EP365 Identity Manager Konten und Gruppen in Microsoft 365, übersichtlich und unter Kontrolle
Klassifizierung von Gruppen, Gesundheitswert, Rezertifizierung von Zugriffen, Risiken und Gästeverwaltung – alles auf Basis der Konten und Gruppen in Microsoft 365, die Sie bereits haben. Ohne teures Zusatztool, ohne Skripte, ohne überprivilegiertes Konto.
Eine Übersicht der Entra-ID-Gruppen im Dashboard, ein Gruppendetail mit Gesundheitswert, ein Antrag auf eine neue Gruppe über ein kurzes Formular und Berichte mit Export für das Audit. Klicken Sie auf die Demo, um sie zu vergrößern.
Kommt Ihnen das bekannt vor?
Das erzählen uns Unternehmen mit Dutzenden bis Hunderten von Gruppen, bevor sie Identity Manager einführen. Nicht weil die IT unordentlich ist – sondern weil Gruppen in Microsoft 365 über Jahre wachsen und niemand dafür verantwortlich ist, sie in Ordnung zu halten.
„Wir haben zweihundert Gruppen. Bei der Hälfte weiß niemand, wofür sie da sind.“
Namen wie HR-2019, Projekt-Alfa oder Test-Markus ohne jedes System. Keine Bezeichnungen, keine Sensibilität. Beim Audit bleibt Ihnen nur zu raten, was tatsächlich sensibel ist und was nicht.
„Wem gehört diese Gruppe eigentlich?“
Nach Jahren des Wachstums ist bei der Hälfte der Gruppen das Feld für den Besitzer leer. Wenn niemand für den Inhalt verantwortlich ist, wächst die Mitgliedschaft an, und niemand überprüft sie.
„Zugriffsüberprüfungen? Machen wir gar nicht.“
Ehemalige Mitarbeitende, Gäste aus längst abgeschlossenen Projekten, tote Verteilerlisten. Das Prinzip der minimalen Rechte zerfällt, und ein NIS2-Audit steht vor der Tür.
Was Identity Manager dagegen tut
Fünf Dinge, mit denen das Verzeichnis endlich Sinn ergibt. Die vollständige Funktionsliste finden Sie weiter unten in den Details.
Eine Gruppenübersicht mit Gesundheitswert
Eine Liste aller Gruppen und Benutzer in Ihrem Microsoft 365. Zu jeder Gruppe sehen Sie einen Gesundheitswert, die Klassifizierung und die Zahl der Mitglieder, Besitzer und Gäste. Filter, Volltextsuche und eine schnelle Befehlspalette bringen Sie in einer Sekunde zu jeder Gruppe.
Ein zersplitterter Blick über mehrere Portale eine Ansicht des gesamten Verzeichnisses
Zugriffsrisiken schwarz auf weiß
Die App findet Gruppen ohne Besitzer, Gäste in sensiblen Gruppen und öffentliche Gruppen, die nicht öffentlich sein sollten. Jedes Risiko hat einen Schweregrad, und ein Klick führt Sie direkt zur Behebung.
Manuelle Suche nach Lücken in den Berechtigungen eine Liste der Risiken nach Schweregrad
Rezertifizierung von Zugriffen
Sie starten eine Überprüfungsrunde, und für jede Gruppe bestätigt oder entfernt die prüfende Person die Zugriffe. Die App verfolgt Fristen und die Historie der Entscheidungen – und Sie brauchen dafür keine teurere Microsoft-Lizenz.
Aufräumen des Verzeichnisses
Sie findet verwaiste Gruppen ohne Besitzer, leere und lange ungenutzte Gruppen sowie Duplikate mit ähnlichen Namen. Sie schlägt sie zum Zusammenführen oder Archivieren vor – die Entscheidung liegt immer bei Ihnen.
