App-Consent einschränken
mittelVerantwortlich TechPartner Süd GmbHFällig —Angelegt 20.10.2026
Stand 20.01.2026geplant
User-Consent nur für verifizierte Publisher mit geringen Rechten, Admin-Consent-Workflow an IT-Leitung.
Anforderung
App-Berechtigungen in Cloud-Diensten geprüft- IST
- Benutzer dürfen jeder App zustimmen; so kam ein KI-Notizdienst mit Postfachzugriff hinein.
- Empfehlung
- User-Consent einschränken, Admin-Consent-Workflow.
Konkret zu ändern
Microsoft 365 / EntraMicrosoft-365-Audit
- OAuth-/App-Consent eingeschränkt– ist: User-Consent für alle Apps erlaubt (Standard); 14 Enterprise-Apps mit Benutzer-Consent, darunter ein KI-Notizdienst mit Mail.Read· soll: User-Consent eingeschränkt, Admin-Consent-Workflow
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.