Teams-Telefonie: Die TK-Anlage im Keller hat ausgedient

Chat, Meetings, Dateien – und jetzt auch die Amtsleitung: Microsoft Teams kann längst vollwertig telefonieren. Diese Seite erklärt dir, wie Teams-Telefonie funktioniert, welche Anbindungswege es gibt, was das Ganze kostet und wo die Stolperfallen lauern, über die in der Praxis wirklich gestolpert wird.

Was ist Teams-Telefonie – und wie heißt das Ding offiziell?

Fangen wir mit dem Namenswirrwarr an, denn Microsoft hat hier ganze Arbeit geleistet. Das Produkt heißt offiziell Microsoft Teams Phone – auf deutschen Microsoft-Seiten gelegentlich auch „Microsoft Teams Telefon“. Die zugehörige Lizenz heißt Teams Phone Standard. Wer schon länger dabei ist, kennt das Ganze noch als „Phone System“ oder aus Skype-for-Business-Zeiten als „Cloud PBX“. Gemeint ist immer dasselbe: die Telefonanlagen-Funktionalität in der Microsoft-365-Cloud.

Im deutschen Sprachraum hat sich als Suchbegriff schlicht Teams-Telefonie durchgesetzt – und genau so nennen wir es hier auch. Deine Anwender sagen sowieso keiner Lizenz-SKU guten Morgen.

Technisch betrachtet ist Teams Phone eine vollwertige Cloud-PBX: Anrufsteuerung, Voicemail mit Transkription, Anrufweiterleitung, Delegation, Warteschleifen (Call Queues), automatische Vermittlungen (Auto Attendants), Besetztlampenfelder, gemeinsame Leitungen – alles da. Der Unterschied zur Anlage im Keller: Die PBX läuft in Microsofts Rechenzentren, und dein Admin verwaltet sie im Teams Admin Center statt über eine Konsole aus den Neunzigern.

Die Architektur: Vier Wege ins öffentliche Telefonnetz

Teams-zu-Teams-Anrufe laufen komplett über die Microsoft-Cloud – dafür brauchst du gar nichts extra. Spannend wird es, wenn Oma Erna vom Festnetz aus anrufen soll oder dein Vertrieb Kunden auf dem Handy erreichen will. Dann muss Teams ins öffentliche Telefonnetz, das PSTN. Und dafür gibt es genau vier Wege:

Skizze 1: Die vier PSTN-Anbindungswege für Microsoft Teams Phone

Weg 1: Microsoft Calling Plan – Microsoft wird dein Telefonanbieter

Der bequemste Weg: Du buchst Rufnummern und Gesprächsminuten direkt bei Microsoft dazu. Keine zusätzliche Hardware, kein Provider-Vertrag, alles aus einer Hand im Microsoft-365-Portal. Der Haken: Es ist tendenziell der teuerste Weg, die Tarifauswahl ist überschaubar, und bei bestehenden Provider-Beziehungen (Rahmenverträge, Standortkopplungen) passt das Modell oft nicht.

Weg 2: Operator Connect – der Carrier kommt ins Admin Center

Bei Operator Connect liefert ein von Microsoft zertifizierter Netzbetreiber die PSTN-Anbindung – in Deutschland etwa die Telekom und diverse andere Carrier. Der Clou: Die Verwaltung der Rufnummern passiert direkt im Teams Admin Center, ohne dass du dich um SBCs oder SIP-Trunk-Konfiguration kümmern musst. Für viele Mittelständler der Sweet Spot aus Komfort und Tarif-Flexibilität.

Weg 3: Direct Routing – maximale Kontrolle mit eigenem SBC

Der Königsweg für alle, die es genau wissen wollen: Ein eigener, für Teams zertifizierter Session Border Controller (SBC) verbindet die Microsoft-Cloud mit einem SIP-Trunk deiner Wahl. Damit kannst du jeden Provider anbinden, Sonderfälle wie Fax und analoge Geräte integrieren, Least-Cost-Routing bauen und behältst die volle Kontrolle über das Routing. Der Preis dafür: Du (oder dein Dienstleister) betreibst ein Stück Telefonie-Infrastruktur selbst. Dem Thema widmen wir uns weiter unten ausführlich.

Weg 4: Teams Phone Mobile – die SIM wird zur Nebenstelle

Der jüngste Weg: Die Mobilfunknummer des Mitarbeiters wird gleichzeitig seine Teams-Rufnummer. Ein Anruf klingelt nativ auf dem Handy und in Teams, Gespräche lassen sich nahtlos zwischen Mobilfunk und Teams-Client verschieben. Das Angebot kommt vom Mobilfunk-Carrier und eignet sich für sehr mobile Belegschaften – Außendienst, Bau, Logistik.

