Zum Inhalt springen
Sondeon

Für CIO, Sicherheitsverantwortliche und CFOAuf Anfrage

Microsoft 365 Audit mit Azure: Health Check für Konten, Berechtigungen und Lizenzen Jeder Zugang, Gast und jede App bringt Berechtigungen in Ihren Tenant. Wer entfernt sie?

Wir prüfen den Zustand Ihres Tenants (der Organisation Ihres Unternehmens in der Microsoft-Cloud) und liefern Ihnen, welche Konten und Berechtigungen ein Risiko sind und welche Lizenzen ungenutzt bezahlt werden.

Sie erhalten die riskanten Konten und Berechtigungen nach Priorität und die Lizenzen, die Sie anpassen können. Umfang und Zeitplan stehen schriftlich fest, bevor wir beginnen.

Weißes Atrium im Inneren eines Bürogebäudes, mit dreieckigem Gitterdach und Glaswänden

Aktualisiert am

Für wen es ist

  • Unklar, wie viele Admins es gibt und ob sie MFA (zweiter Faktor) nutzen
  • Es gibt externe Gäste und verbundene Apps, die niemand durchsieht
  • Sie bezahlen Microsoft-365-Lizenzen für Konten, die nicht mehr genutzt werden

Nicht nötig, wenn Ihr Unternehmen wenige Konten hat, ohne Gäste und verbundene Apps, und schon jemand sie durchsieht.

Ein vergessenes Konto ist eine offene Tür

Der Tenant ist der Schlüssel zu Ihrer E-Mail, Ihren Dokumenten und Ihrer Cloud. Ein Konto ohne MFA oder eine Berechtigung zu viel melden sich erst an dem Tag, an dem jemand sie nutzt, und die Lizenzen werden jeden Monat trotzdem berechnet. Bei den Unternehmen, die Zylo misst (SaaS Management Index 2026), liegen im Schnitt 36 % der SaaS-Lizenzen unter der empfohlenen Nutzung. Die Zahl gilt für alle Software im Abonnement, und Zylo verkauft Lizenzmanagement.

36 %

der SaaS-Lizenzen liegen unter der empfohlenen Nutzung, im Schnitt bei den von Zylo gemessenen Unternehmen

Zylo, SaaS Management Index 2026

Was wir im Microsoft 365 Audit prüfen: der Health Check Ihres Tenants

  • Entra ID: MFA, bedingter Zugriff und Admin-Konten
  • Inaktive Nutzer und externe Gäste
  • Apps mit zu weitreichenden Berechtigungen
  • Externe Freigaben in SharePoint, OneDrive und Teams
  • Regeln zur E-Mail-Weiterleitung in Exchange Online
  • Ungenutzte Microsoft-365-Lizenzen und brachliegende Azure-Ressourcen
  • Secure Score: welche offenen Maßnahmen sich lohnen

Die Kontrollpunkte dieser fünf Reviews sind noch nicht gezählt, daher veröffentlichen wir keine Zahl: Der Umfang wird in jedem Fall schriftlich festgelegt.

Abgedeckte Technologien

  • Microsoft 365
  • Azure

Marken und Logos ihrer jeweiligen Inhaber. Die Verwendung hier ist rein beschreibend und bedeutet weder eine Geschäftsbeziehung noch ein Sponsoring.

Was wir prüfen, Bereich für Bereich

  • Personen und Konten (Entra ID)

