Gastzugriffe mit Zugriffsüberprüfungen regelmäßig prüfen
Gäste aus Projekten bleiben oft jahrelang in Teams und Gruppen. Mit Zugriffsüberprüfungen (Access Reviews) in Microsoft Entra bestätigen Verantwortliche regelmäßig, ob ein Zugriff noch nötig ist. Nicht bestätigte Zugriffe werden automatisch entfernt.
Voraussetzungen
- Rolle Identity-Governance-Administrator oder vergleichbar
- Lizenzierung für Microsoft Entra ID Governance bzw. P2 gemäß Vertrag
Ablauf
1Überprüfung anlegen
Im Microsoft Entra Admin Center unter Identity Governance > Access reviews legen Sie eine neue Überprüfung an.
2Umfang festlegen
Wählen Sie Microsoft-365-Gruppen und Teams und beschränken Sie die Überprüfung auf Gäste.
3Prüfer bestimmen
Lassen Sie Gruppeneigentümer prüfen; sie wissen, wer noch mitarbeitet.
4Wiederholung und Ergebnis
Legen Sie einen Rhythmus fest, etwa vierteljährlich, und dass nicht bestätigte Zugriffe automatisch entfernt werden.
5Ergebnisse auswerten
Prüfen Sie nach Abschluss, wie viele Zugriffe entfernt wurden, und passen Sie Regeln an.
- Auch interne Mitglieder sensibler Gruppen lassen sich so prüfen.
- Klare Benachrichtigungen erhöhen die Beteiligung der Prüfer.
Erfolgskontrolle
- Gäste ohne Bestätigung verlieren automatisch den Zugriff.
Quellen
Passende Werkzeuge und Ratgeber
Unabhängige Anleitung, nicht von Microsoft. Menüs können sich ändern; maßgeblich ist die verlinkte Dokumentation. Erstellt mit Unterstützung von KI, geprüft und verantwortet von Leon Blatz. Grafiken: Tokenlabor.