Identitäten und Verwaltung zuerst überprüfen

Die Prüfung beginnt bei Administrationsrollen, aktiven Benutzern, externen Gästen und technischen Anwendungen. Besonders relevant sind Konten ohne klare Zuständigkeit sowie dauerhaft weitreichende Rollen. Auch appbasierte Berechtigungen müssen verstanden werden, weil sie unabhängig von einer normalen interaktiven Benutzeranmeldung wirken können.

Microsoft stellt Security Defaults und je nach Lizenz weitere Möglichkeiten wie Conditional Access bereit. Welcher Ansatz passt, hängt von den Anforderungen und vorhandenen Einstellungen ab. Eine Umstellung darf bestehende Schutzregeln nicht versehentlich abschwächen oder wichtige Nutzer ohne getesteten Ersatzweg aussperren.

Freigaben und E-Mail-Schutz konkret bewerten

Bei SharePoint, OneDrive und Teams werden externe Freigaben und die Lebensdauer von Gastzugängen betrachtet. Nicht jedes gemeinsam bearbeitete Dokument muss dauerhaft öffentlich erreichbar bleiben. Sinnvolle Vorgaben orientieren sich an der Zusammenarbeit mit Kunden und Partnern sowie an der Vertraulichkeit der jeweiligen Informationen.

Für E-Mail gehören sichere Anmeldung, nachvollziehbare Weiterleitungen und passende Domainauthentifizierung in den Prüfbereich. Auffällige Regeln oder unbekannte delegierte Rechte können eine zusätzliche Untersuchung erfordern. Technische Schutzoptionen werden jeweils gegen vorhandene Lizenz, tatsächliche Aktivierung und betriebliche Zuständigkeit geprüft.

Änderungen testen und dauerhaft pflegen

Eine Pilotgruppe hilft, neue Zugriffsregeln vor dem breiten Einsatz zu bewerten. Dabei werden Desktop, Mobilgeräte und legitime externe Zusammenarbeit berücksichtigt. Notfallzugänge und Wiederherstellung bleiben Teil des Konzepts; auch ein Cloud-Mandant benötigt Verfahren für verlorene Faktoren oder fehlerhafte Richtlinien.

Die Übergabe benennt umgesetzte Einstellungen, offene Ausnahmen und passende Kontrolltermine. Für eine Anfrage genügen Benutzerzahl, Lizenzübersicht und wichtige Arbeitsabläufe. Zugangsdaten werden nicht über ein allgemeines Kontaktformular angefordert; erforderliche Berechtigungen werden später gezielt und mit nachvollziehbarem Umfang eingerichtet.

Ihre Checkliste für den nächsten Schritt

  • Administratorrollen, Gastkonten und Anwendungsberechtigungen gemeinsam überprüfen.
  • Neue Anmelderegeln zuerst mit repräsentativen Benutzern und Geräten testen.
  • Externe Freigaben, Weiterleitungen und Notfallzugänge regelmäßig kontrollieren.

Häufige Fragen

Sind Security Defaults für jedes Unternehmen ausreichend?

Sie bieten einen Einstieg. Individuelle Zugriffsanforderungen können andere Möglichkeiten erfordern; der passende Ansatz hängt auch von Lizenz und bestehender Konfiguration ab.

Kann der Secure Score eine vollständige Prüfung ersetzen?

Nein. Ein solcher Wert liefert Hinweise, bildet aber nicht automatisch alle Geschäftsrisiken, Ausnahmen und tatsächlich getesteten Prozesse ab.

Quellen & weiterführende Informationen

Microsoft: Security Defaults ↗Microsoft: Conditional Access ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.