Microsoft 365 Inventar-Tool

Wie viele Websites hat Ihr Mandant? Die meisten Schätzungen liegen um ein Vielfaches daneben.

Fragen Sie einen Admin, wie viele Websites, Gäste, zugestimmte Apps oder Geräte der Mandant hat, und die Antwort liegt um ein Vielfaches zu niedrig - Websites privater Kanäle, persönliche OneDrives, SharePoint-only-Gäste und nicht registrierte Geräte haben es nie auf eine Liste geschafft. 1Security führt acht Live-Inventare - Benutzer, Dateien, Websites, Gruppen, E-Mails, Apps, KI-Agenten, Geräte - aufgebaut aus dem, was im Mandanten tatsächlich passiert, in etwa zehn Minuten aktualisiert, mit "worauf kann es zugreifen?" in jeder Zeile beantwortet.

Demo buchenLive-Demo
  • 8
    Live-Inventare auf einem Berechtigungsgraphen
  • 40 Mio.+
    Dateien in den größten produktiven Mandanten inventarisiert
  • ~10 Min.
    bis eine neue Website, ein Benutzer, eine App oder ein Gerät erscheint

Das Problem

Mehrere Exporte später, immer noch keine Zahl.

Die meisten Mandanten haben ein Vielfaches der Websites, die die IT vermutet. Gäste, Apps und Geräte sind nicht besser gezählt.

Jedes jemals erstellte Team hat eine Website hinterlassen. Jeder private und freigegebene Kanal hat eine weitere Website mit eigener Mitgliedschaft angelegt. Jeder Benutzer trägt ein persönliches OneDrive. Jeder Klick "ich probiere diese App nur kurz aus" hat einen Dienstprinzipal mit dauerhaften Berechtigungen hinterlassen. In einem mittelgroßen Mandanten sind das Tausende Websites, 30-50 zugestimmte Apps ohne einen Benutzer und Hunderte Gäste, die niemand überprüft hat - und nichts davon steht an einem Ort.

Exporte bringen Sie einen Teil des Weges: eine Momentaufnahme pro Quelle, bei Ankunft veraltet und stumm zu allem, was sich nie in einem Verzeichnis registriert hat. Der Laptop, der nie registriert wurde. Der Gast, der nur einen SharePoint-Link bekam und nie ein Verzeichnisobjekt wurde. Das Add-In, das ein Admin 2022 genehmigt hat und dann das Unternehmen verließ.

1Security baut das Inventar aus dem Mandanten selbst und aus seiner Aktivität und hält es dann am Leben. Keine Quartalszählung - eine laufende Zählung mit dem Berechtigungsgraphen darunter, sodass jede Zeile auch beantwortet: "und worauf kann es zugreifen?"

Was gezählt wird

Jede Art von Ding im Mandanten, mit eigenem Bildschirm.

Jedes Inventar hat dieselbe Tiefe: Reichweite, sensible Daten im Umfang, Aktivitätstrend und Verwaisungsfilter, die "mich zuerst prüfen" sagen.

  • Websites - alle

    Jede SharePoint-Website, Unterwebsite und jeder Hub, jede mit Teams verbundene Website einschließlich privater und freigegebener Kanalwebsites und jedes persönliche OneDrive als eigene Website - mit Speicher, Besitzern, externen Benutzern, Links und letzter Aktivität als Spalten.

  • 6 Zugriffskanäle

    Apps und Integrationen

    Jede OAuth-Zustimmung, jedes Add-In, jede Anbieterintegration und verwaltete Identität, mit sechs klassifizierten Zugriffskanälen und dem ersten zustimmenden Admin festgehalten - "wer hat das reingelassen?" hat also einen Namen, auch nachdem dieser Admin gegangen ist.

  • Geräte - auch Schattengeräte

    Registrierte, nicht registrierte und Schattengeräte aus echter Aktivität mit stabilen Fingerabdrücken rekonstruiert. Ein Gerät, das nie registriert wurde, erscheint hier trotzdem, mit den Dateien, die es berührt hat.

  • KI-Agenten, über alle Ökosysteme

    Copilot- und Copilot Studio-Agenten, Entra Agent ID-Agenten und Azure AI Foundry in einem Inventar, mit den Dateien, Websites, Benutzern und E-Mails gezählt, die jeder Agent tatsächlich erreichen kann.

  • Identitäten - alle drei Arten

    Mitglieder, Entra-Gäste und SharePoint-only-Gäste - externe Identitäten, die nie Verzeichnisobjekte wurden und an verzeichnisbasierten Überprüfungen vorbeirutschen - jede mit Reichweite, letzter echter Aktivität, MFA-Status und Lizenz.

