Globale Administratoren der Cloud-Plattform minimal
Identitäten & Zugriffe
Stand 20.01.2026nicht erfüllthoch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: TechPartner Süd GmbH
IST-Zustand
Sieben Global Admins dauerhaft, darunter zwei TechPartner-Konten, das Sammelkonto office@ und ein Dienstkonto; kein Break-Glass-Konto, kein PIM.
Soll-Zustand
Globale Administratoren der Cloud-Plattform minimal
Empfehlung
Höchstens drei personalisierte GA, Break-Glass-Konto, PIM.
Aussage aus dem Gespräch
- Sieben Global Admins: IT-Leitung, Techniker, Geschäftsführer, zwei TechPartner-Konten, das office@-Sammelkonto und ein Dienstkonto. Kein Break-Glass-Konto.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Microsoft 365 / EntraMicrosoft-365-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Anzahl Global Admins begrenzt + privilegiert minimiert | 7 Global Administratoren, alle dauerhaft/aktiv (kein PIM/eligible): Steiner, Muster, Koller, Haas (TechPartner), Wimmer (TechPartner) + Dienstkonto 'Config' + geteiltes Konto [email protected] | <5 Global Admins, zeitlich begrenzt über PIM (eligible), keine geteilten/Dienstkonten als GA |
Maßnahmen
- Global Admins reduzierengeplant
Verlauf
- Lauf vom 20.1.2026: nicht erfüllt20.10.2026, 07:15
- Lauf vom 16.12.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: Global Admins reduzieren20.10.2026, 07:15
Kommentare
Noch keine Kommentare.