    • Benutzer: Abteilung, Position, Land und Firma, Anlagedatum, ob das Konto aktiviert ist und ob es ein Mitglied oder ein Gast ist
    • Letzte Anmeldung jedes Kontos, interaktiv und im Hintergrund, und seit wie vielen Tagen es nicht genutzt wird
    • Lizenzen jeder Person und die enthaltenen Dienste
    • Lizenzen des Unternehmens: gekauft, zugewiesen und frei, nach Typ
    • Externe Gäste: aus welcher Domäne sie kommen, wer sie eingeladen hat und ob sie sich je angemeldet haben
    • MFA-Registrierung: wer sie hat, mit welcher Methode (App, SMS oder Sicherheitsschlüssel) und wer sie nicht eingerichtet hat
    • Administratoren: wer welche Rolle hat, von Global Admin bis Exchange Admin, und ob sie genutzt wird
    • Bedingter Zugriff: aktive Richtlinien, für wen sie gelten, ihre Ausnahmen und vertrauenswürdige Standorte
    • Gruppen: Mitglieder, Besitzer, dynamische Gruppen und Sicherheitsgruppen
  • Geräte und Aktivität

    • Geräte in Entra ID: Betriebssystem und Version, Firmen- oder Privatgerät, ob verwaltet und richtlinienkonform, letzter Kontakt und Besitzer
    • Anmeldungen: wer, wann, bei welcher Anwendung, von welchem System, Browser, welcher IP und welchem Land, ob die MFA bestanden wurde und, falls nicht, warum
    • Tatsächliche Nutzung von Outlook, Teams, OneDrive und Copilot, auch im Hintergrund ohne interaktive Anmeldung
    • Aktivität der Administratorkonten
    • Intune: Seriennummer, Modell, Verschlüsselung, Festplatte und Hauptbenutzer jedes Geräts sowie die installierte Software mit Version
    • Nutzung von Microsoft 365 pro Person: gesendete und gelesene E-Mails, Teams-Besprechungen, Dateien und Speicher in OneDrive
    • Purview-Protokolle: welche Dateien jede Person öffnet, herunterlädt oder teilt
  • Anwendungen und Berechtigungen

    • Unternehmensanwendungen im Tenant, ihr Herausgeber und ob jeder in der Organisation darauf zugreifen kann
    • Wer Zugriff auf jede Anwendung hat, direkt oder über welche Gruppe, und mit welcher Rolle
    • Anwendungen mit Berechtigungen auf Microsoft Graph, die alle E-Mails und alle Dateien lesen oder das Verzeichnis ändern können
    • Einwilligungen, die ein Mitarbeiter selbst erteilt hat, damit eine Anwendung auf seine Daten zugreift
    • Geheimnisse und Zertifikate von Anwendungen, die abgelaufen sind oder bald ablaufen
  • Power Platform

    • Umgebungen: Typ (Produktion, Sandbox oder Entwicklung), Region, ob sie Dataverse haben und wer sie erstellt hat
    • Inventar der Agenten, Flows und Apps im Tenant, mit Besitzer, Umgebung und Daten
    • Flows: ob sie aktiv, angehalten oder ausgeschaltet sind, was sie auslöst, welche Konnektoren sie nutzen und wem sie gehören
    • Flow-Ausführungen: Fehler, die konkrete Fehlermeldung und wie oft sie auftritt
    • Verbindungen jeder Person (SharePoint, SQL, Gmail, Dropbox…) und die abgelaufenen
    • Richtlinien zur Verhinderung von Datenverlust (DLP): welche Konnektoren erlaubt oder gesperrt sind und welche Umgebungen ungeschützt bleiben
    • Nutzung der Agenten: Unterhaltungen pro Agent und Agenten, die niemand nutzt
    • Konfiguration der Agenten: Authentifizierung, Kanäle, mit wem sie geteilt sind, Websuche und verwendete Anmeldedaten
    • Tabellen und Datensätze in Dataverse in jeder Umgebung
  • Azure

    • Alles Bereitgestellte, nach Abonnement und Ressourcengruppe: virtuelle Maschinen, Datenbanken, Speicher und Anwendungen
    • Berechtigungen (RBAC): wer Owner oder Contributor jedes Abonnements und jeder Ressource ist
    • Erreichbarkeit aus dem Internet: öffentliche IPs und offener Speicher
    • Kosten nach Ressource, Gruppe und Tag und ihre Entwicklung
    • Einhaltung von Azure Policy und bewährten Praktiken
    • Empfehlungen von Azure Advisor zu Kosten, Sicherheit und Leistung
    • Aktivitätsprotokoll (wer was erstellt oder gelöscht hat) und Log Analytics
  • KI und Daten

