Systeme

26 Systeme · 356 Prüfpunkte

Stand 20.01.2026
UmgebungAntworten des Kunden zu seiner Umgebung · 14 AntwortenGesprächAussagen des Kunden zu den Anforderungen · 81 Aussagen

Internet

Cloud

DMZ

Perimeter

Firewall

Fernzugriff

Internes Netz

Netzwerk

Server

Arbeitsplätze

Produktion / OT

Backup

Microsoft 365

4 nicht erfüllt3 teilweise4 erfüllt
  • Anzahl Global Admins begrenzt + privilegiert minimiert – 7 Global Administratoren, alle dauerhaft/aktiv (kein PIM/eligible): Steiner, Muster, Koller, Haas (TechPartner), Wimmer (TechPartner) + Dienstkonto 'Config' + geteiltes Konto [email protected]
  • Keine geteilten/Dienstkonten mit Global Admin – [email protected] (geteiltes Sammelkonto) und 'Config' (Dienstkonto) haben dauerhaft Global Admin
  • Just-in-Time-Administration (PIM) – Alle 7 GA-Zuweisungen 'Permanent' — kein Privileged Identity Management (eligible/zeitlich begrenzt) im Einsatz
  • OAuth-/App-Consent eingeschränkt – User-Consent für alle Apps erlaubt (Standard); 14 Enterprise-Apps mit Benutzer-Consent, darunter ein KI-Notizdienst mit Mail.Read
  • Legacy-Authentifizierung blockiert – CA003 'Block legacy authentication' aktiv (ExchangeActiveSync + other), alle Benutzer — 1 Benutzer ausgenommen (ID 110c93e7…)
  • + 2 weitere im Report

Betroffen: CLD-01 · CLD-04 · CLD-09 · CLD-12 · CLD-13 · IAM-02