Out-of-the-box policies

The comprehensive compliance system

100+ ready-to-use policies across 6 Microsoft 365 services. Switch them on as they are, or use them as the starting point for your own.

Kategorie

Dienst

Showing every policy

Alle Compliance-Richtlinien

Entra IDSecurity

Administratoren ohne MFA

Zeigt Administratoren, die keine Multi-Faktor-Authentifizierung aktiviert haben

Entra IDOperation

Anwendungen mit abgelaufenen Client-Geheimnissen

Zeigt Entra-ID-Anwendungen mit abgelaufenen Client-Geheimnissen

Entra IDOperation

Anwendungen mit abgelaufenen Zertifikaten

Zeigt Entra-ID-Anwendungen mit abgelaufenen Zertifikaten

Entra IDOperation

Anwendungen mit bald ablaufenden Client-Geheimnissen

Zeigt Entra-ID-Anwendungen, deren Client-Geheimnisse in den nächsten 30 Tagen ablaufen

Entra IDOperation

Anwendungen mit bald ablaufenden Zertifikaten

Zeigt Entra-ID-Anwendungen, deren Zertifikate in den nächsten 30 Tagen ablaufen

Entra IDOperation

App-Registrierungen ohne Eigentümer

Zeigt App-Registrierungen ohne jeden Eigentümer

Entra IDCosts

Benutzer mit Power-Platform-Premium-Lizenz

Benutzer mit zugewiesener Premium-Lizenz für die Power Platform (Plan je Benutzer)

Entra IDSecurity

Benutzer ohne Kennwortwechsel in den letzten 6 Monaten

Zeigt Benutzer, die ihr Kennwort seit mehr als 6 Monaten nicht geändert haben

Entra IDUser Offboarding

Deaktivierte Benutzerkonten

Zeigt alle deaktivierten Benutzerkonten

Entra IDCostsCritical

Deaktivierte Benutzerkonten mit zugewiesenen Lizenzen

Zeigt deaktivierte Benutzerkonten, denen noch Lizenzen zugewiesen sind

Entra IDExternal Access

Externe Benutzer

Zeigt externe Benutzer (Benutzertyp „Gast“)

Entra IDExternal Access

Externe Benutzer ohne angenommene Einladung

Externe Benutzer, die die Einladung in Ihren Tenant nicht angenommen haben

Entra IDCosts

Gastbenutzer mit Dynamics-Lizenz

Zeigt Gastbenutzer, denen eine Dynamics-Lizenz zugewiesen ist

Entra IDSecurity

Globale Administratoren ohne MFA

Zeigt globale Administratoren, die keine Multi-Faktor-Authentifizierung aktiviert haben

Entra IDOperationCritical

Gruppe mit weniger als zwei Eigentümern

Zeigt Gruppen mit weniger Eigentümern als festgelegt (Standard: 2 Eigentümer)

Entra IDOperationMedium

Gruppe mit zu vielen Eigentümern

Zeigt Gruppen mit mehr Eigentümern als festgelegt

Entra IDOperationMedium

Gruppe mit zu vielen Mitgliedern

Zeigt Gruppen mit mehr Mitgliedern als festgelegt

Entra IDUser OffboardingCritical

Gruppen mit deaktivierten Benutzerkonten

Zeigt Gruppen mit Benutzern (Eigentümern und Mitgliedern), deren Konten deaktiviert sind

Entra IDExternal Access

Gruppen mit externen Benutzern

Zeigt Gruppen, die externe Benutzer enthalten

Entra IDSecurity

Gruppen mit externen Eigentümern

Zeigt Gruppen, die externe Benutzer als Eigentümer haben

Entra IDExternal AccessCritical

Inaktive externe Benutzer

Zeigt externe Benutzer, die sich seit mehr als 6 Monaten nicht angemeldet haben

Entra IDSecurityCritical

Inaktive interne Benutzer

Zeigt interne Benutzer, die sich seit mehr als 6 Monaten nicht angemeldet haben

Entra IDCostsCritical

Lizenzen für externe Benutzer

Zeigt Lizenzen, die externen Benutzern zugewiesen sind und entfernt werden könnten oder unnötig sein könnten

