Office 365 Anmeldebericht
Eine Anmeldung aus einem Hosting-Netz um 03:00. Wessen war sie, und was hat sie durchgelassen?
Ein rohes Anmeldeprotokoll ist ein Zeitstempel und eine IP-Adresse. In einem typischen Mandanten kommen Hunderte Anmeldungen pro Woche aus VPNs, Hosting-Netzen oder Ländern, in denen niemand aus dem Unternehmen wohnt - und eine IP-Adresse allein sagt Ihnen nicht, welche. 1Security löst jede Anmeldung zu Land, Stadt und Netz auf, verknüpft das Gerät dahinter, liest das Conditional-Access-Ergebnis mit und bewahrt alles bis zu drei Jahre auf.
Das Problem
Ein Anmeldeprotokoll sagt wann. Sie brauchen woher, und von welchem Gerät.
Ein Anmelde-Export liefert Zeitstempel und IP-Adresse. Dann beginnt das Lesen: IP in eine Lookup-Seite kopieren, raten, ob der Anbieter ein Heimanschluss oder ein gemieteter Server ist, und hoffen, dass die Gerätespalte bedeutet, was Sie denken. Und eine Prüfung, die nur wenige Wochen zurückreicht, kann eine Frage von vor drei Monaten nicht beantworten.
Es gibt eine Falle, in die die meisten Administratoren in der ersten Woche tappen: Viele Cloud-Aktionen tragen die Adresse eines Service-Relays statt der des Benutzers. Im rohen Protokoll sieht es aus, als arbeite das halbe Unternehmen aus einem Rechenzentrum im Ausland. Teams lernen entweder, "ausländische" Anmeldungen zu ignorieren - oder jagen stundenlang Phantomen hinterher.
Die Gerätespalte ist nicht besser. Eine Anmeldung von einem registrierten, konformen Laptop und eine von einem Gerät, das Ihr Verzeichnis nie gesehen hat, sehen im Export identisch aus. Die zweite ist genau die, nach der Sie gesucht haben.
In der Praxis
Eine Liste. Woher, von welchem Gerät, unter welcher Richtlinie.
So läuft eine Anmeldeprüfung in 1Security - ohne Lookup-Seiten, ohne CSV, ohne Raten.
- 01
Aktivitätsprotokolle öffnen und auf Anmeldungen filtern
Wählen Sie einen Benutzer, einen Zeitraum, ein Land oder einen Netztyp. Jede Zeile ist eine Anmeldung mit aufgelöstem Standort - Land, Stadt und das Netz dahinter (Heimanbieter, Mobilfunk, Unternehmensnetz, Cloud-Anbieter). Live sortieren und filtern, die ganze Liste exportieren, wenn der Auditor die Datei will.
- 02
Den echten Ursprung lesen, nicht das Relay
Service-Relay-Verkehr wird erkannt und als solcher gekennzeichnet, VPN-, Tor- und Hosting-Netze werden benannt, und das erste Auftauchen eines Benutzers an einem neuen Ort wird als "erstmals gesehen" markiert. In einem typischen mittelgroßen Mandanten werden so aus Tausenden IP-Zeilen ein paar Dutzend benannte Orte, die man lesen kann.
- 03
Das Gerät in derselben Zeile sehen
Jede Anmeldung ist mit einem Gerät verknüpft: registriert und konform, nicht registriert oder ein Schattengerät, das nur in der Aktivität aufgetaucht ist. Filtern Sie auf "nicht registriertes Gerät" und Sie erhalten die Geräte, die nie registriert wurden - typischerweise Dutzende in einem Mandanten mit einigen Hundert Benutzern - als Ergänzung zu dem, was Intune bereits verwaltet.
- 04
Prüfen, welche Richtlinie gegriffen hat
Microsofts Conditional-Access-Ergebnis pro Anmeldung steckt bereits in den Datensätzen, die 1Security einliest. Der Bericht zeigt, welche Anmeldungen ohne jede wirksame Richtlinie abgeschlossen wurden - als Anteil am Verkehr des Mandanten und pro Standort. Die Frage "sind wir wirklich abgedeckt" wird eine Zahl, keine Hoffnung.
Was dahinter steckt
Drei Teile der Plattform, ein Anmeldebericht.
Der Anmeldebericht ist eine Sicht auf dieselbe angereicherte Aktivität, die jeder andere Bildschirm in 1Security liest. Jeder Teil ist ausführlich dokumentiert.