Direct Routing im Detail: SBC, SIP-Trunk und Zertifikate

Direct Routing ist der Weg mit dem meisten Erklärungsbedarf – und gleichzeitig der, an dem die meisten Projekte hängen bleiben. Schauen wir uns die Architektur an:

Skizze 2: Direct-Routing-Architektur – der SBC verbindet Microsoft 365 mit dem SIP-Trunk des Providers

Der SBC: Dolmetscher, Türsteher und Notnagel in einem

Der Session Border Controller ist das Herzstück. Er spricht auf der einen Seite den Microsoft-SIP-Dialekt (SIP über TLS, Medien per SRTP, strenge Zertifikatsanforderungen) und auf der anderen Seite die Sprache deines SIP-Trunk-Providers – der es mit Verschlüsselung und Standards gern mal lockerer nimmt. Nebenbei ist der SBC Sicherheitsgrenze gegen SIP-Angriffe aus dem Internet, kann bei Cloud-Ausfall lokales Notfall-Routing übernehmen und bindet über Analog-Adapter (ATA) all die Geräte an, die niemals einen Teams-Client sehen werden: Faxgeräte, Türsprechstellen, Aufzugsnotrufe.

Wichtig: Microsoft akzeptiert nur zertifizierte SBCs – etwa von TE-SYSTEMS (anynode), AudioCodes, Ribbon oder Oracle. Der SBC braucht einen öffentlichen FQDN und ein TLS-Zertifikat von einer öffentlichen Zertifizierungsstelle. Selbstsignierte Bastellösungen? Vergiss es, die Cloud redet nicht mit dir.

Netzwerk: Wo die Pakete wirklich langlaufen

Die SIP-Signalisierung läuft zwischen deinem SBC und den Microsoft-SIP-Proxys (sip.pstnhub.microsoft.com und Geschwister). Die Firewall muss dafür die offiziellen Microsoft-Adressbereiche zulassen – und zwar alle, nicht nur den, der gerade in deinem Trace auftaucht.

Media Bypass und Local Media Optimization

Standardmäßig fließen auch die Sprachdaten über die Microsoft-Cloud. Mit Media Bypass können die Medienströme direkt zwischen Teams-Client und SBC laufen – das spart Latenz und Bandbreite, besonders wenn Client und SBC im selben Gebäude stehen und das Gespräch sonst eine Sightseeing-Tour über Amsterdam machen würde. Local Media Optimization treibt das für verzweigte Standort-Topologien weiter. Beides will sauber geplant sein: Firewall-Regeln, interne Erreichbarkeit des SBC und die Frage, was mobile Clients außerhalb des Firmennetzes machen.

Lizenzierung: Was kostet der Spaß?

Die gute Nachricht: Die Teams-Phone-Lizenzierung ist übersichtlicher als vieles andere im Microsoft-Kosmos. Die Grundregel: Jeder Benutzer, der eine Rufnummer bekommen soll, braucht das Add-on Teams Phone Standard – oder eine Lizenz, in der es schon drinsteckt.

Migration: Von der alten Anlage zu Teams – ohne Bruchlandung

Eine Telefonie-Migration ist kein Software-Rollout, sondern ein Infrastrukturprojekt mit Anwenderpsychologie. Das Telefon ist das Werkzeug, bei dem null Toleranz für Ausfälle herrscht – wenn der Vertrieb einen Tag nicht erreichbar ist, steht der Chef in deinem Büro. Deshalb: in Phasen, mit Pilot, mit Koexistenz.

Skizze 3: Der Migrationspfad in vier Phasen – die Sonderfälle entscheiden über den Zeitplan

Phase 1: Analyse – die unterschätzte Königsdisziplin

Bevor auch nur eine Lizenz gebucht wird: Rufnummernbestand erfassen (welche Blöcke, welche Einzelnummern, welche Verträge?), Sonderfälle inventarisieren (Fax, Türsprechstelle, Alarmanlage, Aufzugsnotruf, Frankiermaschine, DECT im Lager), Anbindungsweg festlegen und das Netzwerk auf Sprachtauglichkeit prüfen. QoS ist kein Nice-to-have: Sprache will priorisiert werden, sonst klingt der Geschäftsführer im Kundengespräch wie ein Unterwasser-Roboter.

Phase 2 und 3: Pilot und Rollout in Wellen

Der Pilot läuft mit einer überschaubaren, leidensfähigen Nutzergruppe parallel zur Altanlage. Erst wenn Sprachqualität, Warteschleifen-Logik und die Prozesse (Wer pflegt Auto Attendants? Wer beantragt Rufnummern?) sitzen, geht es wellenweise in die Fläche – Abteilung für Abteilung, mit Rufnummernportierung zum jeweiligen Stichtag und begleitender Anwenderschulung. Ja, Schulung. Die Sekretärin, die seit 20 Jahren mit drei Tastendrücken vermittelt, will wissen, wie das jetzt geht – und zwar bevor der erste Kunde anruft.

