Microsoft 365 Lebenszyklusverwaltung
Die Hälfte Ihres Mandanten ist verlassen. Wissen Sie, welche?
In einem typischen Microsoft 365 Mandanten liegt mehr als die Hälfte aller Dateien in Websites, die seit einem Jahr niemand geöffnet hat, Hunderte lizenzierte Konten haben sich seit Monaten nicht angemeldet, und Dutzende bezahlte Apps haben keinen einzigen Benutzer mehr. 1Security listet jede davon auf, ordnet sie nach Kosten und Exposition und räumt hinter einem Prüffenster auf - damit die Lebenszyklusverwaltung nicht mehr davon abhängt, dass sich jemand erinnert.
Das Problem
In Microsoft 365 wird alles erstellt. Fast nichts wird gelöscht.
Ein Projekt endet, seine Teams-Website bleibt. Ein Auftragnehmer geht, sein Gastkonto bleibt. Jemand testet eine App eine Woche lang, ihre Zustimmung bleibt jahrelang. Microsoft 365 hat für jedes "Erstellen" einen Verantwortlichen und für "Löschen" niemanden - also wächst der Mandant nur. Die meisten Mandanten haben ein Vielfaches der Websites, die die IT vermutet.
Die Zahlen, die wir am ersten Tag nach einer neuen Verbindung sehen, sind erstaunlich konstant: mehr als die Hälfte aller Dateien in Websites ohne Aktivität seit einem Jahr, 10-30 % der bezahlten Lizenzen auf Konten, die sich seit Monaten nicht angemeldet haben, Dutzende zugestimmte Apps ohne einen Benutzer und Terabytes auf SharePoint-Websites, an deren Erstellung sich niemand erinnert.
Unordnung allein wäre kein Problem. Das Problem ist, dass verwaiste Dinge ihre Berechtigungen behalten. Die Website, die seit 2024 niemand geöffnet hat, hat immer noch externe Benutzer. Das inaktive Konto erreicht immer noch Tausende Dateien. Die tote Gruppe schließt immer noch ein Postfach auf. Niemand würde diesen Zugriff verteidigen - und niemand schaut hin.
In der Praxis
Von "wir sollten mal aufräumen" zu einer Liste, die Sie heute abarbeiten können.
So läuft ein Lebenszyklus-Durchgang in 1Security - ohne Skripte, ohne CSV-Exporte, ohne Raten.
- 01
Sehen, was verwaist ist - pro Ressourcentyp
Öffnen Sie Websites und filtern Sie auf keine Aktivität seit einem Jahr. Öffnen Sie Benutzer und filtern Sie auf keine Anmeldung seit 90 Tagen mit zugewiesener Lizenz. Öffnen Sie Apps und filtern Sie auf null aktive Benutzer. Öffnen Sie Gruppen und filtern Sie auf keinen Besitzer oder keine Mitglieder. Jede Liste ist live, jeder Filter ein Klick - dieselben Verwaisungsindikatoren gibt es für Websites, Gruppen, Benutzer, Gäste, Apps, KI-Agenten, Geräte und Lizenzen.
- 02
Sortieren nach dem, was noch kostet - oder noch exponiert
Speicher in TB, bezahlte Plätze pro Monat, externe Benutzer, erreichbare sensible Dateien: jedes davon ist eine Spalte. Sortieren Sie nach einer davon, und ganz oben steht, wo sich Aufräumen zuerst lohnt - die 4-TB-Archivwebsite mit "Jeder"-Links, die 200 inaktiven Konten noch auf E3, die 40 bezahlten Apps, die dieses Jahr niemand geöffnet hat.
- 03
Hinter einem Prüffenster aufräumen
Aktivieren Sie eine vorgeschlagene Automatisierung - inaktive Websites archivieren, untätige Gäste entfernen, ungenutzte Lizenzen zurückholen - und 1Security stellt für jede passende Ressource einen Vorschlag ein. Standardmäßig 72 Stunden zur Prüfung, Besitzer können um Bestätigung gebeten werden, und ein abgelehnter Vorschlag wird zurückgestellt. Nichts verschwindet unbemerkt.
- 04
Das Ergebnis in Zahlen zeigen
Zurückgewonnener Speicher, Lizenzen zurück im Pool, entzogener externer Zugriff, archivierte Websites - jede ausgeführte Aktion wird an einer Stelle protokolliert. Ihre Quartalsprüfung beginnt mit "wir haben 11 TB und 180 Lizenzen zurückgeholt", nicht mit dem Versprechen, sich das anzusehen.
Was dahinter steckt
Drei Teile der Plattform, ein Aufräum-Durchgang.
