M365 Audit · Sicherheitsassessments für Microsoft 365 und Entra ID.
Microsoft-365- und Entra-ID-Sicherheitsassessment

Microsoft 365 strukturiert prüfen – und einen belastbaren Sicherheitsbericht übergeben.

M365 Audit ist ein PowerShell-basiertes Werkzeug für ausgewählte Microsoft-365- und Entra-ID-Sicherheitskontrollen. Es liest Konfigurationen im Standardmodus ohne Änderungen an der Tenant-Konfiguration, dokumentiert Prüflücken und erzeugt einen lokalen, interaktiven HTML-Bericht für das Management und die Administration.

Der Ablauf

In vier Schritten vom Tenant-Zugriff zum übergabefertigen Bericht.

Die Prüfung startet in Ihrer Organisation oder in einer abgestimmten Kundenumgebung. Der fertige Bericht bleibt eine transportable HTML-Datei – für interne Nachverfolgung, den Beratungstermin oder die direkte Übergabe.

1

Lesenden Zugriff anmelden

Die Anmeldung erfolgt interaktiv mit dem vorgesehenen Microsoft-Graph-Umfang. Das Skript verändert im Standardmodus keine Tenant-Konfiguration.

2

Kontrollen auswerten

M365 Audit prüft ausgewählte Bereiche wie Identitäten, Conditional Access, Geräteverwaltung und Zusammenarbeit, soweit der Tenant Daten, Lizenzen und Leseberechtigungen bereitstellt.

3

Ergebnisse einordnen

Jede Kontrolle verbindet Status, technische Begründung, mögliche Auswirkung und Empfehlung. Die Prüfabdeckung zeigt, wie belastbar die Bewertung ist.

4

Kundenbericht einsetzen

Management erhält klare Prioritäten. Administratoren filtern technische Details direkt nach Kontrollen, Status und Bereich.

Für zwei Zielgruppen

Eine Datenerhebung. Zwei passende Perspektiven.

Management-Ansicht

Prioritäten statt Konfigurationsrauschen

Score, Abdeckung, kritische Befunde und ein klarer Handlungsplan zeigen, was zeitnah entschieden oder beauftragt werden sollte.

  • Executive Summary mit Risiko-Kontext
  • Priorisierte Maßnahmen und Verantwortungslogik
  • Transparente Aussage zur Prüfungsabdeckung
Admin-Ansicht

Aus der Feststellung direkt in die Umsetzung

Technische Erklärungen, Statusfilter und Evidenzabschnitte helfen bei der Validierung und bei der konkreten Konfigurationsarbeit.

  • Filter nach Status, Bereich und Suchbegriff
  • Prüfkriterium, Ergebnis und Empfehlung zusammen
  • Technische Details ohne externen Viewer

Die Aussagegrenzen des Assessments bleiben im Bericht sichtbar.

M365 Audit ist ein Audit- und Entscheidungswerkzeug. Es ersetzt keine Zertifizierung, keine vollständige Compliance-Prüfung und keine individuelle Risikoanalyse. Die Aussagekraft hängt von verfügbaren Workloads, Lizenzen und Leserechten ab; fehlende Daten werden im Bericht als Prüflücke kenntlich gemacht.