1Security + Entra ID Governance
Governance modelliert den Zugriff, den Sie beabsichtigen. 1Security kartiert den Zugriff, den Sie wirklich haben.
Mit Microsoft Entra ID Governance entscheidet ein moderner Mandant, wer Zugriff haben soll: Pakete, Genehmigungen, Zugriffsüberprüfungen, Lebenszyklus-Automatisierung. Was unter jeder dieser Berechtigungen liegt - die Dateien, SharePoint-Websites und Postfächer, die eine einzige Mitgliedschaft wirklich aufschließt, und ob sie je jemand berührt hat - ist dieselbe Frage in feinerer Auflösung. Diese Auflösung ist 1Security.
- 98%der vergebenen Berechtigungen werden nie gebraucht
- 70%der Sicherheitsverletzungen nutzen übermäßige Berechtigungen aus
- 12 h → 10 mineine Wirkungsradius-Untersuchung, vorher und nachher
Ehre, wem Ehre gebührt
Was ID Governance brillant macht.
Vier Fragen, als Prozess beantwortet: Welche Identitäten sollen Zugriff haben, was tun sie damit, sind Kontrollen vorhanden, und können Auditoren sie überprüfen?
Berechtigungen als Produkte
Zugriffspakete bündeln die Gruppen, Teams, Apps und SharePoint-Websites, die eine Rolle braucht - beantragt über mehrstufige Genehmigung, per Richtlinie zeitlich befristet. Externe Partner werden nach Genehmigung als B2B-Gäste eingeladen und automatisch entfernt, wenn der Zugriff abläuft.
Ein Lebenszyklus, der von allein läuft
Lebenszyklus-Workflows automatisieren Eintritte, Wechsel und Austritte direkt aus HR-Quellen wie Workday und SuccessFactors, und Bereitstellungskonnektoren reichen in Hunderte Cloud- und lokale Anwendungen. Zugriff ab Tag eins - und saubere Austritte, wenn Menschen gehen.
Rezertifizierung und privilegierte Kontrolle
Wiederkehrende Zugriffsüberprüfungen legen Gruppenmitgliedschaften, Anwendungszugriffe und Rollenzuweisungen genau den Personen vor, die sie beurteilen können - mit KI-gestützten Vorschlägen. Privileged Identity Management ergänzt Just-in-Time-Erhöhung und Warnungen bei Rollenänderungen.
Die Auflösungsgrenze
Governance arbeitet an der Berechtigung. Das Risiko lebt am Element.
Die Arbeitseinheit von ID Governance ist die Berechtigung: eine Gruppe, eine Rolle, ein Zugriffspaket. Das ist die richtige Flughöhe, um über die Absicht zu entscheiden - Zugriff modellieren, Genehmigung leiten, ablaufen lassen, was niemand verlängert. Governance als Ingenieursarbeit - und sie funktioniert.
Innerhalb von Microsoft 365 fächert sich jede Berechtigung dann auf. Eine einzige Gruppenmitgliedschaft kaskadiert über verschachtelte Gruppen und Websitevererbung in Tausende einzelne Dateien. Und Zugriff entsteht auch vollständig außerhalb des Modells - ein spontaner Freigabelink durchläuft weder ein Zugriffspaket noch eine Genehmigungsstufe. Wenn also ein Prüfer eine Mitgliedschaft zertifiziert, lauten die ehrlichen Fragen darunter: Worauf greift diese Mitgliedschaft tatsächlich zu, und wurde davon je etwas genutzt?
In dieser Auflösung - pro Datei, pro Aktion - zu antworten, stand nie im Lastenheft von ID Governance. Es ist das gesamte Produkt von 1Security.
Die Ergänzung
Was 1Security unter der Berechtigung ergänzt.
1Security ist eine berechtigungszentrierte Entscheidungs-Engine für Microsoft 365: Sie kartiert jede Identität - Mensch, App, KI-Agent, Gerät -, was sie erreichen kann und was sie tatsächlich getan hat.
- 01
Berechtigungen aufgelöst bis zur Reichweite
Jede Datei, jede SharePoint-Website und jedes Postfach, das ein Konto erreichen kann - direkte Vergaben, Freigabelinks, Gruppen, Vererbung - in Minuten aufgelöst. Die Mitgliedschaft, die Sie zertifizieren sollen, ist kein Name mehr, sondern eine Karte.
- 02
Belege statt Bauchgefühl
Drei Jahre Aktivitätshistorie ohne SIEM-Vertrag, mit einer Verhaltensbaseline pro Identität. 98% der vergebenen Berechtigungen werden nie gebraucht - jetzt sieht ein Prüfer, welche 98%, bevor er auf „Genehmigen“ klickt.
- 03
Der Rückschnitt, sicher ausgeführt
Zugriff entziehen, Links ablaufen lassen, Sitzungen trennen - Automatisierungen mit Karenzzeiten und Prüfwarteschlangen, damit nichts Unumkehrbares ohne menschliche Entscheidung geschieht.
Gemeinsame Architektur
Absicht oben, Nachweis unten.
Entra ID Governance bleibt das System der Absicht: Es entscheidet, stellt bereit und rezertifiziert Zugriff auf Berechtigungsebene. 1Security verbindet sich mit demselben Mandanten per Nur-Lese-Einwilligung, ohne Agenten und mit Standard-Microsoft-Lizenzen, und löst die effektive Schicht darunter auf: jede Identität, jede Berechtigung, drei Jahre Aktivität. Governance-Entscheidungen fallen auf Basis von Belegen über Reichweite und Nutzung statt über Namen; erste Ergebnisse landen noch am selben Tag.
DORA, gemeinsam
Ein Prinzip der geringsten Rechte, das Sie belegen können.
DORA - Verordnung (EU) 2022/2554 - verlangt von Finanzunternehmen, den Zugriff auf IKT-Assets und -Daten auf das zu beschränken, was legitime Funktionen tatsächlich brauchen - und diese Beschränkung im Rahmen des IKT-Risikomanagements nach Artikel 9 nachweisbar zu halten.
ID Governance liefert die Kontrollmaschinerie: Berechtigungen als Zugriffspakete modelliert, Genehmigungen dokumentiert, Zugriff planmäßig rezertifiziert, privilegierte Rollen just-in-time erhöht. 1Security liefert den Nachweis: worauf jede Berechtigung in Microsoft 365 effektiv zugreift, welche dieser Berechtigungen über drei Jahre Aktivität genutzt wurden - und geprüfte, umkehrbare Automatisierungen, um den Rest zu stutzen.
Kontrolle plus Nachweis ist das, wonach der Regulator wirklich fragt. Jedes für sich ist eine halbe Antwort.
Beabsichtigter Zugriff, das ist der tatsächliche Zugriff.
Lassen Sie ID Governance weiter entscheiden, wer Zugriff haben soll - und legen Sie die Karte darunter, worauf dieser Zugriff wirklich reicht.
Oder zertifizieren Sie weiter Mitgliedschaften, deren Grund niemand gesehen hat.