Lebenszyklusverwaltung ist in 1Security kein separates Modul. Sie läuft auf demselben Live-Inventar, demselben Benutzerlebenszyklus und derselben Website-Governance, über die Sie ausführlich nachlesen können.
Inventar
Jede Website, jedes OneDrive, jede Gruppe, jeder Benutzer, Gast, jede App, jeder KI-Agent, jedes Gerät und jede Lizenz in einem Live-Inventar - mit Filtern für verwaist und verlassen auf jeder Liste.
Funktion erkunden →Benutzerlebenszyklus
Neue, Versetzte, Ausscheidende und die inaktiven Konten dazwischen - Zugriff, Freigabelinks und Lizenzen als ein Ablauf behandelt.
Funktion erkunden →SharePoint-Governance
Websites geordnet nach Größe, Stille und Exposition, mit gestaffelten Automatisierungen auf Website-Ebene für Freigabe, Besitz und Archivierung.
Funktion erkunden →
FAQ
Häufige Fragen.
Löscht es etwas, das jemand noch braucht?
Nicht, ohne dass ein Mensch es vorher gesehen hat. Jeder Vorschlag wartet in einem Prüffenster - standardmäßig 72 Stunden, konfigurierbar bis hin zur rein manuellen Freigabe - und kann an den Besitzer der Website oder Gruppe zur Bestätigung weitergeleitet werden. Ein abgelehnter Vorschlag wird zurückgestellt. Jede ausgeführte Aktion wird protokolliert, mit wem sie freigegeben hat und wann.
Wie viel finden Mandanten typischerweise?
Genug, um schon am ersten Tag relevant zu sein. Üblich sind mehr als die Hälfte aller Dateien in Websites ohne Aktivität seit einem Jahr, 10-30 % der bezahlten Lizenzen auf inaktiven Konten, Dutzende zugestimmte Apps ohne Benutzer und einzelne Websites mit Terabytes, die niemand geöffnet hat. Ihre eigenen Zahlen erscheinen am selben Tag, an dem Sie verbinden.
Müssen wir zum Start Schreibberechtigungen erteilen?
Nein. Die Basisverbindung ist schreibgeschützt, und jede vorgeschlagene Bereinigung zeigt ihre Live-Trefferzahl, bevor Sie irgendetwas erteilen. Schreibaktionen sind ein separates Modul, das Sie erst genehmigen, wenn Sie 1Security handeln lassen wollen - und selbst dann durchläuft jede Aktion das Prüffenster.
Braucht das E5 oder eine zusätzliche Microsoft-Lizenz?
Nein. Es läuft mit Standard-Lizenzen für Microsoft 365, ohne zu installierenden Agenten und ohne E5-Anforderung.
Die 1Security-Plattform
Microsoft 365 Lebenszyklus ist erst der Anfang
Microsoft 365 Lebenszyklus ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- Anomalien und ErkennungenAusschläge bei Freigaben, Downloads, Anmeldungen, Einwilligungen und Agentenaktivität, bewertet gegen das eigene Muster jedes Mandanten, mit passenden Reaktionsaktionen.
- Berechtigungen und FreigabenWer worauf zugreifen kann, über welche Gruppe, welchen Link oder welchen Gast, und ob das jemand so wollte. Die Freigabekarte, nach der jedes Audit fragt.
- Sensible DatenPersonenbezogene Daten, Zugangsdaten, Finanz- und Gesundheitsdaten, gefunden von unseren eigenen Klassifikatoren, mit der Microsoft-Zweitmeinung, wo der Kunde sie hat.
- VertraulichkeitsbezeichnungenAbdeckung und Lücken der Bezeichnungen über Websites und Dateien, damit der Schutz, den der Kunde bezahlt hat, auch wirklich angewendet ist.
- Dateien, Websites und der SpaltenbrowserDen Mandanten wie ein Dateisystem durchsuchen: Website, Bibliothek, Ordner, Datei, mit Berechtigungen und Vertraulichkeit jeder Ebene daneben. Ein Problem, das sich damit von selbst erledigt.
- Externe DomänenJede fremde Organisation mit einem Fuß im Mandanten, ihre Vertrauenslage, ihre Drift und wer sie eingeladen hat.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Sehen Sie, wofür Ihr Mandant noch bezahlt.
Verbinden Sie schreibgeschützt und erhalten Sie noch am selben Tag Ihre Listen verwaister Websites, inaktiver Konten und ungenutzter Lizenzen. Dann entscheiden Sie, was aufgeräumt wird - mit einem Prüffenster vor jeder Aktion.
Oder bezahlen Sie weiter für das, was niemand nutzt.