3CX Microsoft Teams Direct Routing

3CX kann als zertifizierter Session Border Controller (SBC) an Microsoft Teams Direct Routing angebunden werden — Teams-Nutzer telefonieren dann über die 3CX-Rufnummern, ohne Microsoft Calling Plans zu benötigen.

Wofür ist das und wann brauche ich das?

Relevant für Organisationen, die Microsoft Teams als primäres Collaboration-Tool nutzen und die Telefonie darüber vereinheitlichen wollen, ohne auf Microsoft Calling Plans umzusteigen — 3CX bleibt dabei die Steuerzentrale für Rufnummern, Routing und Reporting.

Voraussetzungen

• 3CX AI Edition, mindestens 16 SC
• Bereits eingerichtete Microsoft-365-Integration in 3CX (Voraussetzung für Direct Routing)
• Öffentlich registrierter FQDN für den SBC — *.onmicrosoft.com wird von Microsoft nicht akzeptiert
• SSL-Zertifikat einer von Microsoft anerkannten öffentlichen Zertifizierungsstelle, exakt auf diesen FQDN ausgestellt
• Öffentliche DNS-Auflösung des FQDN auf die IP, über die 3CX erreichbar ist
• Microsoft-365-Tenant mit passenden Teams-Lizenzen (Phone System) für die betroffenen Nutzer

Schritt-für-Schritt-Einrichtung

1. FQDN registrieren und im Microsoft-365-Tenant unter „Domains" eintragen.
2. Zertifikat beschaffen und in 3CX für den SBC-FQDN hinterlegen.
3. Firewall-Port öffnen — je nach Konfiguration Port 5061 oder 5062, TCP.
4. 3CX Admin Console → Microsoft Teams Direct Routing → FQDN eintragen, „Send SIP Options" aktivieren (hält die Verbindung als aktiv erkennbar).
5. Microsoft Teams Admin Center → Voice → Direct Routing → SBC mit dem 3CX-FQDN registrieren.
6. Nummernplan (Dial Plan) und Sprachrichtlinien (Voice Routing Policy) den gewünschten Teams-Nutzern zuweisen.
7. Testanruf von Teams zu einer externen Nummer und umgekehrt durchführen.

Funktionsumfang

• Anrufe von Teams zu externen Nummern über den 3CX-Trunk
• Eingehende externe Anrufe direkt in Teams
• Rufumleitung zwischen 3CX-Extensions und Teams-Nutzern
• Zentrales Call-Reporting weiterhin über 3CX

Alternative: Microsoft-365-Integration ohne Direct Routing

Wer die AI-Edition-Lizenzschwelle nicht erreicht oder Direct Routing (noch) nicht benötigt, kann trotzdem von der einfacheren Microsoft-365-Integration profitieren — sie ermöglicht Kalender-Sync, Präsenzabgleich und Single-Sign-on, ohne dass Teams selbst als Telefonie-Endpunkt fungiert. Direct Routing ist der Schritt danach, wenn Teams tatsächlich als vollwertiges Telefon genutzt werden soll.

Monitoring nach dem Rollout

Nach der Einrichtung sollte die SBC-Verbindung nicht „einmal eingerichtet, nie wieder angeschaut" bleiben:

• Zertifikatsablauf mit ausreichend Vorlauf überwachen (idealerweise automatisierte Erinnerung 30 Tage vorher)
• Regelmässige Testanrufe in beide Richtungen, besonders nach Microsoft-365-Tenant-Änderungen
• Call-Qualität über die 3CX-Reports im Blick behalten — Teams-Anrufe laufen technisch weiterhin über den 3CX-Trunk und unterliegen denselben Bandbreiten-/QoS-Anforderungen

Häufige Fehler und Lösungen

SBC lässt sich in Teams nicht registrieren

Häufigste Ursache: Der FQDN ist entweder nicht öffentlich auflösbar, oder das Zertifikat stammt nicht von einer Microsoft-anerkannten öffentlichen CA bzw. passt nicht exakt zum FQDN (Wildcard-Zertifikate werden nicht in jedem Fall akzeptiert — im Zweifel ein dediziertes Zertifikat für den SBC-FQDN verwenden).

„*.onmicrosoft.com wird abgelehnt"

Microsoft akzeptiert diese Standarddomain nicht als SBC-FQDN. Es muss eine eigene, im Tenant verifizierte Domain verwendet werden.

Anrufe brechen sofort ab

Meist ein Port- oder Firewall-Problem zwischen 3CX und Microsoft Teams (Port 5061/5062 nicht offen) oder eine fehlende bzw. falsch zugewiesene Sprachrichtlinie im Teams Admin Center.

SBC wird als „nicht aktiv" angezeigt

„Send SIP Options" ist in der 3CX-Konfiguration nicht aktiviert — ohne diese Options-Pakete erkennt Microsoft die Verbindung nicht zuverlässig als aktiv.

Best Practices

• Zertifikatsablauf im Kalender vormerken — ein abgelaufenes SBC-Zertifikat legt die Teams-Telefonie sofort lahm
• QoS für Sprachpakete zwischen 3CX-Server und Internet-Uplink aktivieren
• Rollout schrittweise: zunächst eine Pilotgruppe auf Direct Routing umstellen, erst danach unternehmensweit ausrollen
• Monitoring der SBC-Verbindung einrichten, nicht erst bei Ausfallmeldungen reagieren

Häufig gestellte Fragen

Brauche ich zusätzlich Microsoft Calling Plans?

Nein — genau das ist der Vorteil von Direct Routing: Die Telefonie läuft über Ihren bestehenden 3CX-SIP-Trunk, Microsoft Calling Plans sind nicht nötig.

Können einzelne Nutzer weiter über ihr 3CX-Softphone telefonieren, andere über Teams?

Ja, die Zuweisung von Sprachrichtlinien im Teams Admin Center erfolgt pro Nutzer — ein gemischter Betrieb ist möglich und in der Übergangsphase sogar empfehlenswert.

Was passiert bei einem SBC-Ausfall?

Ohne funktionierende SBC-Verbindung können Teams-Nutzer mit zugewiesener Direct-Routing-Sprachrichtlinie nicht mehr extern telefonieren. Ein Monitoring der SBC-Erreichbarkeit ist deshalb kein „Nice-to-have", sondern für den produktiven Betrieb Pflicht.

Weiterführend

• HubSpot CRM Integration
• Sicherheit & Firewall-Ports
• 3CX AI Edition — Preise & Details