Entra IDCostsCritical

Lizenzen für inaktive Benutzer

Zeigt Lizenzen von Benutzern, die sich in den letzten 90 Tagen nicht angemeldet haben

Entra IDCosts

Lizenzen mit ungenutzten Plätzen

Zeigt Lizenzen mit einer hohen Zahl ungenutzter Plätze

Entra IDCosts

Lizenzen mit weniger als 10 freien Einheiten

Zeigt Lizenzen, von denen weniger als 10 Einheiten zur Zuweisung frei sind

Entra IDCostsMedium

Lizenzen mit zu vielen Einheiten

Lizenzen mit mehr als 10 freien Einheiten

Entra IDCosts

Lizenznutzung für Visio, Project und Power BI Pro

Zeigt die verbrauchten Einheiten kritischer Lizenzen wie Visio, Project und Power BI Pro

Entra IDSecurity

Riskante Anmeldungen

Zeigt Anmeldungen mit dem Risikostatus „At Risk“

Entra IDCostsCritical

Überlizenzierte Benutzerkonten

Benutzerkonten mit mehr als einer Lizenz, deren Anwendungen sich überschneiden

Entra IDCosts

Ungenutzte Lizenzen

Zeigt M365-Lizenzen mit mehr aktivierten als verbrauchten Einheiten

Entra IDOperation

Unternehmensanwendungen (SharePoint-Add-Ins) mit abgelaufenen Zertifikaten oder Client-Geheimnissen

Zeigt Unternehmensanwendungen mit abgelaufenen Zertifikaten oder Client-Geheimnissen. Meist handelt es sich dabei um SharePoint-Add-Ins

Entra IDOperation

Unternehmensanwendungen (SharePoint-Add-Ins) mit Zertifikaten oder Client-Geheimnissen

Zeigt Unternehmensanwendungen mit Zertifikaten oder Client-Geheimnissen. Meist handelt es sich dabei um SharePoint-Add-Ins

Entra IDSecurityMedium

Unternehmensanwendungen mit Microsoft-Graph-Berechtigungen

Zeigt Entra-ID-Anwendungen, die Microsoft-Graph-Berechtigungen nutzen

Entra IDSecurity

Unternehmensanwendungen mit SharePoint-Online-Berechtigungen

Zeigt Unternehmensanwendungen, die SharePoint-Online-Berechtigungen nutzen

Entra IDOperation

Unternehmensanwendungen ohne Eigentümer

Zeigt Unternehmensanwendungen ohne Eigentümer (ohne Microsoft-eigene Anwendungen)

Entra IDExternal Access

Vor 3 Monaten eingeladene externe Benutzer ohne Annahme

Zeigt externe Benutzer, die vor mehr als 3 Monaten eingeladen wurden und die Einladung in den Tenant nicht angenommen haben

OneDriveCostsCritical

Große OneDrive-Sites

Zeigt OneDrive-Sites mit mehr als 100 GB Daten

OneDriveUser OffboardingCritical

OneDrive-Dateien deaktivierter Benutzerkonten

Zeigt OneDrive-Dateien deaktivierter Benutzerkonten, in denen noch Daten liegen

OneDriveExternal Access

OneDrive-Dateien mit externer Freigabe

Zeigt OneDrive-Dateien, die für externe Benutzer freigegeben sind

OneDriveUser OffboardingCritical

OneDrives deaktivierter Benutzerkonten

Zeigt OneDrives, die zu deaktivierten Benutzerkonten gehören

OneDriveExternal Access

OneDrives mit extern freigegebenen Dateien

Zeigt OneDrives, die mindestens eine extern freigegebene Datei enthalten

OneDriveCosts

OneDrives nahe am Speicherlimit

Zeigt OneDrives, die mehr als 90 % ihres verfügbaren Speichers belegen

OneDriveOperation

Ungenutzte OneDrive-Dateien

Zeigt OneDrive-Dateien, die seit mehr als 5 Jahren nicht geändert wurden

Power AppsOperationCritical

Power Apps (Canvas Apps) ohne Eigentümer

Zeigt Power Apps ohne Eigentümer

Power AppsCostsMedium

Power Apps mit Premium-Lizenzbedarf

Zeigt Power Apps mit Premium-Konnektoren, benutzerdefinierten Konnektoren, Common Data Service usw.