Benutzer und externe Gäste
Eine Übersicht über interne Konten und externe Gäste an einem Ort. Bei Gästen sehen Sie, wer sie eingeladen hat, die letzte Anmeldung und inaktive Konten. Ein verdächtiges Konto sperren Sie mit einem Klick.
Der schnellste Weg: 30 Minuten am Bildschirm.
Keine Firmenpräsentation. Wir teilen den Bildschirm und klicken uns mit Beispieldaten eines Verzeichnisses durch die App – Sie sehen genau das, was Ihr Administrator sehen würde.
„Zum ersten Mal seit Jahren wissen wir, wofür jede Gruppe da ist und wer dafür verantwortlich ist. Das Zugriffsaudit war dieses Jahr eine Frage eines Exports, nicht von drei Tagen Panik.“
Produktionsunternehmen · 280 Mitarbeitende · 190 Gruppen
Die Einführung dauerte fünf Tage ab dem Auftaktgespräch – einschließlich Klassifizierung der Gruppen, Zuweisung der Besitzer und der ersten Rezertifizierungsrunde. Ohne ein einziges Skript, vollständig über die Benutzeroberfläche.
Für alle, die es genauer wissen wollen
Alles Wichtige an einem Ort – Funktionen, ein Vergleich mit den Alternativen, Sicherheit, Preise und Antworten auf häufige Fragen.
Gruppenübersicht und Suche
Eine Liste aller Gruppen – lokal synchronisierte und Cloud-Gruppen – live aus Ihrem Microsoft 365. Zu jeder Gruppe: ein Gesundheitswert und die Zahl der Mitglieder, Besitzer und Gäste. Filter nach Typ, Status und Verwaltung, Volltextsuche, gespeicherte Ansichten und eine Befehlspalette für den Sprung zu jeder Gruppe oder Ansicht.
Klassifizierung und Taxonomie
Eigene Klassifizierungsschemata und -bäume – Sensibilität, Bezeichnungen, Kategorien. Sie wissen endlich, wofür jede Gruppe da ist und wie sensibel sie ist. Sammelklassifizierung mehrerer Gruppen auf einmal und eine Erfassung der verantwortlichen Administratoren je Gruppe.
Mitglieder, Besitzer und Regeln
Verwalten Sie Mitglieder und Besitzer direkt in der App, legen Sie neue Gruppen an und definieren Sie dynamische Mitgliedschaftsregeln nach Benutzerattributen – einschließlich fertiger Vorlagen. Mitglieder lassen sich in einem Durchgang gesammelt hinzufügen und entfernen.
Rezertifizierung von Zugriffen
Eine regelmäßige Überprüfung als einfacher Prozess: Ein Administrator startet eine Runde, und für jede Gruppe bestätigt oder entfernt die prüfende Person die Zugriffe. Fristen, Entscheidungshistorie und eine Warteschlange „Zu prüfen“ für alle Prüfenden – ohne teurere Microsoft-Lizenz.
Zugriffsrisiken
Erkennung von Verstößen gegen das Prinzip der minimalen Rechte: Gruppen ohne Besitzer, Gäste in sensiblen Gruppen, öffentliche Gruppen und sensible, aber offen liegende Berechtigungen. Ein Schweregrad und ein Filter; ein Klick öffnet das Gruppendetail direkt bei der Behebung.
Aufräumen des Verzeichnisses
Sie findet verwaiste Gruppen ohne Besitzer, leere und lange ungenutzte Gruppen sowie Duplikate – ähnliche Namen erkennt sie durch Vergleich ohne diakritische Zeichen und übereinstimmende E-Mail-Präfixe. Behebung und Vorschlag zum Zusammenführen bietet sie sofort an; die Entscheidung liegt immer bei Ihnen.
Teams und Lebenszyklus
Erstellen Sie mit einem Klick ein Microsoft-Teams-Team auf Basis einer Unternehmensgruppe. Ein gesteuerter Lebenszyklus: Archivierung als Kennzeichen (nichts wird gelöscht) und kontrolliertes Löschen von Gruppen mit Bestätigung – synchronisierte Gruppen bleiben geschützt.
