Richtlinie
Benutzerzustimmung begrenzen
Prüfen Sie, welche Anwendungen und Berechtigungen Benutzer selbst genehmigen dürfen und ob diese Entscheidung dem Risiko der Datenzugriffe entspricht.
Entra Admin Consent prüfen
App-Zugriffe kontrollieren, bevor eine Zustimmung zur Dauerberechtigung wird.
Eine App-Zustimmung entscheidet, welche Daten eine Anwendung lesen oder bearbeiten darf. Ohne klare Benutzerzustimmung und einen kontrollierten Admin-Consent-Workflow entsteht ein Risiko, das in der Fachabteilung oft unsichtbar bleibt.
Das konkrete Problem
Die Zustimmung ist technisch einfach, die Wirkung aber weitreichend.
Für eine sichere Entscheidung müssen Richtlinie, Genehmigungsweg und spätere Nachvollziehbarkeit zusammenpassen. Nur eine davon zu betrachten, lässt blinde Flecken zurück.
Workflow
Admin Consent steuerbar machen
Ein nachvollziehbarer Genehmigungsprozess stellt sicher, dass fachliche Notwendigkeit, Herausgeber und angeforderte Berechtigungen bewertet werden.
Nachweis
Erteilte Zugriffe überprüfbar halten
Auditprotokolle und App-Inventar helfen, neue oder entfernte Berechtigungen nachzuvollziehen und regelmäßige Reviews zu ermöglichen.
1. Benutzerzustimmung auf den Sollzustand abgleichen
Vergleichen Sie die Entra-Einstellung mit Ihrer Freigabelogik. Es reicht nicht, nur „erlaubt“ oder „verboten“ zu dokumentieren: Entscheidend ist, welche Berechtigungsklassen und Herausgeber tatsächlich zulässig sind.
2. Admin Consent als Entscheidungskette gestalten
Halten Sie Antrag, Prüfkriterien, Genehmiger und Eskalation fest. So bleibt eine Zustimmung auch Monate später fachlich erklärbar.
3. Technische Kontrolle und Fachreview verbinden
GraphSec prüft bei APP-01, ob Benutzerzustimmungen eingeschränkt sind und ein kontrollierter Admin-Consent-Workflow besteht. Die Angemessenheit jeder einzelnen Anwendung und Berechtigung ist bewusst eine zusätzliche fachliche Bewertung.
Prüfgrenze:
Ein positiver Richtlinienbefund ist kein Freifahrtschein für jede vorhandene Anwendung. Hochprivilegierte oder geschäftskritische Zugriffe brauchen einen eigenen Review.
Nächster Schritt
Consent-Einstellungen als nachvollziehbaren Auditbefund dokumentieren.
Der Prüfkatalog zeigt die technische Prüfbarkeit; der Beispielbericht zeigt, wie daraus Risiko, Empfehlung und Abschlussnachweis werden.