Microsoft 365 Governance
Entra ID Governance und Zero Trust
Identitäten sind die neue Perimeterlinie. Entra ID Governance stellt sicher, dass Zugriffe entstehen, geprüft und wieder entzogen werden.
Berechtigungen wachsen schneller, als sie entzogen werden. Mitarbeitende wechseln die Abteilung, Projekte enden, Externe bleiben im Verzeichnis. Entra ID Governance sorgt dafür, dass Zugriffe an Rollen und Fristen gebunden sind und regelmässig überprüft werden. Für Revision und Aufsicht ist das ein Kernthema, für Copilot und Agenten die Voraussetzung, dass nur Berechtigte auf Daten zugreifen.
Die Steuerungsfelder
| Feld | Ziel | Typische Werkzeuge in Entra ID |
|---|---|---|
| Lebenszyklus | Ein-, Um- und Austritte wirken zeitnah und vollständig | HR-gesteuerte Bereitstellung, Lifecycle Workflows |
| Zugriffspakete | Berechtigungen werden gebündelt beantragt und befristet vergeben | Entitlement Management mit Genehmigung und Ablauf |
| Zugriffsüberprüfungen | Verantwortliche bestätigen Zugriffe regelmässig | Access Reviews für Gruppen, Apps und Rollen |
| Privilegierte Rollen | Administrative Rechte nur bei Bedarf und protokolliert | Privileged Identity Management mit Aktivierung und Genehmigung |
| Gäste | Externe Zugriffe sind befristet und verantwortet | Einladungsrichtlinien, Ablauf, Rezertifizierung |
| Workload-Identitäten | Apps, Dienstkonten und Agenten haben nur nötige Rechte | App-Berechtigungen prüfen, Besitzer festlegen, Geheimnisse rotieren |
Rezertifizierung, die wirkt
Viele Organisationen führen Rezertifizierungen durch, die faktisch nur abgenickt werden. Wirksam werden sie, wenn die richtigen Personen prüfen, die Liste überschaubar ist und nicht bestätigte Zugriffe automatisch entzogen werden. Wir gestalten den Prozess so, dass er für Linienvorgesetzte machbar und für die Revision nachvollziehbar ist.
Typische Feststellungen
- Austritte werden im Verzeichnis zu spät oder unvollständig umgesetzt.
- Berechtigungen werden einzeln vergeben, ohne Rollen- oder Paketmodell.
- Globale Administratoren sind dauerhaft und in zu grosser Zahl zugewiesen.
- Gäste haben keinen Verantwortlichen und kein Ablaufdatum.
- App-Registrierungen mit weitreichenden Rechten sind niemandem zugeordnet.
Unser Vorgehen
- 1
Bestandsaufnahme:
Identitäten, Rollen, Gäste, Apps und Prozesse auswerten.
- 2
Zielbild:
Rollen- und Paketmodell, Fristen und Verantwortlichkeiten festlegen.
- 3
Umsetzung:
Lebenszyklus, Zugriffspakete, Überprüfungen und PIM konfigurieren.
- 4
Einführung:
Verantwortliche schulen und erste Rezertifizierung begleiten.
- 5
Betrieb:
Berichte und Kennzahlen für IT, Informationssicherheit und Revision.
Häufige Fragen
Häufige Fragen
Weiterlesen
Weiterführende Insights
Verwandte Themen und Leistungen
Microsoft 365 Governance
Governance für Microsoft 365, Teams, SharePoint, Entra ID und Power Platform: klare Regeln, nachweisbare Kontrollen, revisionsfest.
Entra ID Audit
Entra ID prüfen: Authentifizierung, Conditional Access, privilegierte Rollen, Gäste, Applikationen und Protokollierung, mit Kriterien und Evidenz.