Standorte
Land, Stadt und Netz für jede Aktion, VPN / Tor / Rechenzentrum / Microsoft benannt, Erstmals-gesehen-Erkennung und Impossible-Travel-Bewertungen - lokal aufgelöst, ohne externen Lookup-Dienst.
Funktion ansehen →Conditional-Access-Abdeckung
Ihre deklarierten Richtlinien über die tatsächlich beobachteten Anmeldungen gelegt: ein Abdeckungsergebnis pro Standort und der Anteil des Verkehrs, der ungeregelt hereinkam.
Funktion ansehen →Geräte, auch nicht registrierte
Jede Anmeldung mit einer Geräteidentität verknüpft - registriert, nicht registriert oder Schatten - mit einem echten "zuletzt gesehen" aus der Aktivität aktualisiert, sobald das Gerät genutzt wird.
Funktion ansehen →
FAQ
Häufige Fragen.
Brauche ich Entra ID P2 oder das Premium-Add-on für Anmeldeprotokolle?
Nein. Standort- und Geräteanreicherung laufen in 1Security auf den Datensätzen, die ein Standard-Mandant ohnehin erzeugt, und die Historie wird auf einer Standardlizenz bis zu drei Jahre aufbewahrt. Die einzige Voraussetzung auf Microsoft-Seite: Conditional Access selbst braucht Entra ID P1 - hat Ihr Mandant es nicht, funktioniert der Bericht trotzdem, nur die Richtlinienspalte bleibt leer.
Warum zeigt mein aktueller Bericht Anmeldungen aus US-Rechenzentren?
Weil viele Cloud-Aktionen die Adresse eines Service-Relays statt der des Benutzers tragen. 1Security erkennt diese Bereiche, kennzeichnet den Verkehr als Relay statt als ausländische Anmeldung und bevorzugt das echte Ländersignal aus dem Anmeldedatensatz, wo es vorliegt. Eine echte Anmeldung von einem gemieteten Server im Ausland bleibt voll sichtbar.
Wie weit reicht der Bericht zurück?
Bis zu drei Jahre aufbewahrte Aktivität auf einer Standardlizenz - von wenigen Wochen Anmeldehistorie auf drei Jahre. Eine Anmeldeprüfung kann den gesamten Zeitraum abdecken, nach dem ein Auditor fragt, und "letzte Anmeldung" pro Benutzer stammt aus echter Aktivität, laufend aktualisiert.
Bekomme ich die letzte Anmeldung pro Benutzer, nicht nur ein Protokoll?
Ja. Der Bildschirm Benutzer führt letzte Anmeldung und letzte Aktivität pro Konto, sortierbar - "letzte Anmeldung aufsteigend" ist der schnellste Weg zu den Konten, die es nicht mehr geben sollte, und derselbe Ein-Klick-Filter, der hinter der Bereinigung inaktiver Konten steht.
Die 1Security-Plattform
Office 365 Anmeldebericht ist erst der Anfang
Office 365 Anmeldebericht ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- LizenzenWas zugewiesen ist, was ungenutzt bleibt und welches Paket eine Aktion oder Funktion noch braucht, damit das Upgrade, das Sie verkaufen, das ist, das der Kunde braucht.
- SicherheitsbewertungDie Bewertung, ihre Historie, die Kontrollen dahinter und die Benchmarks, damit die Zahl im Vorstandsbericht etwas bedeutet.
- ComplianceNIS2, DORA, DSGVO, EU AI Act, SOC 2 und HIPAA als Anforderungen mit Live-Status, Bestätigungen, datierten Snapshots und Nachweispaketen.
- BerichteSechs Berichtstypen als PDF, PowerPoint, HTML, CSV und JSON, unter Ihrer Marke mit dem Namen des Kunden, ein Bericht pro Kunde für das ganze Kundenbuch.
- BenachrichtigungenSofort- und Digest-Kanäle pro Kunde, an die richtigen Personen geroutet, im Design Ihrer oder ihrer Marke.
- Trends und das TagesbriefingWas sich diesen Monat bewegt hat, was heute eine Entscheidung braucht, nach Rang, für das Kundengespräch und für Ihren eigenen Morgen.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Hören Sie auf, IP-Adressen in Lookup-Seiten zu kopieren.
Verbinden Sie schreibgeschützt und sehen Sie noch am selben Tag Ihre Anmeldungen mit Stadt, Gerät und Richtlinienergebnis in jeder Zeile - und ab dann drei Jahre davon.
Oder raten Sie weiter, was eine IP-Adresse bedeutet, Zeile für Zeile.