MFA und Login
MFA-Abdeckung, Ausnahmen, Legacy-Protokolle, Recovery-Codes und Conditional Access.
Cloud und Identitaeten
Zugaenge so ordnen, dass sie nicht zum Einfallstor werden.
Pruefung und Haertung von MFA, Admin-Konten, Rollen, Freigaben, SaaS-Konfigurationen, Storage und Offboarding.
ErgebnisKlare Zugriffsstruktur, reduzierte Admin-Risiken und bessere Nachvollziehbarkeit.
FokusIdentitaeten, MFA, Rollen, Freigaben, Speicher und externe Apps.
Passend fuerMicrosoft 365, Google Workspace, Hosting, SaaS und gemischte Setups.
Identity ist der neue Perimeter.
Wenn Konten, Rollen und Freigaben wachsen, entstehen Risiken leise. Ein guter Review macht sie sichtbar und wieder beherrschbar.
Admin-Konten
Privilegierte Rollen, Break-Glass-Konten, getrennte Admins und Protokollierung.
Freigaben
Externe Links, Gruppen, geteilte Ordner, anonyme Zugriffe und Gastkonten.
SaaS-Apps
OAuth-Zugriffe, Drittanbieter-Apps, Schatten-IT und riskante Integrationen.
Offboarding
Austritte, Rollenwechsel, geteilte Postfaecher, Geraete und Datenuebergaben.
Logging
Audit-Logs, Alarmierung, Login-Anomalien und nachvollziehbare Ereignisse.
Kontrolle ohne Produktivitaetsbremse.
Die Massnahmen sollen Risiken senken und den Alltag fuer Nutzer nachvollziehbar halten.
Zugaenge erfassen
Konten, Gruppen, Rollen und kritische Apps sichtbar machen.
Risiken finden
Ausnahmen, Altlasten und zu breite Rechte priorisieren.
Regeln setzen
MFA, Rollenmodell, Freigaben und Offboarding verbessern.
Ueberwachen
Logs, Alarme und regelmaessige Access Reviews etablieren.
Haeufige Fragen.
Muessen alle Nutzer MFA nutzen?
In der Regel ja, mit sauber geplanten Ausnahmen fuer Notfall- und Sonderfaelle.
Kann man Gastzugriffe behalten?
Ja, aber kontrolliert: befristet, nachvollziehbar und mit klaren Verantwortlichen.
Cloud-Zugaenge ordnen.
Nenne Plattformen, Nutzerzahl und bekannte Schmerzpunkte. Daraus laesst sich ein sinnvoller Review ableiten.