    • Azure AI Foundry: Konten, Projekte, Agenten, Modelle, fehlgeschlagene Versionen und Netzwerkzugriff
    • Fabric und Power BI: Arbeitsbereiche, auch persönliche und solche ohne Besitzer, Berichte, semantische Modelle, Lakehouses, Pipelines und Kapazitäten
    • Microsoft Forms: die Formulare der Organisation und ihre Antworten

So läuft es ab

  1. Termin und Umfang schriftlich

    In 30 Minuten sehen wir die Größe Ihres Tenants und welche Azure-Abonnements dazugehören. Danach erhalten Sie Umfang und Zeitplan schriftlich.

  2. Health Check nur lesend

    Wir betrachten und messen Konten, Berechtigungen, Apps und Lizenzen. Wir ändern nichts in Ihrem Tenant, solange Sie es nicht verlangen.

  3. Bericht und Ergebnisgespräch

    Sie erhalten die riskanten Konten und Berechtigungen nach Priorität und die Lizenzen, die Sie anpassen können. Wir gehen es mit Ihrem IT-Team durch.

Was wir von Ihnen brauchen

  • Reine Leseberechtigungen in Ihrem Microsoft-365- und Azure-Tenant
  • Die Azure-Abonnements, die dazugehören sollen
  • Eine Person aus Ihrem IT-Team für Rückfragen

So arbeiten wir

Was Sie erhalten

  1. Riskante Konten und Berechtigungen, nach Priorität
  2. Lizenzen und Azure-Ressourcen, die Sie anpassen können
  3. Liste der überflüssigen externen Zugriffe
  4. Einseitige Management Summary für die Geschäftsleitung

So kommt ein Befund bei Ihnen an

Priorität: Hoch

Konto eines globalen Administrators ohne MFA

Wo
Entra ID, Rolle globaler Administrator
Beleg
Der Bericht zu den Authentifizierungsmethoden zeigt das Konto ohne zweiten Faktor und mit aktuellen Anmeldungen
Wirkung
Ein abgeflossenes Passwort gibt die Kontrolle über den ganzen Tenant

Beispiel für das Berichtsformat, nicht von einem Kunden.

Sprechen wir über Ihren Fall?

Ein Termin von 30 Minuten: Wir sehen uns an, was Sie haben und was zuerst geprüft werden sollte.

Kostenlosen Termin vereinbaren

Experten-Review, automatisches Tool oder die KI selbst

Alle drei sind nützlich, jedes für etwas anderes. Die KI bringt die Menge, die Menschen das Urteil: Deshalb nutzt unser Review ein automatisches KI-Tool, und Senior-Entwickler beaufsichtigen es.

Zum vollständigen Vergleich

Hände zeichnen mit einem Stift ein Diagramm aus Bildschirmen und Pfeilen auf eine kleine Tafel, daneben weiße Kopfhörer

Wer prüft

Es prüft ein Team aus Senior-Entwicklern, mit vielen Stunden in der Entwicklung und im Finden der Fehler, die KIs beim Programmieren machen. Wir kennen mehr als 1.200 Prüfpunkte. Das automatische KI-Tool geht sie durch, und die Menschen bestätigen, steuern und prüfen.

Team aus Senior-Entwicklern

Verantwortlich: José María Salido, Gründer von Sondeon

  • Die KI bringt die Menge: Sie geht die bekannten Prüfpunkte durch
  • Die Menschen bringen das Urteil: Sie bestätigen jeden Befund, bevor er in den Bericht kommt
  • Das Ergebnis wird in einem Gespräch mit Ihrem Team erklärt
Wer verantwortet: José María Salido, auf LinkedIn

Häufige Fragen

Was ist ein Microsoft-Tenant?