Änderungsaudit und Berichte
Die Historie jeder Gruppe verbindet das echte Microsoft-365-Audit mit abgeleiteten Ereignissen der App. Export von Mitgliedschaften und Besitzern als CSV, eine Nutzungsübersicht und der Entscheidungsnachweis der Rezertifizierung – eine direkte Grundlage für NIS2 und ISO 27001.
Verwaltung von Benutzern und Gästen
Eine Übersicht über alle Konten – interne Mitglieder und externe Gäste – an einem Ort. Bei Gästen sehen Sie, wer sie eingeladen hat, die letzte Anmeldung und inaktive Konten. Klassifizierung der Gäste (Lieferant, Partner, Kunde), ein interner Sponsor und der Grund der Einladung. Ein verdächtiges oder nicht mehr benötigtes Konto sperren Sie mit einem Klick direkt aus der App.
Governance über die Taxonomie
Die Taxonomie Ihrer Organisation ist nicht mehr nur ein Filter – sie beginnt, die Governance zu steuern. Ein Bericht fasst Gruppen nach Organisationseinheit und Standort zusammen und zeigt für jeden Knoten die durchschnittliche Gesundheit und die Zahl der Gruppen ohne Besitzer, mit Gästen, sensibler Gruppen und solcher mit überfälliger Rezertifizierung. Gehen Sie ins Detail, filtern Sie auf einen einzelnen Bereich einschließlich seiner Abteilungen und Teams, exportieren Sie als CSV und starten Sie die Rezertifizierung gesammelt für den gefilterten Ausschnitt.
Richtlinien an Taxonomieknoten
Legen Sie an einem Knoten der Organisationsstruktur eine Richtlinie fest – eine Mindestzahl an Besitzern, ein Rezertifizierungsintervall, eine Gästeregel und eine Mindestsensibilität. Richtlinien werden im Baum nach unten vererbt, und über Schemata hinweg gilt die strengste. Gruppen werden dann auf Konformität geprüft: Sie erhalten eine Spalte mit dem Konformitätsgrad in Prozent und eine Risikokategorie „Richtlinienverstoß“. Alles ist beratend – nichts wird destruktiv erzwungen, die Entscheidung bleibt bei Ihnen.
Vorschläge zur Klassifizierung
Für nicht klassifizierte Gruppen schlägt die App vor, wohin sie in der Taxonomie gehören – abgeleitet aus der dynamischen Mitgliedschaftsregel, der Abteilung der Besitzer oder einer Namensübereinstimmung. Übernehmen Sie einen Vorschlag mit einem Klick oder starten Sie die Sammelaktion „Klassifizierung vorschlagen“ und prüfen Sie alle auf einmal.
Verantwortliche und „Mein Bereich“
Weisen Sie jedem Knoten der Organisationsstruktur eine verantwortliche Person zu. Sie erhält dann eine eigene Ansicht „Mein Bereich“: Sie sieht nur ihren Teilbaum – Gruppen, Richtlinienverstöße, Risiken und zu rezertifizierende Einträge – und wird zur prüfenden Person für die Rezertifizierung in ihrem Bereich. Die Governance teilen sich die Leute, die den jeweiligen Teil des Unternehmens wirklich kennen.
Brücke zu Entra
Erstellen Sie direkt aus einem Taxonomieknoten eine echte Entra-ID-Gruppe – mit vorausgefülltem Namen, einer dynamischen Mitgliedschaftsregel aus der Zuordnung Ebene → Attribut und automatischer Klassifizierung. Ordnen Sie eine Taxonomieebene einem Entra-Benutzerattribut zu (etwa die Ebene „Bereich“ dem Attribut user.department). Dazu gehört ein Bericht zur Vollständigkeit der Organisationsstruktur: Blattknoten ohne Gruppe und dynamische Regeln, die auf Werte ohne Knoten verweisen.