Phase 4: Nur Teams – und der süße Moment der Kündigung

Am Ende steht der Koexistenzmodus „Nur Teams“ für alle Benutzer, die Altanlage wird abgeschaltet, ISDN-Reste und Wartungsverträge werden gekündigt. Das ist übrigens der Moment, in dem sich das Projekt zu rechnen beginnt: Wartungsvertrag der Altanlage, Anlagenanschlüsse, separate DECT-Infrastruktur – die Einsparungen sind real, sie kommen nur eben erst am Schluss.

Warteschleifen, Auto Attendants und die Sonderfälle

Call Queues und Auto Attendants: Die neue Zentrale

Anrufwarteschleifen (Call Queues) verteilen eingehende Anrufe an Teams von Agenten – seriell, gleichzeitig oder nach längster Inaktivität, mit Warteschleifenmusik und Überlauf-Regeln. Auto Attendants sind die automatischen Vermittlungen davor: Sprachmenüs, Geschäftszeiten-Steuerung, Feiertagslogik, Durchwahl per Spracherkennung. Beides hängt an Ressourcenkonten mit eigenen Rufnummern und lässt sich beliebig verschachteln. Richtig gebaut, ersetzt das jede klassische Vermittlungsplatz-Lösung – falsch gebaut, produziert es Anrufer-Pinball, bei dem Kunden dreimal im Kreis vermittelt werden.

Fax, Türsprechstelle, Aufzugsnotruf: Die Realität ruft an

Die unbequeme Wahrheit: Fax over IP über die Teams-Cloud ist offiziell nicht unterstützt. Wer noch faxen muss (Gesundheitswesen, Behördenverkehr), löst das über einen ATA am SBC mit T.38, über den SIP-Trunk am SBC vorbei an Teams – oder steigt gleich auf einen Cloud-Fax-Dienst um. Ähnliches gilt für Türsprechstellen, Alarmanlagen und Aufzugsnotrufe: Das sind analoge oder SIP-Spezialgeräte, die am SBC oder an einer lokalen Mini-Infrastruktur landen. Genau diese Fälle sind der Grund, warum Direct Routing in gewachsenen Umgebungen so oft gewinnt.

Notruf: Pflicht, nicht Kür

Notrufe (110/112) müssen mit korrekter Standortinformation beim richtigen Notruf-Standort landen – auch wenn der Kollege im Homeoffice sitzt. Teams bringt dafür dynamische Notfallanrufe mit: Anhand von Netzwerkinformationen (Subnetze, WLAN-BSSIDs, Switch-Ports) wird der Standort des Clients ermittelt. Das muss konfiguriert und gepflegt werden – und gehört in jedes Migrationskonzept, nicht in die Kategorie „machen wir später“.

Betrieb: Qualität, Monitoring und der Blick nach vorn

Nach dem Rollout beginnt die eigentliche Arbeit. Drei Dinge gehören in den Regelbetrieb:

Beratung, Buch und Schulung zur Teams-Telefonie

Teams-Telefonie ist eines meiner Kernthemen – von der Architekturentscheidung über die SBC-Konfiguration bis zur Migration ganzer Standorte. Und ja: Ich predige hier nichts, was ich nicht selbst betreibe. Meine eigene Telefonie läuft über Teams Direct Routing mit einem anynode-SBC – inklusive aller Lektionen, die man dabei lernt.

Beratung

Von der Standortbestimmung („Welcher Anbindungsweg passt zu uns?“) über das Migrationskonzept bis zur Begleitung im Projekt – herstellerunabhängig, mit klaren Dokumenten und Click-by-Click-Aktionsplänen statt Folien-Prosa.

Buch

Ein umfassendes Fachbuch zur Teams-Telefonie ist in Arbeit – in der gewohnten Tiefe: Architektur, Direct Routing, Migration, Betrieb, Sonderfälle. Wer informiert werden möchte, sobald es erscheint, meldet sich am besten kurz per Mail.

Schulung

Teams-Telefonie gibt es bei mir auch als Seminar – vom Überblick für Entscheider bis zum technischen Deep Dive für Administratoren, wahlweise als offenes Seminar oder als Inhouse-Veranstaltung mit euren konkreten Szenarien.

FAQ: Häufige Fragen zur Teams-Telefonie

Was kostet Teams-Telefonie pro Benutzer?

Die Lizenz Teams Phone Standard liegt bei rund 9–10 € pro Benutzer und Monat (Listenpreis, Stand Mitte 2026); in Microsoft 365 E5 ist sie bereits enthalten. Dazu kommen Gesprächskosten – je nach Anbindungsweg von Microsoft (Calling Plan), vom Carrier (Operator Connect) oder vom SIP-Trunk-Provider (Direct Routing). Realistisch landen die meisten Unternehmen inklusive Minuten bei einem niedrigen zweistelligen Euro-Betrag pro Nutzer und Monat.

