Privilegierte Cloud-Rollen minimiert
Identitäten & Zugriffe
Stand 20.01.2026nicht erfüllthoch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: TechPartner Süd GmbH
IST-Zustand
Privilegierte Rollen nicht minimiert: sieben permanente GA, keine abgestuften Rollen (Exchange-/SharePoint-Admin), kein PIM.
Soll-Zustand
Privilegierte Cloud-Rollen minimiert
Empfehlung
Least Privilege und PIM.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Microsoft 365 / EntraMicrosoft-365-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Keine geteilten/Dienstkonten mit Global Admin | [email protected] (geteiltes Sammelkonto) und 'Config' (Dienstkonto) haben dauerhaft Global Admin | personengebundene Admin-Konten; Dienst-/Sammelkonten ohne GA |
| nicht erfüllt | Just-in-Time-Administration (PIM) | Alle 7 GA-Zuweisungen 'Permanent' — kein Privileged Identity Management (eligible/zeitlich begrenzt) im Einsatz | privilegierte Rollen über PIM eligible + Genehmigung/Zeitlimit |
Maßnahmen
Verlauf
- Lauf vom 20.1.2026: nicht erfüllt20.10.2026, 07:15
- Lauf vom 16.12.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: Abgestufte Admin-Rollen und PIM20.10.2026, 07:15
Kommentare
Noch keine Kommentare.