1Security + One Identity Active Roles
Active Roles legt das Konto richtig an. 1Security zeigt, was dieses Konto öffnen kann.
One Identity Active Roles führt die Administration von Active Directory, Entra ID und Microsoft 365 nach Richtlinie: Konten korrekt provisioniert, Gruppen per Regel gesetzt, Adminarbeit ohne dauerhafte Privilegien delegiert, Ausscheidende pünktlich entfernt. Sobald das Konto existiert, verbringt es sein Arbeitsleben in SharePoint, Exchange und Teams, und in einem typischen Mandanten kann ein gewöhnliches Konto 200.000 Dateien öffnen. 1Security löst diese Reichweite für jede Identität auf, bewahrt drei Jahre dessen, was sie getan hat, und stellt die Bereinigung hinter ein Prüffenster.
- 200.000Dateien, die ein gewöhnliches Microsoft 365 Konto typischerweise öffnen kann
- 10-30 %der bezahlten Lizenzen liegen typischerweise auf Konten, die niemand nutzt
- 10 minvom provisionierten Konto zu allem, worauf es zugreifen kann
Was Active Roles tut
Verzeichnisadministration nach Richtlinie.
Eine Konsole für Active Directory, Entra ID und Microsoft 365, mit einer Regel hinter jeder Änderung und einem Protokoll jeder Operation.
Eine Konsole für das hybride Verzeichnis
Active Directory, Entra ID und Microsoft 365 an einer Stelle verwaltet, über Domänen, Mandanten und Multi-Forest-Umgebungen hinweg. Workflow-Automatisierung hält jede Änderung innerhalb der definierten Richtlinie, sodass ein neues Konto gleich aussieht, egal wer es angelegt hat.
Delegation ohne dauerhafte Privilegien
Access Templates vergeben genau die Adminrechte, die eine Rolle braucht, und nichts darüber hinaus; Zero Standing Privilege heißt, dass diese Rechte nicht rund um die Uhr aktiv sind. Der Helpdesk setzt Kennwörter zurück, hält aber keinen Domain Admin.
Ein Lifecycle, der sauber endet
Geringste Rechte vom ersten Tag an, dynamische Gruppen, die Attributen folgen, und ein Deprovisioning, das die Sache zu Ende bringt: Mitgliedschaften entfernt, Objekte verschoben, endgültig gelöscht. Jede durchgeführte oder versuchte Operation landet im Audit-Trail.
Der Rest des Bildes
Das Konto ist richtig angelegt. Was öffnet es zwei Jahre später?
Active Roles bekommt den Moment der Änderung richtig hin: das Konto, die Gruppe, die delegierte Berechtigung, die Entfernung. Zwischen diesen Momenten lebt die Identität im Workload. Sie öffnet Dateien, erhält Freigabelinks, tritt Teams bei, deren Websites ganze Bibliotheken vererben, und sammelt Zugriff an, den kein Verzeichnisattribut beschreibt. Eine 2024 korrekt gesetzte Mitgliedschaft kann 2026 40.000 Dateien öffnen, ohne dass jemand das Konto angefasst hat.
Daher kommen die Fragen, die ein Verzeichnis allein nicht beantwortet: Welche dieser Berechtigungen wurden je genutzt, von welchem Gerät, worauf könnte ein gephishtes Konto tatsächlich zugreifen, welche der 10-30 % lizenzierten Konten, an denen sich niemand anmeldet, halten noch Zugriff auf sensible Websites.
1Security ist genau für diese Ebene gebaut: was jede Identität in Microsoft 365 öffnen kann, wie sie zu diesem Zugriff kam, was sie damit getan hat und was aufzuräumen ist. Es verwaltet nicht das Verzeichnis. Es zeigt, was die Verzeichnisobjekte, die Active Roles verwaltet, tatsächlich aufschließen.
Was 1Security ergänzt
Jedes Konto, was es öffnen kann und was es getan hat.
