Service · Microsoft 365 · In Entwicklung
Microsoft 365 für Ihre Kunden verwalten und gezielt freigeben – ohne Global Admin.
Das Microsoft-365-Modul wird derzeit noch entwickelt. Sobald es verfügbar ist, binden Sie die von Ihnen betreuten Microsoft-365-Tenants an Omninode an und legen fest, welche Funktionen Ihre Kunden selbst sehen oder ausführen dürfen. Ansehen und Ändern werden Sie getrennt freigeben, und jede Aktion wird im Protokoll landen.
Geplante Funktionen
Was ein View für Microsoft 365 freigeben wird
Geplanter Funktionsumfang des Moduls. Jede Domäne hat zwei Schalter: ansehen und ändern. Ändern setzt Ansehen voraus, nie umgekehrt. Verfügbar ist davon noch nichts.
Benutzer
Konten suchen und im Detail einsehen – inklusive Lizenzstatus. Mit Änderungsrechten werden berechtigte Nutzer Benutzer anlegen, aktivieren oder deaktivieren, Passwörter zurücksetzen und angemeldete Sitzungen widerrufen können.
Gruppen
Gruppen durchsuchen und ihre Mitglieder einsehen – auch über verschachtelte Gruppen hinweg. Mit Änderungsrechten werden berechtigte Nutzer Mitglieder hinzufügen oder entfernen können.
Lizenzen
Das Lizenzinventar des Tenants nach SKU einsehen – aufgeschlüsselt nach direkt zugewiesenen und über Gruppen vererbten Lizenzen. Mit Änderungsrechten werden sich Lizenzen einzelnen Benutzern oder ganzen Gruppen zuweisen und entziehen lassen. Abweichungen von der Gruppenlogik durch direkte Zuweisungen werden nachvollziehbar protokolliert.
Onboarding-Vorlagen
Legen Sie fest, welche Schritte neue Mitarbeiter durchlaufen, weisen Sie die Vorlage einem Tenant zu und starten Sie das Onboarding. Vor dem Start werden Sie eine Vorschau sehen. Zugangsdaten werden als einmalig abrufbares Geheimnis bereitgestellt.
Compliance-Status
Prüfen Sie den Tenant anhand Ihres Regelwerks und sehen Sie für jede Prüfung Sollzustand, Istzustand und mögliche Abweichungen. Geprüft werden sollen unter anderem Backup-Administratoren, DMARC-Postfach, erforderliche Sicherheitsgruppen, Security Defaults, Gasteinladungen, Selbstregistrierung, Standard-Benutzerrechte, MFA-Abdeckung und blockierte Legacy-Authentifizierung. Frühere Scans bleiben im Verlauf nachvollziehbar. Sofern die erforderliche Freigabe vorliegt, werden Sie jederzeit einen neuen Scan anstoßen können.
Conditional Access
Richtlinien für bedingten Zugriff werden live aus dem Tenant abgerufen und übersichtlich in einer einheitlichen Darstellung zusammengeführt. So werden Sie sich nicht durch das Azure-Portal klicken müssen. Die Daten bilden zugleich die Grundlage für Prüfungen zur MFA-Abdeckung und Legacy-Authentifizierung.
App-Registrierungen
Sehen Sie auf einen Blick, wann die Zugangsdaten hinterlegter App-Registrierungen ablaufen. So fällt ein abgelaufenes Secret nicht erst auf, wenn eine Integration bereits stillsteht.
Compliance-Regelwerk
Definieren Sie einmal, welche Prüfungen gelten und welcher Sollzustand jeweils erwartet wird. Bewusste Abweichungen können Sie mit Begründung ausnehmen, damit sie nicht dauerhaft als Fehler erscheinen. Ein Regelwerk lässt sich als Vorlage mehreren Tenants zuweisen. Erkannte Abweichungen werden zunächst als geplante Änderung angezeigt und erst nach Ihrer Bestätigung behoben – nichts wird unbemerkt verändert.
Ausführungsprotokoll
Alle ausgelösten Aktionen werden mit ihren einzelnen Schritten und Ergebnissen protokolliert. Das Protokoll lässt sich in bereinigter Form exportieren. Personenbezogene Daten einzelner Ausführungen können gezielt gelöscht werden.
Zugeschnittene Views
Eine Anbindung, beliebig viele Sichten
Sie werden jeden betreuten Microsoft-365-Tenant einmal per Admin-Zustimmung anbinden. Views bestimmen daraus, wer was sehen und was ändern darf; über Freigaben entscheiden Sie, welche Organisation welchen View bekommt.
- 1
Ansehen und Ändern sind getrennt
Jede Domäne hat zwei Schalter. Ein View darf Benutzer einsehen, ohne sie ändern zu dürfen. Umgekehrt geht nicht: Ändern ohne Ansehen lässt sich gar nicht erst speichern.
- 2
Freigaben bestimmen den Empfänger
Eine Freigabe verknüpft eine Kundenorganisation mit einem View. Die Nutzer melden sich mit eigenen Konten an, kein geteiltes Global-Admin-Konto, keine Dauerrechte im Azure-Portal.
- 3
Ohne Verbindung passiert nichts
Freigaben allein reichen nicht: Omninode prüft zusätzlich, ob der Tenant angebunden und erreichbar ist. Fehlt die Zustimmung oder bricht die Verbindung, wird der Bereich inaktiv statt leer, mit sichtbarem Grund.
Bereit sein, wenn das Microsoft-365-Modul kommt
Das Modul befindet sich noch in Entwicklung. Merken Sie Ihr Interesse vor, und wir melden uns, sobald es für Ihre Tenants bereitsteht.