  • Lizenzen als Rückholliste

    Pro SKU: gekaufte vs. zugewiesene vs. verfügbare Einheiten, Inhaber mit gesondert ausgewiesenen Gästen, Abonnementstatus - und die inaktiven Konten, die noch bezahlte Plätze halten.

Die Methode

Aus Aktivität aufgebaut, nicht aus dem Verzeichnis kopiert.

Ein Verzeichnis listet, was registriert wurde. Ein aus Verhalten aufgebautes Inventar listet, was existiert.

Schattengeräte sind das klarste Beispiel: Ein Gerät, das beim Datenzugriff beobachtet wird, ohne dass je eine Authentifizierung beobachtet wurde, liegt per Definition außerhalb jedes registrierungsbasierten Inventars. 1Security identifiziert diese Geräte über einen stabilen Fingerabdruck und heftet Sitzungen daran, sodass ein seltsames Ereignis vom letzten Dienstag zu "dieses Gerät, diese Dokumente, diese Konten" wird.

Dieselbe Logik läuft überall. "Zuletzt gesehen" stammt aus echten Aktivitätsprotokollen, aktuell bis auf etwa zehn Minuten. Websites werden anhand dessen als verwaist markiert, was auf ihnen aufgehört hat zu passieren - typischerweise liegt mehr als die Hälfte aller Dateien in Websites ohne Aktivität seit einem Jahr. Apps werden als verwaist markiert, wenn sie seit einem Monat oder einem Jahr nichts genutzt hat. Das Inventar zählt den Mandanten nicht nur - es sagt Ihnen, welche Teile Ballast mit lebendem Zugriff sind.

In der Praxis

Die Quartalsprüfung in vier sortierten Listen.

Vier Durchgänge, die früher vier separate Projekte waren - jetzt vier Filter über demselben Graphen.

  1. 01

    Websites, die niemandem gehören

    Öffnen Sie Websites, filtern Sie auf keine Aktivität seit einem Jahr und noch angehängte externe Benutzer. Die Liste hat meist einige Dutzend Zeilen, und jede davon ist eine Website, die intern niemand berührt, die aber jemand von außen noch betreten kann.

  2. 02

    Apps, die niemand nutzt

    Öffnen Sie Apps, filtern Sie auf keine Benutzer oder keine Aktivität seit einem Jahr. In einem typischen Mandanten sind das 30-50 Zustimmungen, jede mit dem Admin, der sie genehmigt hat - "können wir das entfernen?" hat also einen Namen.

  3. 03

    Geräte, die niemand verwaltet

    Öffnen Sie Geräte, filtern Sie auf nicht verwaltet plus persönlich - die BYOD-Menge, die niemand kontrolliert. Schattengeräte obendrauf sind der Ort, an dem Token-Diebstahl zuerst sichtbar wird.

  4. 04

    Lizenzen, die niemand hält

    Öffnen Sie Lizenzen, sortieren Sie verfügbare Einheiten absteigend, prüfen Sie die Gast-Inhaber, kreuzen Sie inaktive Konten mit ihren bezahlten Plätzen. Zehn Minuten, und typischerweise erweisen sich 10-30 % der bezahlten Plätze als ungenutzt.

Dateien, Websites und der Spaltenbrowser: Den Mandanten wie ein Dateisystem durchsuchen: Website, Bibliothek, Ordner, Datei, mit Berechtigungen und Vertraulichkeit jeder Ebene daneben. Ein Problem, das sich damit von selbst erledigt.

Der Unterschied

Was nur ein aus Aktivität gebautes Inventar zählen kann.

Keine versteckten Einstellungen - Dinge, die erst sichtbar werden, wenn man zählt, was tatsächlich passiert.

  • Schattengeräte: Maschinen, die Daten berühren, ohne Authentifizierungsspur, über dauerhaften Fingerabdruck identifiziert
  • SharePoint-only-Gäste: externer Zugriff, der außerhalb des Verzeichnisses lebt und trotzdem gezählt wird
  • Private und freigegebene Kanalwebsites und persönliche OneDrives als Websites gezählt - die 3-5x-Lücke
  • Der erste Admin, der jeder App zugestimmt hat, auch nach seinem Weggang festgehalten
  • Reichweite pro KI-Agent: die Dateien, Websites, Benutzer und E-Mails, die jeder Agent tatsächlich berühren kann
  • Zuletzt gesehen aus echter Aktivität, aktuell bis auf etwa zehn Minuten
  • Verwaistes alles: keine Besitzer, keine Mitglieder, keine Aktivität seit einem Jahr - als Filter, nicht als Archäologie
  • Jede Zahl sitzt auf dem Berechtigungsgraphen, sodass jede Zeile "worauf kann es zugreifen?" beantwortet

Bereitstellung

Gezählt am selben Tag, an dem Sie verbinden.

