Microsoft 365 Inventar-Sichtbarkeit
Websites, Gäste, Apps, Geräte: warum hat niemand eine einzige Zahl?
Websites, Gäste, Apps und Geräte werden an verschiedenen Stellen, von verschiedenen Personen und zu verschiedenen Zeiten gezählt - also hat niemand eine Zahl. Die meisten Mandanten haben ein Vielfaches der Websites, die die IT vermutet, Hunderte direkt in Websites eingeladene Gäste und Dutzende zugestimmte Apps, an deren Freigabe sich niemand erinnert. 1Security verbindet sich schreibgeschützt und zählt alles - live, an einem Ort, mit dem, was jedes Objekt erreichen kann.
Das Problem
Das offizielle Inventar ist das optimistische.
Die Zahl der Websites, die die meisten Teams im Kopf haben, deckt die bewusst erstellten ab. Sie enthält selten die Websites privater und freigegebener Kanäle, die jedes Team von allein anlegt, und das persönliche OneDrive hinter jedem Benutzer - jedes davon ein echter Ablageort für Firmendaten mit eigenen Berechtigungen und eigenen Freigabelinks. In einem typischen Mandanten liegt die tatsächliche Zahl der Websites drei- bis fünfmal über der, die die IT nennen würde.
Dasselbe gilt für Personen und Dinge. Eine verzeichnisbasierte Gästeliste deckt Verzeichnisgäste ab; reine SharePoint-Gäste - externe Personen, die direkt in eine Website eingeladen wurden - müssen aus den Websites selbst gezählt werden. Geräte, die Ihre Dateien gelesen haben, ohne je registriert zu sein, zeigen sich nur in der Aktivität. Und die 30-50 zugestimmten Apps und KI-Agenten, die dauerhaft Zugang zu Ihren Daten halten, stehen selten auf irgendeinem Inventar.
Jedes Audit, jeder Copilot-Rollout und jeder Vorfall beginnt mit derselben Frage: Was haben wir eigentlich? Das per Hand, Quelle für Quelle, zusammenzuzählen ist ein Quartal Arbeit - und schon in der Woche der Fertigstellung veraltet.
In der Praxis
Von einer schreibgeschützten Zustimmung zum gezählten Mandanten.
So sieht Erkennung auf einem echten Mandanten aus - ohne Agent, ohne Skripte, ohne Tabelle.
- 01
Schreibgeschützt verbinden und den Scan laufen lassen
Eine Zustimmung, Standard-Microsoft-Lizenzen, kein zu installierender Agent. Ein Mandant unter 100.000 Dateien ist in ein bis zwei Stunden kartiert; die größten Mandanten liegen jenseits von 40 Millionen Dateien, und der Scan setzt nach einer Unterbrechung von selbst fort. Neue Ressourcen erscheinen bei jeder Größe innerhalb von etwa zehn Minuten, die Listen sind also lange vor Ende des Tiefenscans nutzbar.
- 02
Zusehen, wie sich acht Inventare füllen
Websites (inklusive Kanal-Websites und jedem persönlichen OneDrive), Dateien, Benutzer (inklusive reiner SharePoint-Gäste), Gruppen (alle sechs Typen getrennt), Apps, Agenten, Geräte und E-Mails - jede eine Live-Liste, die Sie filtern, sortieren und exportieren. Die erste Überraschung ist meist die Zahl der Websites, die zweite die Zahl der Gäste.
- 03
Sehen, wovon Sie nichts wussten
Apps kommen mit ihrem Zustimmungskanal und dem ersten Admin, der sie hereingelassen hat. Geräte kommen klassifiziert als registriert, nicht registriert oder Schatten - ein Schattengerät wurde beim Lesen von Daten gesehen, ohne dass je eine Anmeldung beobachtet wurde. Websites kommen mit ihren externen Benutzern, Speicher in GB und letzter Aktivität, sodass "wir haben 2.400 Websites" mit "und 310 davon sind nach außen offen" ankommt.
- 04
Gezählt bleiben
Das Inventar bleibt live: ein neues Team, ein neuer Gast, eine neue App-Zustimmung erscheint in etwa zehn Minuten. Die Zahl, die Sie im Lenkungsausschuss nennen, ist die Zahl von heute Morgen, nicht der Export, den jemand letztes Quartal gezogen hat.
Was dahinter steckt
Keine Namensliste. Ein Graph davon, was worauf zugreift.
Jede Zeile im Inventar ist damit verbunden, worauf sie zugreifen kann und was sie berührt hat - von der Zahl zur Liste ist es ein Klick.
