Office 365 Berechtigungsbericht Software
Ihr Berechtigungsbericht stimmte, als er fertig war. Und jetzt?
Ein Berechtigungsexport zeigt deklarierte Berechtigungen und ist veraltet, sobald er fertig ist - und er zeigt selten, dass ein gewöhnliches Konto über drei verschachtelte Gruppen und einen Link von 2022 an 400.000 Dateien kommt. 1Security hält den effektiven Zugriff über Websites, Dateien, Postfächer, Gruppen, Apps und Freigabelinks laufend aufgelöst, sodass Ihr Office 365 Berechtigungsbericht die Ansicht ist, die Sie gerade sehen - exportiert.
Das Problem
Deklarierte Berechtigungen beantworten die Frage nicht.
Die Frage hinter jedem Berechtigungsbericht lautet "wer kann das tatsächlich öffnen?", und ein Export deklarierter Berechtigungen beantwortet sie nicht. Website-Berechtigungen, Gruppenmitgliedschaften, Postfach-Stellvertretungen und Freigabelinks sind vier verschiedene Listen, und die Antwort entsteht erst, wenn man sie gemeinsam auflöst.
Tatsächlicher Zugriff ist zusammengesetzt: Ein Benutzer erreicht eine Datei über eine Gruppe in einer anderen Gruppe, über eine drei Ebenen höher vererbte Website-Berechtigung oder über einen "Jeder"-Link, den jemand vor Jahren erstellt hat und der nie abläuft. Das mit Skripten zusammenzunähen kostet Tage pro Bericht - 40+ Stunden pro Quartal sind in einem mittelgroßen Mandanten üblich - und das Ergebnis ist veraltet, bevor es jemand liest.
Die Zahlen, die ein Live-Bericht zeigt, sind meist die Überraschung: Hunderttausende Dateien, die ein einzelnes Nicht-Admin-Konto erreicht, Tausende Jeder-Links, Dutzende Gäste, die nach einem Jahr ohne Anmeldung noch Zugriff halten, und freigegebene Postfächer mit Stellvertretern, die niemand geprüft hat. Ein Quartalsexport verbirgt all das zwischen zwei Exporten.
In der Praxis
Von der Frage zum exportierten Bericht in vier Klicks.
So funktioniert ein Berechtigungsbericht, wenn der Graph auflöst und Sie nur die Ansicht wählen.
- 01
Von beiden Seiten fragen
Öffnen Sie Benutzer und wählen Sie eine Person: jede Website, Datei, jedes Postfach und jede Gruppe, die sie erreicht, mit einer Zahl obenauf - bei langjährigen Mitarbeitenden typischerweise 50.000-500.000 Dateien. Oder öffnen Sie Dateien und wählen Sie ein Dokument: jeder Benutzer, jede Gruppe, App und jeder Freigabelink, der es öffnet. Beide Richtungen lesen denselben aufgelösten Graphen.
- 02
Das Warum sehen, nicht nur das Dass
Jeder Eintrag zeigt seinen Pfad: die verschachtelte Gruppe, die vererbte Website-Berechtigung, den Freigabelink, die App-Zustimmung. Jeder Schritt ist anklickbar, und die Erklärung ist Klartext, dem ein Datenverantwortlicher folgen kann - "über Finanzen-Alle, Mitglied von Finanzen-Leitung, vererbt von der Website Budget".
- 03
Auf den nötigen Ausschnitt filtern, dann speichern
Externe Benutzer auf Finanz-Websites, Dateien, die ein ausscheidender Mitarbeiter erreicht, Inhaber von Administratorrollen ohne MFA, Gruppen, die mehr als 100.000 Dateien öffnen - jedes davon ist ein Filtersatz. Speichern Sie die Ansicht und teilen Sie sie mandantenweit, damit der nächste Prüfer denselben Live-Bericht öffnet, keine Kopie.
- 04
Auf Abruf exportieren
Jede Liste exportiert sich vollständig, mit dem Filterzustand, der sie erzeugt hat. Der Bericht, den Sie dem Auditor übergeben, ist der um 9:00 geprüfte Bildschirm, der den Mandanten um 9:00 beschreibt - und wenn im Juni erneut gefragt wird, exportieren Sie im Juni erneut.
Was dahinter steckt
Drei Teile der Plattform, ein Berechtigungsbericht.
Berechtigungsberichte laufen auf Fähigkeiten, über die Sie ausführlich nachlesen können.
