Global Admins reduzieren
hochVerantwortlich TechPartner Süd GmbHFällig —Angelegt 20.10.2026
Stand 20.01.2026geplant
GA auf IT-Leitung, Techniker und ein Break-Glass-Konto (FIDO2, Tresor); TechPartner über GDAP/eligible, Sammel- und Dienstkonto ohne GA.
nicht erfüllt
- IST
- Sieben Global Admins dauerhaft, darunter zwei TechPartner-Konten, das Sammelkonto office@ und ein Dienstkonto; kein Break-Glass-Konto, kein PIM.
- Empfehlung
- Höchstens drei personalisierte GA, Break-Glass-Konto, PIM.
Konkret zu ändern
Microsoft 365 / EntraMicrosoft-365-Audit
- Anzahl Global Admins begrenzt + privilegiert minimiert– ist: 7 Global Administratoren, alle dauerhaft/aktiv (kein PIM/eligible): Steiner, Muster, Koller, Haas (TechPartner), Wimmer (TechPartner) + Dienstkonto 'Config' + geteiltes Konto [email protected]· soll: <5 Global Admins, zeitlich begrenzt über PIM (eligible), keine geteilten/Dienstkonten als GA
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.