Consent
Benutzer- und Admin-Consent begrenzen
Ein kontrollierter Zustimmungsprozess verhindert, dass weitreichende App-Rechte ohne nachvollziehbare Prüfung entstehen.
M365 App-Berechtigungen Audit
App-Berechtigungen verdienen dieselbe Aufmerksamkeit wie Administratorkonten.
OAuth-Anwendungen, Service Principals und Workload Identities können dauerhaft auf Daten zugreifen. Ein Audit macht ihre Berechtigungen, Besitzer und technischen Risiken nachvollziehbar.
Was geprüft wird
Die entscheidenden Fragen liegen in Consent, Berechtigung und Lebenszyklus.
Technische Daten zeigen, welche Apps Zugriff besitzen. Die fachliche Entscheidung bewertet anschließend, ob dieser Zugriff erforderlich, angemessen und verantwortlich betreut ist.
Privilegien
Kritische Berechtigungen priorisieren
Hohe delegierte oder Application Permissions benötigen einen klaren Zweck, einen Besitzer und eine nachvollziehbare Risikobewertung.
Lebenszyklus
Geheimnisse und Zertifikate überwachen
Ablaufende Credentials, sehr lange Laufzeiten und Apps ohne Besitzer zeigen, wo Betrieb und Verantwortlichkeit nachgeschärft werden sollten.
Ein Befund ist der Anfang einer überprüfbaren Entscheidung.
Der Bericht liefert die technische Evidenz. Verantwortliche klären Zweck, Datenumfang und Alternativen; anschließend werden Rechte reduziert, Credentials erneuert oder eine begründete Ausnahme dokumentiert.