Ein Tenant ist die Organisation Ihres Unternehmens in der Microsoft-Cloud: An ihm hängen die Nutzer von Entra ID, die Microsoft-365-Lizenzen, E-Mail, SharePoint, Teams und die Azure-Abonnements. Wer ein Admin-Konto kontrolliert, kontrolliert das alles.

Was ist der Microsoft Secure Score, und was ist ein guter Wert?

Es ist der Wert, mit dem Microsoft die Sicherheit Ihres Tenants zusammenfasst. Eine einzige gute Zahl gibt es nicht: Sie hängt davon ab, welche Lizenzen Sie haben und welche Kontrollen Sie aktivieren können. Wir sehen, welche der offenen Maßnahmen sich in Ihrem Tenant lohnen und in welcher Reihenfolge.

Was brauchen Sie, und ändern Sie etwas in unserem Tenant?

Wir brauchen reine Leseberechtigungen und eine Person aus Ihrem IT-Team für Rückfragen. Wir ändern nichts, solange Sie es nicht verlangen: Der Health Check betrachtet und misst.

Können wir die Änderungen selbst umsetzen, oder übernehmen Sie das?

Beides ist möglich. Zuerst kommt die Diagnose: jedes riskante Konto und jede riskante Berechtigung mit Beleg und Priorität. Die Behebung ist getrennt und erfolgt nur auf Ihren Wunsch: Ihr Team setzt sie mit der Liste in der Hand um, oder wir, wenn Sie uns damit beauftragen.

Was kostet ein Microsoft 365 Audit?

Der Termin von 30 Minuten ist kostenlos. Alles Weitere hängt von der Größe Ihres Tenants ab: wie viele Konten, Apps und Azure-Abonnements dazugehören. Wir klären es in diesem Termin, und Sie erhalten Umfang und Zeitplan unseres Health Checks schriftlich, bevor wir beginnen.

Wozu dient ein Microsoft 365 Audit, und was prüft es?

Es zeigt, wie Ihr Tenant heute dasteht, und das ist etwas anderes, als das Überwachungsprotokoll von Microsoft 365 einzuschalten. Unser Health Check prüft Konten ohne MFA, Gäste und Apps mit zu vielen Berechtigungen sowie ungenutzte Lizenzen und liefert jeden Befund mit Beleg.

Prüfen Sie auch Power BI und Microsoft Fabric?

Ja. Wir prüfen Power BI, Microsoft Fabric, Databricks, Microsoft 365 und Microsoft-Agenten. Power BI und Microsoft Fabric haben jeweils ihren eigenen Health Check und ihre eigene Seite: Daten, die veraltet oder fehlerhaft ankommen, und Lizenzen oder Kapazität, die bezahlt und nicht genutzt werden.

Weitere Leistungen

  • Health Check für Salesforce

    Automatisierungen, die unbemerkt scheitern, ausgeschiedene Nutzer und ungenutzte Lizenzen, die in Ihrer Salesforce-Org weiter bezahlt werden.

  • Health Check für Microsoft Fabric

    Pipelines, die Berichte mit veralteten oder fehlerhaften Daten speisen, und Kapazität, die bezahlt, aber nicht genutzt wird.

  • Health Check für Databricks

    Jobs, die unbemerkt scheitern, Cluster, die mehr kosten als sie leisten, und Nutzer, die keinen Zugriff mehr brauchen.

  • Health Check für Power BI

    Berichte auf veralteten oder fehlerhaften Daten, scheiternde Aktualisierungen und Lizenzen für Personen, die sie nicht mehr nutzen.

DatenplattformenAlle Leistungen

Kostenlosen Termin anfragen

Füllen Sie das Formular aus, und wir schreiben Ihnen per E-Mail, um Tag und Uhrzeit abzustimmen. Es sind 30 Minuten, um zu sehen, was Sie haben und was zuerst geprüft werden sollte.

Was sollen wir kontrollieren?

Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten, um nachweisen zu können, dass wir sie erhalten haben, und um das Formular zu schützen. Einzelheiten stehen in der Datenschutzerklärung.