E-Mail-Signaturen mit dem Entra-ID-Verzeichnis synchronisieren

Eine Unternehmenssignatur lohnt sich im großen Maßstab nur, wenn sie sich selbst befüllt. Dafür gibt es dynamische Felder: Die Vorlage enthält Platzhalter – Name, Funktion, Telefonnummer –, die das System beim Einfügen durch die Werte aus dem Verzeichnis ersetzt. In einem Microsoft-Tenant ist dieses Verzeichnis Entra ID.

Welche Attribute verwendet werden

Eine typische Signatur nutzt eine Handvoll Standardattribute:

Synchronisiert werden nur die Attribute, die Sie anzeigen möchten. Das ist die direkte Umsetzung des Grundsatzes der Datenminimierung: Nichts rechtfertigt es, Felder abzurufen, die nie in einer Signatur erscheinen. Den genauen Umfang beschreibt unsere Seite Sicherheit und DSGVO.

Der Zugriff ist schreibgeschützt. Der Zustimmungsbildschirm von Microsoft zeigt das beim Verbinden des Tenants ausdrücklich an – beschrieben im Rollout-Leitfaden.

Was ein Rollout über Ihr Verzeichnis verrät

Womit niemand rechnet: Wer Verzeichnisdaten in eine Signatur schreibt, macht sie öffentlich. Sie gehen mit jeder Nachricht an Ihre Kunden. Und der tatsächliche Zustand des Verzeichnisses zeigt sich auf einen Schlag.

Die typischen Fälle ähneln sich von Organisation zu Organisation. Leere jobTitle bei der Hälfte einer Abteilung. Uneinheitliche Bezeichnungen – „Ltr. Vertrieb“, „Leiter Vertrieb“, „Sales Manager“ – für dieselbe Stelle. Telefonnummern in bunt gemischten Formaten: 01701234567, 0170 1234567, +491701234567. department als interner Code statt als lesbare Bezeichnung.

Das ist eine gute Nachricht in Verkleidung: Ein Signatur-Rollout ist das beste kostenlose Verzeichnis-Audit, das es gibt. Planen Sie einfach eine Bereinigungsrunde vor dem Ausweiten ein, nicht danach.

Gut zu wissen: Vereinheitlichen Sie Telefonnummern vor dem Rollout auf das internationale Format (+49 170 1234567). Nur dieses Format bleibt auch von einem ausländischen Smartphone aus zuverlässig anklickbar.

Leere Felder sauber behandeln

Die häufigste Falle einer Einsteiger-Vorlage ist das verwaiste Label. Die Vorlage enthält „Mobil: {mobilePhone}“, das Attribut ist leer, und die Signatur zeigt „Mobil:“ und dahinter nichts. Multipliziert mit allen Mitarbeitenden ohne dienstliches Handy wirkt das verheerend.

Eine korrekte Vorlage behandelt die ganze Zeile als bedingt: Ist das Attribut leer, verschwinden Label, Wert und Trennzeichen gemeinsam, und der Block rückt zusammen. Dieses Verhalten sollten Sie bei der Abnahme ausdrücklich prüfen, indem Sie ein absichtlich unvollständiges Profil in der Vorschau ansehen.

Dieselbe Überlegung gilt für ganze Blöcke: Eine Zeile „Büro“ hat für ein vollständig remote arbeitendes Team keine Daseinsberechtigung.

Die Übernahme einer Änderung

Der eigentliche Nutzen der Synchronisierung zeigt sich bei internen Wechseln. Eine Person wechselt die Funktion: Die Personalabteilung aktualisiert jobTitle im Verzeichnis – was sie ohnehin tut –, und die Signatur zieht bei den folgenden Nachrichten nach. Kein Ticket, keine Anleitung, keine Erinnerung.

Ohne Synchronisierung hängt die Aktualisierung dagegen von der Person selbst ab. In der Praxis passiert sie nicht: Häufig findet man Signaturen, die eine seit zwei Jahren aufgegebene Funktion nennen.

Derselbe Mechanismus deckt den Eintritt neuer Mitarbeitender ab, behandelt im Artikel zum Onboarding.

Verzeichnisfelder und Vorlagenfelder

Nicht alles kommt aus dem Verzeichnis, und das ist gewollt. In einer Vorlage existieren drei Kategorien nebeneinander:

Dynamische Felder, aus Entra ID befüllt, individuell für jede Person.

Feste Elemente der Vorlage – Logo, Pflichtangaben, Disclaimer, Corporate Design –, gemeinsam für die ganze Organisation oder ein Team und vom Administrator gesperrt.

Kampagnenbanner, über einen Kalender gesteuert und auf bestimmte Teams ausrichtbar, wie auf der Seite Kampagnen beschrieben.

Diese Trennung ermöglicht es, Mitarbeitende ihre Durchwahl anpassen zu lassen, ohne dass sie Logo oder Pflichtangaben verändern können. Die Einstellung erfolgt Feld für Feld im Editor.