1Security verbindet sich schreibgeschützt mit Ihrem Microsoft 365 Mandanten und baut das Zugriffsbild hinter jedem Konto auf, das Active Roles provisioniert.
- 01
Auflösen, was jedes Konto öffnen kann
Jede Datei, Website und jedes Postfach, das ein Konto über direkte Berechtigungen, Freigabelinks, verschachtelte Gruppen und Vererbung erreicht, in Minuten aufgelöst. Öffnen Sie Benutzer, sortieren Sie nach erreichbaren Dateien, und das Konto, das Active Roles heute Morgen angelegt hat, zeigt bereits die 40.000 Dateien, die seine Abteilungsmitgliedschaften geöffnet haben.
- 02
Drei Jahre dessen behalten, was passiert ist
Jede Aktion einem Benutzer, einer Datei, einem Gerät und einem Standort zugeordnet, bis zu drei Jahre auf Standard-Lizenzen für Microsoft 365 aufbewahrt. Jedes Konto hat seine eigene Aktivitätsbaseline, sodass 340 Downloads auf einem Konto mit Normalwert 12 als Anomalie-Episode erscheinen, nicht als Zeile in einem Export.
- 03
Den Überschuss hinter einem Prüffenster beschneiden
Inaktive Konten mit Reichweite, Lizenzen auf Ausgeschiedenen, ein Jahr untätige Gäste, "Jeder"-Links auf sensiblen Dateien: jede Bereinigung wird als Vorschlag mit standardmäßig 72 Stunden Prüffenster eingestellt, mit optionaler Besitzerprüfung, jede ausgeführte Aktion protokolliert. Nichts Unumkehrbares geschieht ohne menschliche Entscheidung.
Wie beides zusammenpasst
Active Roles führt das Verzeichnis. 1Security zeigt, was das Verzeichnis aufschließt.
Active Roles tut weiter, was es heute tut: Konten und Gruppen nach Richtlinie provisionieren, Administration ohne dauerhafte Privilegien delegieren, pünktlich deprovisionieren, jede Operation protokollieren. 1Security verbindet sich mit demselben Microsoft 365 Mandanten über eine schreibgeschützte Einwilligung - ohne Agenten, mit Standardlizenzen, erste Ergebnisse noch am selben Tag - und löst auf, was jedes dieser Konten und jede Gruppe tatsächlich öffnen kann, was es drei Jahre zurück getan hat und was aufgeräumt werden sollte. Kein Produkt ändert, wie das andere arbeitet. Zusammen bekommen Sie das richtig angelegte Konto und den Nachweis, wie weit es reicht.
NIS2 in der Praxis
Zugriffskontrollrichtlinie, und der Nachweis, dass sie wirkt.
NIS2 Artikel 21 Absatz 2 Buchstabe i zählt Zugriffskontrollrichtlinien zu den Risikomanagementmaßnahmen, die wesentliche und wichtige Einrichtungen umsetzen müssen, und Prüfer verlangen den Nachweis, dass die Richtlinie dem entspricht, was im Mandanten passiert.
Active Roles belegt die Richtlinienseite: Zugriff per Regel erteilt, ohne dauerhafte Privilegien delegiert, planmäßig entzogen, jede Verzeichnisoperation dokumentiert. 1Security belegt die Praxisseite: was diese Berechtigungen in Microsoft 365 tatsächlich öffnen können, welcher Zugriff je genutzt wurde und was beschnitten wurde, mit der Prüfspur im Anhang.
Fragt der Prüfer, ob Ihre Zugriffskontrollrichtlinie der Realität entspricht, ist die Antwort ein Report aus beiden Produkten, kein Projekt.
Sehen Sie, was jedes Konto öffnen kann, das Sie provisionieren.
Lassen Sie Active Roles weiter das Verzeichnis führen. Verbinden Sie 1Security schreibgeschützt und sehen Sie noch am selben Tag, was jedes Konto und jede Gruppe in Ihrem Mandanten tatsächlich aufschließt.
Oder nehmen Sie weiter an, ein gut angelegtes Konto sei ein gut genutztes Konto.