Abgestufte Admin-Rollen und PIM
hochVerantwortlich TechPartner Süd GmbHFällig —Angelegt 20.10.2026
Stand 20.01.2026geplant
Aufgabenbezogene Rollen statt GA, PIM mit Genehmigung und Zeitlimit (Business-Premium-Zusatzlizenz prüfen).
Anforderung
Privilegierte Cloud-Rollen minimiert- IST
- Privilegierte Rollen nicht minimiert: sieben permanente GA, keine abgestuften Rollen (Exchange-/SharePoint-Admin), kein PIM.
- Empfehlung
- Least Privilege und PIM.
Konkret zu ändern
Microsoft 365 / EntraMicrosoft-365-Audit
- Keine geteilten/Dienstkonten mit Global Admin– ist: [email protected] (geteiltes Sammelkonto) und 'Config' (Dienstkonto) haben dauerhaft Global Admin· soll: personengebundene Admin-Konten; Dienst-/Sammelkonten ohne GA
- Just-in-Time-Administration (PIM)– ist: Alle 7 GA-Zuweisungen 'Permanent' — kein Privileged Identity Management (eligible/zeitlich begrenzt) im Einsatz· soll: privilegierte Rollen über PIM eligible + Genehmigung/Zeitlimit
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.