Gastzugriffsbericht Microsoft 365
Wer sind die Gäste in Ihrem Mandanten, die auf keiner Gästeliste stehen?
In einem typischen Mandanten haben sich Hunderte Gäste seit einem Jahr nicht angemeldet und halten trotzdem Zugriff, und eine zweite Klasse von Gästen - Personen, die über einen SharePoint-Link oder eine Website-Berechtigung hereinkamen - ist nie zu Verzeichnisobjekten geworden. 1Security listet beide Arten von Gästen, zeigt genau, welche Websites, Dateien und Gruppen jeder noch öffnen kann, und bereitet die Entfernung hinter einem Prüffenster vor.
Das Problem
Gäste sind leicht einzuladen, schwer zu prüfen und gehen nie von selbst.
Ein Lieferant wird zu einem Teams-Kanal hinzugefügt. Ein Prüfer bekommt einen Link auf einen Ordner. Ein Auftragnehmer wird in eine Projektwebsite eingeladen. Jedes davon ist ein Klick für die Person, die es tut, und danach niemandes Aufgabe. Die meisten Mandanten, die wir verbinden, haben Hunderte bis Tausende Gäste, und ein großer Teil davon hat sich zuletzt vor über einem Jahr angemeldet.
Die Quartalsprüfung beginnt meist mit einem Verzeichnisexport: Gastobjekt, Sponsor, letzte Anmeldung. Zwei Dinge lassen sich daraus allein schwer ablesen. Erstens kann SharePoint externen Personen Zugriff gewähren, die nie zu Verzeichnisobjekten werden - diese SharePoint-only-Gäste halten echte Berechtigungen, und eine Prüfung, die beim Verzeichnis beginnt, hat keine Zeile für sie, genau deshalb häufen sie sich an. Zweitens sagt ein Export, wann sich ein Gast angemeldet hat, nicht, worauf er zugreifen kann.
Der zweite Punkt ist der entscheidende. Ein Gast, der sich vor 14 Monaten zuletzt angemeldet hat und noch Zugriff auf drei Projektwebsites und einen Ordner mit Verträgen hält, ist die Zeile, auf die es ankommt. 1Security sortiert genau danach, weil es die tatsächlichen Berechtigungen auf jeder Website, Gruppe und Datei liest.
In der Praxis
Die Gästeprüfung, ausgehend vom tatsächlichen Zugriff.
Einmal als Bereinigung oder jedes Quartal als feste Prüfung - die Liste ist in beiden Fällen live.
- 01
Jede Art von Gast zählen
Öffnen Sie Benutzer und filtern Sie auf extern. Entra-Gäste und SharePoint-only-Gäste sind als getrennte Typen ausgewiesen, jeder mit einer Live-Zahl. Die zweite Zahl ist meist die Überraschung: Üblich sind Dutzende oder Hunderte externe Identitäten, die nie auf einer Prüfliste standen.
- 02
Sortieren nach dem, was jeder Gast noch öffnen kann
Jede Gastzeile zeigt erreichbare Websites, Dateien und Gruppen, die sensiblen Dateien darunter und die Freigabelinks, die der Gast erstellt hat. Sortieren Sie absteigend nach erreichbaren Dateien, und ganz oben steht ein einzelnes externes Konto, das Zehntausende Dokumente öffnet.
- 03
Auf die eingrenzen, die niemand nutzt
Fügen Sie den Filter keine Aktivität im letzten Jahr hinzu. Zugriff besteht noch, die letzte echte Aktivität liegt lange zurück. Kombiniert mit "kann sensible Informationen erreichen" haben Sie die Bereinigungsliste in der Reihenfolge, in der sie abzuarbeiten ist - typischerweise einige hundert Zeilen, nicht die ganze Population.
- 04
Zugriff mit Sicherheitsnetz entziehen
Aktivieren Sie die vorgeschlagene Automatisierung für untätige Gäste, und 1Security stellt pro Gast einen Vorschlag hinter ein 72-Stunden-Prüffenster. Websitebesitzer können um Bestätigung gebeten werden, damit eine aktive Zusammenarbeit nie versehentlich gekappt wird; ein abgelehnter Vorschlag wird zurückgestellt. Jede Entfernung landet im Aktionsprotokoll.
Was dahinter steckt
Drei Teile der Plattform hinter dem Bericht.