Eine schreibgeschützte Zustimmung, keine Agenten, keine Appliances. Das Inventar beginnt sich innerhalb von Minuten zu füllen, und neue Ressourcen erscheinen etwa 10 Minuten, nachdem sie existieren. Standard-Microsoft-Lizenzierung ab Business Basic. Kein E5 und keine Intune-Anforderung für 1Securitys eigene Geräteeinblicke. Die Daten jedes Kunden leben in einer eigenen dedizierten Datenbank, die nie mit anderen Kunden geteilt wird.

  • 1 Tag
    von der Zustimmung zum durchsuchbaren Inventar
  • 0 Schreibzugriffe
    standardmäßig schreibgeschützt - Schreiben ist eine separate Zustimmung
  • 0 Intune
    Lizenzen für Gerätesichtbarkeit erforderlich

Anwendungsfälle

Wo sich die Zählung selbst bezahlt.

Copilot-Bereitschaft: Bevor KI den Mandanten liest, kennen Sie den Mandanten. Die Liste vor dem Rollout ist ein Filter - Copilot-aktivierte Websites mit sensiblen Daten, sortiert nach Erkennungen - kein Entdeckungsprojekt.

Offboarding ohne Reste: das OneDrive eines Ausscheidenden, seine Freigabelinks, seine App-Zustimmungen und seine Lizenz sind alles Zeilen im selben Inventar, sodass nichts Verwaistes den Austritt überlebt.

M&A und Konsolidierung: zwei Mandanten auf dieselbe Weise gezählt, auf demselben Graphen, bevor jemand ein Migrationsdatum verspricht.

FAQ

Häufige Fragen.

Worin unterscheidet sich das von den Exporten der Admin Center?

Jeder Export listet, was bei einer Quelle registriert wurde, getrennt. 1Security baut ein Inventar über alle hinweg, ergänzt, was Registrierung allein nicht erfasst (Schattengeräte, SharePoint-only-Gäste, verwaiste Websites), und legt den Berechtigungsgraphen darunter, sodass jede Zeile auch beantwortet, worauf sie zugreifen kann.

Wie lange dauert das erste Inventar?

Durchsuchbar am selben Tag. Ein Mandant unter 100.000 Dateien schließt seinen vollständigen Scan in ein bis zwei Stunden ab, rund 1 Mio. Dateien dauern 6 bis 12 Stunden, und die größten Mandanten mit 40 Mio.+ Dateien brauchen Wochen - wobei das Inventar durchgehend nutzbar ist und neue Ressourcen innerhalb von etwa 10 Minuten erscheinen.

Brauche ich Intune für das Geräteinventar?

Nein. Der Gerätestatus (Konformität, Verwaltungsstatus, Besitz) wird aus Entra und Intune gelesen, wo vorhanden, aber 1Securitys eigene Einblicke - Schattengeräte, Aktivität pro Gerät, unterschiedliche Benutzer und Standorte - stammen aus der Aktivitätsrekonstruktion und brauchen keine Intune-Lizenz.

Braucht das KI-Agenten-Inventar zusätzliche Microsoft-Lizenzen?

Alles Entra-basierte wird ohne zusätzliche Lizenz gescannt. Nur der Katalog deklarativer Copilot-Agenten benötigt Agent 365 - und genau eine Lizenz, auf dem einen Admin-Konto, das den Mandanten verbindet. Ohne sie zeigt diese eine Registerkarte einen Hinweis; nichts anderes schlägt fehl.

Schreibt irgendetwas davon in meinen Mandanten?

Nein. Das Inventar wird vollständig aus der schreibgeschützten Verbindung aufgebaut. Bereinigungsaktionen (Website-Besitz, App deaktivieren, Lizenz zurückholen) leben im separat zugestimmten Automatisierungsmodul und warten hinter einem 72-Stunden-Prüffenster, bevor sich etwas ändert.

Die 1Security-Plattform

Microsoft 365 Inventar-Tool ist erst der Anfang

Microsoft 365 Inventar-Tool ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.

Zählen Sie den Mandanten. Dann steuern Sie ihn.

Eine schreibgeschützte Zustimmung, und das Inventar füllt sich noch am selben Tag - Websites, Apps, Geräte, Agenten, Gäste und Lizenzen, mit dem, worauf jedes zugreifen kann.

Demo buchenLive-Demo
Oder glauben Sie weiter an die Zahl der Websites, die die IT 2022 aufgeschrieben hat.