Power AutomateOperationMedium

Flows mit einem bestimmten Konnektor

Zeigt Flows, die einen bestimmten Konnektor nutzen (Standard: Twitter)

Power AutomateOperationHigh

Flows mit Fehlern

Zeigt Flows mit fehlgeschlagenen Ausführungen, die möglicherweise nicht wie vorgesehen funktionieren

Power AutomateCostsMedium

Flows mit Premium-Lizenzbedarf

Zeigt Flows mit Premium-Konnektoren, Premium-Aktionen oder Premium-Triggern (z. B. Common Data Service)

Power AutomateOperationMedium

Flows mit vielen Ausführungen in den letzten 30 Tagen

Zeigt Flows, deren Ausführungszahl den festgelegten Wert überschreitet (Standard: 100 Ausführungen)

Power AutomateDeclutterCritical

Flows ohne Eigentümer

Zeigt Flows, die keine Eigentümer haben

Power AutomateDeclutterMedium

Gestoppte Flows

Zeigt Flows, die gestoppt wurden

Power AutomateOperationMedium

Komplexe Flows

Flows mit vielen Aktionen (Standard: ab 20), die zusätzliche Dokumentation erfordern könnten

Power AutomateOperationMedium

Lang laufende Flows

Zeigt Flows mit ungewöhnlich langer Laufzeit (Standard: 3 Stunden)

Power AutomateDeclutterHigh

Letzte Woche mit Fehlern gestoppte Flows

Zeigt Flows, die in der vergangenen Woche mit Fehlern gestoppt wurden

Power AutomateAdoptionLow

Neue Flows

Zeigt Flows, die in den letzten festgelegten Tagen erstellt wurden (Standard: 30 Tage)

Power AutomateDeclutterLow

Nie ausgeführte Flows

Zeigt Flows, die nie genutzt wurden. Hinweis: Flows, deren Ausführungen vor dem ersten Scan lagen, werden nicht gefunden.

Power AutomateDeclutterLow

Ungenutzte Flows

Zeigt Flows, die vor mehr als 30 Tagen erstellt wurden und seit mehr als 180 Tagen nicht gelaufen sind

SharePointExternal Access

Extern freigegebene Dateien

Zeigt Dateien, die für externe Benutzer freigegeben sind

SharePointOperationLow

SharePoint-Bibliotheken ohne Suche

Zeigt SharePoint-Bibliotheken, in denen die Suche deaktiviert wurde

SharePointExternal Access

SharePoint-Dateien für inaktive externe Benutzer

Zeigt SharePoint-Dateien, die für externe Benutzer freigegeben sind, welche sich seit mehr als 6 Monaten nicht angemeldet haben

SharePointExternal Access

SharePoint-Extranet-Sites

Sites ohne Microsoft Teams, bei denen die externe Freigabe aktiv ist

SharePointOperation

SharePoint-Listen/-Bibliotheken mit mehr als 5000 Elementen

Zeigt SharePoint-Listen oder -Bibliotheken mit mehr als 5000 Elementen oder Dokumenten

SharePointOperation

SharePoint-Untersites mit eigenen Berechtigungen

Zeigt SharePoint-Untersites mit eigenen Rollenzuweisungen

SharePointUser OffboardingCritical

SharePoint-Websitesammlungen mit deaktivierten Eigentümerkonten

Zeigt SharePoint-Websitesammlungen, bei denen mindestens ein Eigentümerkonto derzeit deaktiviert ist

SharePointSecurity

SharePoint-Websitesammlungen mit externen Eigentümern

Zeigt SharePoint-Websitesammlungen, die externe Benutzer als Eigentümer haben

SharePointOperationCritical

SharePoint-Websitesammlungen mit weniger als 2 Eigentümern

Zeigt SharePoint-Websitesammlungen mit weniger als 2 Websiteeigentümern

SharePointCosts

SharePoint-Websitesammlungen nahe am Speicherlimit

Zeigt SharePoint-Websitesammlungen, die mehr als 90 % ihres verfügbaren Speichers belegen