Gastrisiko ist eine Zugriffsfrage, deshalb baut der Bericht auf dem Berechtigungsgraphen auf, nicht auf dem Verzeichnis.
Zugriffsverwaltung
Der effektive Zugriff jedes Gastes, aufgelöst über Gruppen, Freigabelinks und Website-Vererbung - die Sortierspalte, die aus einer Gästeliste eine Arbeitsliste macht.
Funktion erkunden →Lebenszyklusverwaltung
Indikatoren für untätige Gäste, Offboarding-Abläufe und die Automatisierungen, die die Gästepopulation nach der Bereinigung nicht wieder wachsen lassen.
Funktion erkunden →SharePoint-Governance
Dieselbe Geschichte von der Website-Seite: welche Websites externe Benutzer haben und welche seit einem Jahr verlassen sind, mit Gästen noch darin.
Funktion erkunden →
FAQ
Häufige Fragen.
Wie passt das zu Entra-Zugriffsüberprüfungen?
Sie ergänzen sich. Entra-Zugriffsüberprüfungen zertifizieren die Gäste in Ihrem Verzeichnis. 1Security ergänzt die SharePoint-only-Gäste, die keine Verzeichnisobjekte sind, und ordnet jeden Gast danach, worauf er wirklich zugreifen kann und wann er zuletzt aktiv war - sodass eine Prüfung bei den Zeilen beginnen kann, auf die es ankommt, beide Klassen eingeschlossen.
Können wir Gastzugriff aus 1Security heraus entfernen?
Ja, im separat genehmigten Schreibmodul. Die Entfernung löst jede Zugriffsquelle auf - direkte Berechtigungen, Freigabelinks, Gruppen- und Websitemitgliedschaft - zeigt, was jede Quelle öffnet, und stellt die Änderung hinter ein Prüffenster mit optionaler Besitzerbestätigung. Bis Sie dieses Modul genehmigen, ist die Verbindung schreibgeschützt.
Wie aktuell ist die "letzte Aktivität"?
Neue Aktivität erscheint innerhalb von Minuten, unabhängig von der Mandantengröße, und hinter jeder Gastzeile liegen bis zu drei Jahre Historie auf Standardlizenzen. "Letzte Aktivität" heißt, der Gast hat tatsächlich etwas geöffnet, bearbeitet oder heruntergeladen - nicht nur ein Anmeldezeitstempel.
Brauchen wir dafür E5 oder Entra P2?
Nein. Gästeberichte, Zugriffsumfang und die Erkennung untätiger Gäste laufen auf Standard-Lizenzen für Microsoft 365, ohne zu installierenden Agenten.
Die 1Security-Plattform
Gastzugriffs-Reporting ist erst der Anfang
Gastzugriffs-Reporting ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- ComplianceNIS2, DORA, DSGVO, EU AI Act, SOC 2 und HIPAA als Anforderungen mit Live-Status, Bestätigungen, datierten Snapshots und Nachweispaketen.
- BerichteSechs Berichtstypen als PDF, PowerPoint, HTML, CSV und JSON, unter Ihrer Marke mit dem Namen des Kunden, ein Bericht pro Kunde für das ganze Kundenbuch.
- BenachrichtigungenSofort- und Digest-Kanäle pro Kunde, an die richtigen Personen geroutet, im Design Ihrer oder ihrer Marke.
- Trends und das TagesbriefingWas sich diesen Monat bewegt hat, was heute eine Entscheidung braucht, nach Rang, für das Kundengespräch und für Ihren eigenen Morgen.
- StandorteWoher jede Anmeldung und jede Aktion wirklich kommt, auf einer Karte, pro Mandant. Verstöße nach Standort, unmögliche Reisen, Zulassungslisten pro Person. Funktioniert ohne Premium-Anmeldeprotokolle.
- GeräteRegistrierte, nicht registrierte und Schattengeräte, aus der Aktivität abgeleitet statt von einem Agenten. Das Gerät, das niemand registriert hat, taucht trotzdem auf.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Zählen Sie Ihre Gäste. Alle.
Verbinden Sie schreibgeschützt und sehen Sie noch am selben Tag jeden Gast mit dem, worauf er zugreifen kann - SharePoint-only-Gäste eingeschlossen.
Oder prüfen Sie weiter nur die Gäste, die leicht aufzulisten waren.