Office 365 Berechtigungsbericht Software
Wer kann was öffnen? Ein Berechtigungsbericht, der heute stimmt.
Ein Berechtigungsexport zeigt deklarierte Berechtigungen und ist veraltet, sobald er fertig ist - und er zeigt selten, dass ein gewöhnliches Konto über drei verschachtelte Gruppen und einen Link von 2022 an 400.000 Dateien kommt. 1Security hält den effektiven Zugriff über Websites, Dateien, Postfächer, Gruppen, Apps und Freigabelinks laufend aufgelöst, sodass Ihr Office 365 Berechtigungsbericht die Ansicht ist, die Sie gerade sehen - exportiert.
Das Problem
Deklarierte Berechtigungen beantworten die Frage nicht.
Die Frage hinter jedem Berechtigungsbericht lautet "wer kann das tatsächlich öffnen?", und ein Export deklarierter Berechtigungen beantwortet sie nicht. Website-Berechtigungen, Gruppenmitgliedschaften, Postfach-Stellvertretungen und Freigabelinks sind vier verschiedene Listen, und die Antwort entsteht erst, wenn man sie gemeinsam auflöst.
Tatsächlicher Zugriff ist zusammengesetzt: Ein Benutzer erreicht eine Datei über eine Gruppe in einer anderen Gruppe, über eine drei Ebenen höher vererbte Website-Berechtigung oder über einen "Jeder"-Link, den jemand vor Jahren erstellt hat und der nie abläuft. Das mit Skripten zusammenzunähen kostet Tage pro Bericht - 40+ Stunden pro Quartal sind in einem mittelgroßen Mandanten üblich - und das Ergebnis ist veraltet, bevor es jemand liest.
Die Zahlen, die ein Live-Bericht zeigt, sind meist die Überraschung: Hunderttausende Dateien, die ein einzelnes Nicht-Admin-Konto erreicht, Tausende Jeder-Links, Dutzende Gäste, die nach einem Jahr ohne Anmeldung noch Zugriff halten, und freigegebene Postfächer mit Stellvertretern, die niemand geprüft hat. Ein Quartalsexport verbirgt all das zwischen zwei Exporten.
In der Praxis
Von der Frage zum exportierten Bericht in vier Klicks.
So funktioniert ein Berechtigungsbericht, wenn der Graph auflöst und Sie nur die Ansicht wählen.
- 01
Von beiden Seiten fragen
Öffnen Sie Benutzer und wählen Sie eine Person: jede Website, Datei, jedes Postfach und jede Gruppe, die sie erreicht, mit einer Zahl obenauf - bei langjährigen Mitarbeitenden typischerweise 50.000-500.000 Dateien. Oder öffnen Sie Dateien und wählen Sie ein Dokument: jeder Benutzer, jede Gruppe, App und jeder Freigabelink, der es öffnet. Beide Richtungen lesen denselben aufgelösten Graphen.
- 02
Das Warum sehen, nicht nur das Dass
Jeder Eintrag zeigt seinen Pfad: die verschachtelte Gruppe, die vererbte Website-Berechtigung, den Freigabelink, die App-Zustimmung. Jeder Schritt ist anklickbar, und die Erklärung ist Klartext, dem ein Datenverantwortlicher folgen kann - "über Finanzen-Alle, Mitglied von Finanzen-Leitung, vererbt von der Website Budget".
- 03
Auf den nötigen Ausschnitt filtern, dann speichern
Externe Benutzer auf Finanz-Websites, Dateien, die ein ausscheidender Mitarbeiter erreicht, Inhaber von Administratorrollen ohne MFA, Gruppen, die mehr als 100.000 Dateien öffnen - jedes davon ist ein Filtersatz. Speichern Sie die Ansicht und teilen Sie sie mandantenweit, damit der nächste Prüfer denselben Live-Bericht öffnet, keine Kopie.
- 04
Auf Abruf exportieren
Jede Liste exportiert sich vollständig, mit dem Filterzustand, der sie erzeugt hat. Der Bericht, den Sie dem Auditor übergeben, ist der um 9:00 geprüfte Bildschirm, der den Mandanten um 9:00 beschreibt - und wenn im Juni erneut gefragt wird, exportieren Sie im Juni erneut.
Was dahinter steckt
Drei Teile der Plattform, ein Berechtigungsbericht.
Berechtigungsberichte laufen auf Fähigkeiten, über die Sie ausführlich nachlesen können.
Zugriffsverwaltung
Der Berechtigungsgraph: effektiver Zugriff aufgelöst über Verschachtelung, Links, Vererbung und App-Zustimmungen, lesbar von einer Person oder von einer Ressource aus.
Funktion erkunden →Reporting
Gespeicherte Ansichten, mandantenweites Teilen, vollständige Exporte und geplante Zusammenfassungen auf denselben Live-Daten.
Funktion erkunden →Inventar
Jede Website, jedes OneDrive, jede Gruppe, jeder Gast, jede App und jeder KI-Agent auf einem Graphen, sodass der Bericht die Ressourcen abdeckt, die das Verzeichnis vergessen hat.
Funktion erkunden →
FAQ
Häufige Fragen.
Was unterscheidet das von einem skriptbasierten Berechtigungsexport?
Ein Export listet deklarierte Berechtigungen, ein Dienst nach dem anderen. 1Security meldet effektiven Zugriff: was eine Identität tatsächlich öffnen kann, sobald verschachtelte Gruppen, Website-Vererbung, Freigabelinks, Postfach-Stellvertretung und App-Zustimmungen gemeinsam aufgelöst sind - und es liest in beide Richtungen, von einer Person zu ihrer Reichweite oder von einer Datei zu ihrem Publikum.
Wie aktuell sind die Daten hinter einem Bericht?
Der Bericht ist der Live-Bildschirm. Nach dem ersten Scan erscheinen Berechtigungsänderungen und neue Freigabelinks bei jeder Mandantengröße innerhalb von Minuten, sodass ein Export um 9:00 den Mandanten um 9:00 wiedergibt. Dahinter stehen bis zu drei Jahre Aktivitätshistorie, falls die Frage lautet "wer hat es tatsächlich geöffnet".
Können nicht-technische Beteiligte damit arbeiten?
Ja. Zugriffspfade sind in Klartext geschrieben - wer, über welche Gruppe oder welchen Link, worauf - und gespeicherte Ansichten lassen sich teilen, sodass ein Auditor oder Datenverantwortlicher genau den vorbereiteten Ausschnitt live öffnet, ohne das Produkt zu lernen.
Was braucht es von unserem Mandanten?
Eine schreibgeschützte App-Zustimmung mit Standardlizenzen für Microsoft 365. Keine Premium-Lizenz, kein Agent, keine Skripte. Erste Berichte erscheinen am selben Tag; die größten Mandanten mit Dutzenden Millionen Dateien brauchen länger für die vollständige Abbildung.
Hören Sie auf zu exportieren. Fangen Sie an zu antworten.
Verbinden Sie schreibgeschützt und ziehen Sie noch am selben Tag Ihren ersten Bericht zum effektiven Zugriff - wer kann was öffnen, und warum - mit Standardlizenzen für Microsoft 365.
Oder nähen Sie den Bericht fürs nächste Quartal wieder von Hand zusammen.