App-Berechtigungen in Cloud-Diensten geprüft
Identitäten & Zugriffe
Stand 20.01.2026nicht erfülltmittel
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: TechPartner Süd GmbH
IST-Zustand
Benutzer dürfen jeder App zustimmen; so kam ein KI-Notizdienst mit Postfachzugriff hinein.
Soll-Zustand
App-Berechtigungen in Cloud-Diensten geprüft
Empfehlung
User-Consent einschränken, Admin-Consent-Workflow.
Aussage aus dem Gespräch
- Benutzer dürfen Apps selbst zustimmen; Teams-Apps, Outlook-Add-ins und ein KI-Notizdienst wurden so eingebunden.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Microsoft 365 / EntraMicrosoft-365-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | OAuth-/App-Consent eingeschränkt | User-Consent für alle Apps erlaubt (Standard); 14 Enterprise-Apps mit Benutzer-Consent, darunter ein KI-Notizdienst mit Mail.Read | User-Consent eingeschränkt, Admin-Consent-Workflow |
Maßnahmen
- App-Consent einschränkengeplant
Verlauf
- Lauf vom 20.1.2026: nicht erfüllt20.10.2026, 07:15
- Lauf vom 16.12.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: App-Consent einschränken20.10.2026, 07:15
Kommentare
Noch keine Kommentare.