365 Tenants: was erfasst und was geschrieben wird
Die Bereiche von Entra ID, SharePoint, Exchange Online, Defender, Intune und Teams, die 365 Tenants liest und ausrollt, dazu Änderungen, Secure Score und Vergleich.
Bereiche
| Dienst | Einstellungen | Gelesen | Geschrieben |
|---|---|---|---|
| Entra ID | Conditional Access, benannte Standorte, Authentifizierungsstärken und -kontexte | ja | ja |
| Entra ID | Security Defaults | ja | ja |
| Entra ID | Anmeldemethoden und ihre Einstellungen | ja | ja |
| Entra ID | Sperre nach Fehlversuchen und verbotene Kennwörter | ja | ja |
| Entra ID | Rechte von Benutzern und Gästen, Zustimmung zu Apps, Anfragen zur Zustimmung | ja | ja |
| Entra ID | Mandantenübergreifender Zugriff | ja | ja |
| Entra ID | Microsoft-365-Gruppen | ja | ja |
| Entra ID | Geräte in Entra | ja | ja |
| SharePoint und OneDrive | Freigabe und Synchronisierung | ja | ja |
| Exchange Online | Organisation, Kennzeichnung „Extern“, Überwachungsprotokoll | ja | ja |
| Exchange Online | Weiterleitung nach außen und Grenzen für den Versand | ja | ja |
| Exchange Online | Versand per SMTP mit Kennwort | ja | ja |
| Exchange Online | Anti-Phishing, Spam, Anhänge, Verbindungsfilter | ja | ja |
| Exchange Online | Outlook im Web | ja | ja |
| Defender für Office 365 | Sichere Anlagen für SharePoint, OneDrive und Teams | ja | ja |
| Intune | Konformität je Plattform | ja | ja |
| Intune | Einstellungskatalog und Endpunktsicherheit | ja | ja |
| Intune | Update-Ringe für Windows | ja | ja |
| Intune | App-Schutz für iOS und Android | ja | ja |
| Intune | Geräte je Benutzer, zugelassene Plattformen, Windows Hello for Business, Einstellungen des Mandanten | ja | nein |
| Microsoft Teams | Externer Zugriff, Speicher und Kanäle, Besprechungen, Nachrichten | ja | ja |
| Mandant | Lizenzen und Dienstpläne | ja | nein |
Die Einstellungen von Intune, die nur gelesen werden, lässt Microsoft keine App schreiben. 365 Tenants zeigt und vergleicht sie; geändert werden sie in Intune selbst.
Bei Teams gelten die Einstellungen für die globale Vorgabe des Mandanten und damit für jeden Benutzer ohne eigene Richtlinie.
Änderungen
Was sich zwischen zwei Aufnahmen geändert hat, steht unter Änderungen, mit dem Urheber aus dem Verzeichnisprotokoll, sobald Microsoft ihn liefert. Die Liste lässt sich durchsuchen, filtern und als CSV herunterladen.
War eine Aufnahme unvollständig, gilt für die Bereiche mit „Nicht geprüft“ der Stand der letzten gelungenen Aufnahme.
Empfehlungen von Microsoft
Die Übersicht zeigt den Secure Score des Mandanten und die offenen Empfehlungen aus Entra, je mit Priorität und dem Weg zur Lösung: durch einen Eintrag in „Conbool gehärtet“, von Hand in Entra, im lokalen Active Directory oder nur mit Entra ID P2.
Vergleich zweier Mandanten
Unter Vergleich stellen Sie den gespeicherten Stand zweier Mandanten nebeneinander: Unterschiede, Gleiches und was es nur auf einer Seite gibt. Dafür braucht es ein zweites Konto mit 365 Tenants und Leserecht darin. Der Vergleich liest nichts bei Microsoft.