren.

Ascripto ganz verlassen: Deaktivieren Sie die Regel Ascripto signatures in Exchange Online, kündigen Sie den Tarif unter Einstellungen → Abrechnung → Abrechnung verwalten, löschen Sie dann die Regel und die beiden Connectors und entziehen Sie der App Ascripto im Microsoft Entra Admin Center den Zugriff (Entra ID → Enterprise-Apps → Ascripto). Ihre Daten können 30 Tage lang exportiert werden und werden danach gelöscht, wie im AVV festgelegt.

Fragen: hello@ascripto.com. Tarife und Angebote, auch für eine dedizierte Bereitstellung in der Azure-Region Ihrer Wahl: sales@ascripto.com.