Microsoft-365-Governance · entwickelt in Brisbane

Das Problem zu finden war nie das Schwierige.

Eine Liste mit Problemen liefert Ihnen jedes Governance-Werkzeug. Athentra macht aus jeder Feststellung eine Entscheidung, legt sie der Person vor, der die Sache tatsächlich gehört, und hält fest, wie sie entschieden hat.

Kostenlos · nichts zu installieren · wir sehen uns Ihren Tenant an, keinen Demo-Datenbestand

Die Ausgangslage

Einiges davon kommt Ihnen bekannt vor.

Twelve of the 144 problems Athentra was built to answer. Follow any of them to the answer.

Ask Athentra

Or describe your own.

In your own words. Every answer comes with the pages it came from, so you can check it — and an honest “we don’t cover that” when that is the truth.

Security

Berechtigungen für ein Projekt überleben das Projekt, und es fällt niemandem auf — bis es einer Prüfung auffällt.

Lifecycle

Überprüfungen an ein Sammelpostfach gehören niemandem und bleiben still unbeantwortet, bis es Monate später auffällt.

Compliance

Ein Problem zu melden ändert für sich genommen nichts — jemand muss trotzdem jede Feststellung angehen.

Lifecycle

Ist ein Arbeitsbereich erst ein Jahr alt, erinnert sich niemand, wer ihn wollte, welche Vorlage ihn erzeugte oder wozu er nötig war.

Provisioning

Anwender ihre eigenen Teams anlegen zu lassen erzeugt Wildwuchs; die IT alle anlegen zu lassen erzeugt eine Warteschlange.

Security

Jeden Zyklus den ganzen Tenant zu überprüfen erschöpft die Prüfer — und erschöpfte Prüfer genehmigen alles.

Control

Eine Frage zum Tenant zu beantworten bedeutet meist: ein Export, eine Tabelle und ein Nachmittag.

Control

Automatisierung, die Zugangsdaten braucht, kommt meist auf dem schlechtesten Weg an sie: fest im Skript.

Security

Nachzuweisen, dass Zugriffe überprüft wurden, ist schwieriger als die Überprüfung selbst — und genau danach fragen Prüfer.

Lifecycle

Compliance-Feststellungen werden zu IT-Tickets — selbst dann, wenn nur der fachliche Eigentümer sie beurteilen kann.

Compliance

Anwendungen sammeln über die Jahre Graph-Berechtigungen an, und niemand liest nach, wozu vor Jahren zugestimmt wurde.

Compliance

Manuelle Governance-Prüfungen fallen als Erstes aus, wenn viel los ist — also genau dann, wenn sie wichtig sind.

All 144 capabilities →

Ein durchgespieltes Beispiel

Ein Team sollte nicht zum Governance-Problem des nächsten Jahres werden.

Ein Team über achtzehn Monate. Einer SharePoint-Site, einem Gastkonto oder einer Power-Platform-Umgebung ergeht es genauso — das ist das Muster, kein Sonderfall.

  1. 01 Verhindern Tag 0

    Es ist richtig, bevor es existiert.

    Die Fachabteilung beantragt ein Projekt-Team. Die Vorlage bestimmt den Namen, die zwei Eigentümer, die Kanäle — und ob überhaupt jemand von außerhalb eingeladen werden darf. Der Antragsteller liefert einen Titel; die Governance steckt bereits in der Vorlage.

    template
    OPS-Project v4
    naming
    OPS-PRJ-{title}
    external sharing
    by request only
  2. 02 Finden Monat 14

    Niemand hat etwas gemeldet. Aufgefallen ist es trotzdem.

    Das Projekt ist beendet, der Eigentümer hat das Unternehmen verlassen, und ein externer Berater hat weiterhin Zugriff. Athentra erkennt, dass das Team nicht mehr der Richtlinie entspricht, und meldet das als Ereignis — nicht als Zeile in einem Bericht.

    event
    Compliance.Violation.Created
    policy
    Orphaned workspace with guests
    owner
    unresolved
  3. 03 Beheben Am selben Tag

    Die Überprüfung geht an die Führungskraft, nicht an die IT.

    Sie kommt mit den Belegen und einer Empfehlung. Die Managerin entfernt den Berater, behält das Team, weil die Aufbewahrungspflicht es verlangt, und begründet das schriftlich. Hätte sie nicht geantwortet, wäre eskaliert worden.

    event
    AccessReview.Completed
    decision
    retain — access revoked
    decided by
    owner, Operations

Die IT behielt die Kontrolle über den Prozess. Entscheiden musste sie nicht — und das gilt für jede Ressource, nicht nur für diese.

Warum es funktioniert

Die Entscheidung gehört dem, dem die Sache gehört.

Eine Liste von Problemen kann jedes Governance-Werkzeug erzeugen. Dass die Liste nie kürzer wird, liegt daran, dass sie bei genau der Abteilung landet, die nicht befugt ist, sie zu beantworten. Eine IT-Abteilung kann vernünftigerweise nicht entscheiden, ob ein Team noch vierzig Mitglieder braucht.

Athentra legt die Genehmigung, die Überprüfung oder die Aufgabe deshalb der Person vor, die für die Ressource verantwortlich ist, hakt nach, eskaliert bei Überfälligkeit und hält fest, wie entschieden wurde.

Dasselbe Team wie oben, im Protokoll der Plattform.

14:02:11Compliance.Violation.CreatedOPS-PRJ-Riverbank

14:02:12Approval.Requested→ owner, Operations

16:40:55Approval.StepDecidedapproved, 1 of 1

16:41:02Control.ExecutedRemove-ExternalGuest.ps1 v2.1.0

16:41:09Outcome.Recorded2 guests removed, 0 failed

Ein Vorgang, jeder berührte Dienst, eine Kennung. Einen Antrag stellen, eine Überprüfung beantworten und eine Genehmigung umsetzen erfordert keinerlei Administratorrolle.

Das Produkt

So sieht das aus.

The tenant, scored

Health by area and by severity, against the policies you switched on.

The tenant, scored

The finding, with its evidence

What it is, why it matters, and what Athentra would do about it.

The finding, with its evidence

One place for the work

Reviews, approvals and tasks, each linked to the thing that caused it.

One place for the work

Nächster Schritt

Beginnen Sie mit Belegen, nicht mit einer Demo.

Ein kostenloser M365 Health Check. Eine Woche lang bewerten wir Ihren eigenen Tenant gegen die mitgelieferten Compliance-Richtlinien von Athentra — und Sie erhalten einen Gesundheitswert, die Feststellungen, auf die es ankommt, und was dagegen zu tun ist. Kostenlos, unverbindlich, und es bleibt nichts zurück.

Lieber das ganze Bild? Fünfundvierzig Minuten an Ihrem eigenen Tenant und eine schriftliche Zusammenfassung: was auf Sie zutrifft, was es kosten würde und was die Einrichtung bedeutet.

Athentra Services

Software is half of it. The other half is people who have done this before.

Athentra liefert umfassende, sofort einsetzbare Governance-Automatisierung. Für Teams, die mehr wollen, gibt Ihnen Athentra Services Zugang zu unseren Fachleuten bei jedem Schritt Ihres Athentra-Wegs — und darüber hinaus, für strategische und technische Fragen der gesamten Microsoft-Cloud-Plattform.