SharePointOperation

Sites ohne Suche

Zeigt SharePoint-Sites, in denen die Suche deaktiviert wurde

SharePointOperation

Ungenutzte klassische Sites

Zeigt klassische SharePoint-Sites, die inaktiv sind

SharePointOperation

Ungenutzte SharePoint-Dateien

Zeigt SharePoint-Dateien, die seit mehr als 5 Jahren nicht geändert wurden

SharePointCostsCritical

Ungenutzte SharePoint-Websitesammlungen über 1 GB

Zeigt Sites, die in den letzten 90 Tagen nicht genutzt wurden und größer als 1 GB sind

SharePointDeclutter

Ungenutzte Sites

Zeigt Sites ohne Aktivität über einen festgelegten Zeitraum (Standard: 90 Tage)

SharePointOperation

Websitesammlungen am Untersite-Limit

Zeigt Websitesammlungen, die das Limit von 2000 Untersites je Websitesammlung erreicht haben

SharePointOperation

Websitesammlungen mit Untersites

Zeigt alle Websitesammlungen, die Untersites enthalten

SharePointOperationMedium

Websitesammlungen nahe am Listen-/Bibliothekslimit

Zeigt Websitesammlungen, die das Limit von 2000 Listen/Bibliotheken je Websitesammlung fast erreicht haben

SharePointOperationMedium

Websitesammlungen nahe am Untersite-Limit

Zeigt Websitesammlungen, die das Limit von 2000 Untersites je Websitesammlung fast erreicht haben

TeamsAdoption

Neue Teams

Teams, die in den letzten 14 Tagen erstellt wurden — etwa um Onboarding-Informationen zu versenden

TeamsSecurity

Öffentliche Teams

Zeigt öffentliche Teams

TeamsOperation

Teams am Limit von 180 Kanälen

Zeigt Teams mit mehr als 180 Kanälen

TeamsOperation

Teams am Limit von 80 Eigentümern

Zeigt Teams mit mehr als 80 Eigentümern

TeamsUser Offboarding

Teams mit ausschließlich deaktivierten Eigentümerkonten

Zeigt Teams, bei denen alle Eigentümer deaktivierte Konten haben

TeamsUser OffboardingCritical

Teams mit deaktiviertem Eigentümerkonto

Zeigt Teams mit mindestens einem deaktivierten Eigentümerkonto

TeamsExternal Access

Teams mit externen Benutzern

Zeigt alle Teams mit externen Benutzern bzw. Gästen

TeamsExternal Access

Teams mit inaktiven externen Benutzern

Zeigt Teams mit externen Mitgliedern, die sich seit mehr als 6 Monaten nicht angemeldet haben

TeamsOperation

Teams mit privaten Kanälen

Zeigt Teams mit privaten Kanälen

TeamsDeclutter

Teams mit sehr wenigen Benutzern

Zeigt Teams mit nur 1 oder 2 Benutzern

TeamsOperationCritical

Teams mit unzulässigen Begriffen im Namen oder in der Beschreibung

Zeigt Teams, die Begriffe aus einer Sperrliste im Namen oder in der Beschreibung verwenden

TeamsOperation

Teams mit vielen Benutzern

Zeigt Teams mit mehr Benutzern als festgelegt (Standard: 50 Benutzer)

TeamsOperation

Teams mit vielen Eigentümern

Zeigt Teams mit mehr Eigentümern als festgelegt (Standard: 10)

TeamsOperation

Teams mit vielen Kanälen

Zeigt Teams mit mehr Kanälen als festgelegt (Standard: 50)

TeamsOperationCritical

Teams mit weniger als 2 Eigentümern

Zeigt Teams mit weniger als 2 Eigentümern

TeamsDeclutter

Teams ohne Eigentümer

Zeigt Teams ohne jeden Eigentümer