Das lebende Inventar
Acht Live-Inventare auf einem Berechtigungsgraphen, mit Verwaisungsindikatoren auf jedem: keine Besitzer, keine Aktivität seit einem Jahr, inaktiv mit weiterhin intaktem Zugriff.
Inventar-Tool erkunden →Websites nach Exposition geordnet
Jede Website mit Mitgliedern, Freigabelinks, externen Benutzern, sensiblen Funden, Speicher und Copilot-Kennzeichen - geordnet nach dem, was wirklich zählt, nicht alphabetisch.
SharePoint-Governance erkunden →Geräte, die das Verzeichnis übersehen hat
Registrierte, nicht registrierte und Schattengeräte aus echter Aktivität rekonstruiert - inklusive Maschinen, die Ihre Dateien gelesen haben, ohne sich je auf dem normalen Weg anzumelden.
Geräteerkennung erkunden →
FAQ
Häufige Fragen.
Wie schnell sehen wir die ersten Zahlen?
Minuten bis zu den ersten Listen, Stunden bis zur vollständigen Karte eines mittelgroßen Mandanten. Ein Mandant unter 100.000 Dateien ist in ein bis zwei Stunden vollständig kartiert, eine Million Dateien in sechs bis zwölf, die größten Mandanten laufen wochenlang - und setzen nach einer Unterbrechung automatisch fort. Neue Ressourcen erscheinen unabhängig von der Größe innerhalb von etwa zehn Minuten.
Was findet es, das unser eigenes Inventar nicht hat?
Typischerweise: Websites privater und freigegebener Kanäle, reine SharePoint-Gäste, Geräte, die Daten lesen, ohne je registriert zu sein, sowie zugestimmte Apps und KI-Agenten, die niemand inventarisiert. In den meisten Mandanten liegt die tatsächliche Zahl der Websites um ein Vielfaches über der, die die IT nennt, und die Zahl der Gäste über der verzeichnisbasierten Liste.
Ändert die Erkennung etwas im Mandanten?
Nein. Die Erkennung läuft mit einer schreibgeschützten Zustimmung. Schreibaktionen gibt es in 1Security, aber sie leben in separat zugestimmten Modulen und laufen nie ohne dieses ausdrückliche Opt-in.
Welche Lizenzen brauchen wir?
Ein Benutzer mit SharePoint Online-Lizenz - ab Business Basic - ist die einzige harte Anforderung. Kein E5, kein Purview, kein Entra P2. Einige optionale Anreicherungen wie die Purview-Bezeichnungssynchronisierung nutzen Premium-SKUs, falls Sie sie bereits besitzen.
Die 1Security-Plattform
Mandanteninventar-Sichtbarkeit ist erst der Anfang
Mandanteninventar-Sichtbarkeit ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- Aktivitätsprotokolle und ForensikBis zu drei Jahre durchsuchbare Aktivität auf einer Standardlizenz. Was geöffnet, heruntergeladen, freigegeben wurde, von wem, von wo, auf welchem Gerät.
- Anomalien und ErkennungenAusschläge bei Freigaben, Downloads, Anmeldungen, Einwilligungen und Agentenaktivität, bewertet gegen das eigene Muster jedes Mandanten, mit passenden Reaktionsaktionen.
- Berechtigungen und FreigabenWer worauf zugreifen kann, über welche Gruppe, welchen Link oder welchen Gast, und ob das jemand so wollte. Die Freigabekarte, nach der jedes Audit fragt.
- Sensible DatenPersonenbezogene Daten, Zugangsdaten, Finanz- und Gesundheitsdaten, gefunden von unseren eigenen Klassifikatoren, mit der Microsoft-Zweitmeinung, wo der Kunde sie hat.
- VertraulichkeitsbezeichnungenAbdeckung und Lücken der Bezeichnungen über Websites und Dateien, damit der Schutz, den der Kunde bezahlt hat, auch wirklich angewendet ist.
- Benutzer, Gruppen und LebenszyklusRuhende Konten, Gäste, die nie gegangen sind, dreifach verschachtelte Gruppen, verwaiste Eigentümer, Admins ohne MFA. Die Prüfung, die überall sonst eine Tabelle ist.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Finden Sie heraus, wie viele Websites Sie wirklich haben.
Verbinden Sie schreibgeschützt und erhalten Sie noch am selben Tag Ihre ersten Zahlen - Websites inklusive der versteckten, Gäste inklusive der reinen SharePoint-Gäste, Apps, Agenten und Geräte mit dem, was jedes erreichen kann.
Oder nennen Sie weiter die Zahl vom letzten Quartal.