M365 Audit · Sicherheitsassessments für Microsoft 365 und Entra ID.
M365-Audit bei einer Kundenübernahme

Microsoft 365 bei einer Kundenübernahme strukturiert prüfen.

Bei einer Übernahme fehlen häufig Entscheidungen, Dokumentationen und Verantwortlichkeiten. M365 Audit prüft ausgewählte Konfigurationen, priorisiert Auffälligkeiten und weist offene Prüflücken für die weitere Klärung aus.

Das eigentliche Problem

Ein übernommener Tenant ist selten eindeutig dokumentiert.

Ein schneller Check nur nach einzelnen Einstellungen beantwortet nicht, wo das größte Risiko liegt. Für einen belastbaren Übergang müssen Identitäten, Ausnahmen, Anwendungen und Zusammenarbeit gemeinsam betrachtet werden.

Zugriff

Privilegien und Notfallzugänge einordnen

Prüfen Sie, welche administrativen Zugriffe bestehen, wie sie geschützt sind und ob Notfallzugänge nachvollziehbar abgesichert und überwacht werden.

Schutzregeln

Conditional Access nicht nur zählen

Aktive, deaktivierte und Report-only-Richtlinien liefern einen ersten Überblick. Ausschlüsse und die fachliche Abdeckung der Zielgruppen werden anschließend gezielt bewertet.

Verantwortung

Apps, Gäste und Gruppen in den Übergang aufnehmen

Externe Identitäten, Gruppen ohne Besitzer und Anwendungen mit weitreichenden Berechtigungen gehören in eine nachvollziehbare Übergabeliste.

Praktischer Ablauf

So wird aus dem Ersttermin ein umsetzbarer Plan.

1

Read-only prüfen

Führen Sie den Auditlauf in der Kundenumgebung aus. Der Standardmodus verändert keine Tenant-Konfiguration.

2

Befunde gemeinsam einordnen

Trennen Sie technische Auffälligkeiten, bekannte Ausnahmen und fehlende Informationen im Kundentermin sauber voneinander.

3

Maßnahmen beauftragen

Übergeben Sie den interaktiven Bericht als Grundlage für Prioritäten, Verantwortlichkeiten und die nächste Umsetzungsphase.

M365 Audit ergänzt die Kundenaufnahme um technische Befunde.

Der Bericht liefert technische Evidenz und dokumentiert Grenzen der Datenerhebung. Fachliche Freigaben, Berechtigungskonzepte und Entscheidungen über Ausnahmen bleiben Teil des gemeinsamen Kundenprozesses.