Zugriffsverwaltung
Der Berechtigungsgraph: effektiver Zugriff aufgelöst über Verschachtelung, Links, Vererbung und App-Zustimmungen, lesbar von einer Person oder von einer Ressource aus.
Funktion erkunden →Reporting
Gespeicherte Ansichten, mandantenweites Teilen, vollständige Exporte und geplante Zusammenfassungen auf denselben Live-Daten.
Funktion erkunden →Inventar
Jede Website, jedes OneDrive, jede Gruppe, jeder Gast, jede App und jeder KI-Agent auf einem Graphen, sodass der Bericht die Ressourcen abdeckt, die das Verzeichnis vergessen hat.
Funktion erkunden →
FAQ
Häufige Fragen.
Was unterscheidet das von einem skriptbasierten Berechtigungsexport?
Ein Export listet deklarierte Berechtigungen, ein Dienst nach dem anderen. 1Security meldet effektiven Zugriff: was eine Identität tatsächlich öffnen kann, sobald verschachtelte Gruppen, Website-Vererbung, Freigabelinks, Postfach-Stellvertretung und App-Zustimmungen gemeinsam aufgelöst sind - und es liest in beide Richtungen, von einer Person zu ihrer Reichweite oder von einer Datei zu ihrem Publikum.
Wie aktuell sind die Daten hinter einem Bericht?
Der Bericht ist der Live-Bildschirm. Nach dem ersten Scan erscheinen Berechtigungsänderungen und neue Freigabelinks bei jeder Mandantengröße innerhalb von Minuten, sodass ein Export um 9:00 den Mandanten um 9:00 wiedergibt. Dahinter stehen bis zu drei Jahre Aktivitätshistorie, falls die Frage lautet "wer hat es tatsächlich geöffnet".
Können nicht-technische Beteiligte damit arbeiten?
Ja. Zugriffspfade sind in Klartext geschrieben - wer, über welche Gruppe oder welchen Link, worauf - und gespeicherte Ansichten lassen sich teilen, sodass ein Auditor oder Datenverantwortlicher genau den vorbereiteten Ausschnitt live öffnet, ohne das Produkt zu lernen.
Was braucht es von unserem Mandanten?
Eine schreibgeschützte App-Zustimmung mit Standardlizenzen für Microsoft 365. Keine Premium-Lizenz, kein Agent, keine Skripte. Erste Berichte erscheinen am selben Tag; die größten Mandanten mit Dutzenden Millionen Dateien brauchen länger für die vollständige Abbildung.
Die 1Security-Plattform
Berechtigungs-Reporting ist erst der Anfang
Berechtigungs-Reporting ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- StandorteWoher jede Anmeldung und jede Aktion wirklich kommt, auf einer Karte, pro Mandant. Verstöße nach Standort, unmögliche Reisen, Zulassungslisten pro Person. Funktioniert ohne Premium-Anmeldeprotokolle.
- GeräteRegistrierte, nicht registrierte und Schattengeräte, aus der Aktivität abgeleitet statt von einem Agenten. Das Gerät, das niemand registriert hat, taucht trotzdem auf.
- Apps und EinwilligungenJede App mit Zugriff auf den Mandanten, was sie erreichen kann, wer eingewilligt hat und ob das noch nötig ist.
- KI-Agenten und CopilotDas Agentenregister: Eigentümer, Reichweite, als wer jeder Agent handelt, was Copilot sehen wird. Die EU-AI-Act-Prüfungen pro Agent, verantwortlicher Eigentümer, transparente Anweisungen und Folgenabschätzung, aus dem Mandanten gemessen. Readiness vor den Lizenzen, Governance danach.
- Aktivitätsprotokolle und ForensikBis zu drei Jahre durchsuchbare Aktivität auf einer Standardlizenz. Was geöffnet, heruntergeladen, freigegeben wurde, von wem, von wo, auf welchem Gerät.
- Anomalien und ErkennungenAusschläge bei Freigaben, Downloads, Anmeldungen, Einwilligungen und Agentenaktivität, bewertet gegen das eigene Muster jedes Mandanten, mit passenden Reaktionsaktionen.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Hören Sie auf zu exportieren. Fangen Sie an zu antworten.
Verbinden Sie schreibgeschützt und ziehen Sie noch am selben Tag Ihren ersten Bericht zum effektiven Zugriff - wer kann was öffnen, und warum - mit Standardlizenzen für Microsoft 365.
Oder nähen Sie den Bericht fürs nächste Quartal wieder von Hand zusammen.