Brauche ich für Teams-Telefonie zwingend einen SBC?

Nein. Ein Session Border Controller ist nur beim Anbindungsweg Direct Routing nötig. Bei Calling Plan, Operator Connect und Teams Phone Mobile kommst du komplett ohne eigene Telefonie-Hardware aus. Ein SBC lohnt sich, wenn du freie Provider-Wahl, Sonderrouting oder analoge Geräte wie Fax und Türsprechstellen brauchst.

Kann ich meine bestehenden Rufnummern behalten?

Ja. Bestehende Rufnummern und komplette Rufnummernblöcke lassen sich zu Microsoft (Calling Plan) oder zum neuen Carrier portieren – bei Direct Routing bleiben sie einfach beim bisherigen oder neuen SIP-Trunk-Provider. Die Portierung selbst ist Routine, braucht aber Vorlauf und einen sauber geplanten Stichtag.

Was passiert bei einem Internet- oder Cloud-Ausfall?

Ohne Gegenmaßnahmen: keine Festnetztelefonie. Abhilfe schaffen redundante Internetanbindungen, bei Direct Routing lokales Notfall-Routing über den SBC sowie für kritische Standorte eine Survivable Branch Appliance. Für viele Unternehmen ist auch der pragmatische Fallback aufs Mobilfunknetz eine bewusst gewählte, dokumentierte Strategie.

Funktioniert Fax mit Teams?

Nicht über die Teams-Cloud – Fax over IP wird dort offiziell nicht unterstützt. Faxgeräte bindet man über einen Analog-Adapter am SBC (T.38) an der Teams-Cloud vorbei an, oder man wechselt auf einen Cloud-Fax-Dienst. Wer Direct Routing einsetzt, hat hier die meisten Optionen.

Direct Routing oder Operator Connect – was ist besser?

Kommt drauf an, und zwar wirklich. Operator Connect gewinnt bei Einfachheit: kein SBC, Verwaltung im Teams Admin Center, schnelle Einführung. Direct Routing gewinnt bei Kontrolle: freie Provider-Wahl, Sonderfälle, komplexes Routing, Analog-Anbindung. Faustregel: Je mehr Telefonie-Altlasten und Sonderwünsche, desto eher Direct Routing – je grüner die Wiese, desto eher Operator Connect.

Ist Teams-Telefonie DSGVO-konform einsetzbar?

Ja, mit sauberer Konfiguration und Dokumentation. Microsoft 365 bietet die vertraglichen Grundlagen (Auftragsverarbeitung, EU-Datengrenze); auf Kundenseite gehören Themen wie Anrufaufzeichnung, Voicemail-Transkription, Auswertung von Anrufdaten und Mitbestimmung des Betriebsrats ins Konzept. Gerade die Betriebsratsthemen sollte man früh angehen – Telefonie-Reporting ist ein klassisches Mitbestimmungsthema.

Wie lange dauert eine Migration zu Teams-Telefonie?

Ein kleiner Standort ohne Sonderfälle ist in wenigen Wochen umgestellt. Realistische Mittelstandsprojekte mit Portierung, Warteschleifen-Design und Anwenderschulung laufen drei bis sechs Monate; Multi-Standort-Umgebungen mit Fax, Alarmtechnik und DECT entsprechend länger. Der Zeitplan wird fast immer von den Sonderfällen und den Portierungsterminen bestimmt, nicht von der Technik in der Cloud.

Kann ich klassische Tischtelefone weiter nutzen?

Jein. Für Teams zertifizierte SIP-Telefone (z. B. von Yealink, AudioCodes oder Poly) lassen sich direkt anmelden; ältere SIP-Geräte funktionieren teils über das SIP-Gateway mit reduziertem Funktionsumfang. Analoge Telefone laufen nur über einen ATA am SBC. Ehrliche Empfehlung: Die meisten Anwender brauchen nach kurzer Zeit gar kein Tischtelefon mehr – Headset und Client tun es.

Was ist mit dem Notruf im Homeoffice?

Teams unterstützt dynamische Notfallanrufe: Anhand von Netzwerkmerkmalen wird der Standort des Clients bestimmt und der Notruf mit passender Standortinformation abgesetzt. Im Homeoffice greifen je nach Konfiguration vom Benutzer gepflegte Adressen. Das Thema ist regulatorisch relevant und gehört verpflichtend in jedes Einführungskonzept.

Fragen zu deinem konkreten Szenario? Kurz melden – die erste Einschätzung gibt es unkompliziert und ohne Folienschlacht.