Governance-Trends
Eine tägliche Momentaufnahme des Governance-Zustands ergibt einen Trend über die Zeit – den durchschnittlichen Wert und den Konformitätsgrad in Prozent. Sie erhalten eine Gesamtansicht für die ganze Organisation und eine Ansicht je Organisationseinheit, mit einer Linie für jeden Bereich. Endlich sehen Sie, ob es besser wird oder nicht.
Reichweite der Zugriffe
Im Benutzerdetail sehen Sie, über wie viele Organisationseinheiten sich die Gruppenmitgliedschaften einer Person erstrecken – wie breit ihr Zugriff im Unternehmen tatsächlich ist. Unter „Risiken“ hebt die App dann externe Gäste hervor, deren Zugriff in viele Einheiten zugleich reicht – erste Kandidaten für eine Überprüfung, bevor ausufernde Berechtigungen zum Problem werden.
Automatische wöchentliche Zusammenfassung je Bereich
Einmal pro Woche erhält jede verantwortliche Person eine übersichtliche E-Mail im Erscheinungsbild Ihres Unternehmens mit einer Zusammenfassung ihres Bereichs – die Zahl der Gruppen, Richtlinienverstöße, Risiken und der Einträge, die auf Rezertifizierung warten. Die Governance bleibt im Blick, ohne dass jemand daran denken muss.
Alles in Ihrem Microsoft 365
Gruppen, Benutzer und Audit bleiben in Ihrer Umgebung. Die App handelt in Ihrem Namen – sie tut nichts, was ein Administrator in Microsoft 365 nicht auch selbst tun könnte. Keine Cloud eines Drittanbieters, kein überprivilegiertes Konto, keine Kopie Ihrer Daten, die das Haus verlässt.
Rollen und übersichtliche Verwaltung
Zwei Rollen: ein Administrator mit voller Governance und ein normaler Benutzer mit Übersicht. Wer Änderungen vornehmen darf, steuert die Lizenzierung. Das Löschen von Gruppen ist zusätzlich durch eine Bestätigung geschützt, und synchronisierte Gruppen lassen sich nicht löschen.
Anbindung an EP365 Hub
Gruppen mit überfälliger Rezertifizierung erscheinen als Hinweise in der globalen Übersicht „Meine Vorgänge“. Der Administrator sieht Governance-Aufgaben zusammen mit Aufgaben aus den anderen EP365-Apps an einem Ort.
Handelt in Ihrem Namen
Die App arbeitet mit Konten und Gruppen in Microsoft 365 in Ihrem Namen – nicht über ein überprivilegiertes Konto. Was Sie als Administrator nicht dürfen, tut auch die App nicht. Kein Dienstkonto, keine unbegrenzten Berechtigungen.
Daten bleiben bei Ihnen
Gruppen und Benutzer bleiben in Ihrem Microsoft 365, ebenso Klassifizierung, Überprüfungen und Audit. Kein Server von uns hält Ihre Daten; nichts verlässt Ihre Umgebung.
Minimale Rechte in der Praxis
Die App hilft selbst, das Prinzip der minimalen Rechte durchzusetzen – Zugriffsrisiken, Rezertifizierung und Aufräumen zeigen, wo jemand Zugriffe hat, die er nicht mehr braucht.
Audit für NIS2 / ISO
Das echte Microsoft-365-Audit plus ein nachprüfbarer Entscheidungsnachweis: wer welchen Zugriff wann bestätigt oder entfernt hat. Eine direkte Grundlage für NIS2 und ISO 27001 im Zugriffsmanagement.
Rollen und gesteuerter Zugriff
Administrator oder normaler Benutzer. Bei inaktiver Lizenz läuft die App nur lesend – ohne Änderungen an Gruppen. Das Löschen ist zusätzlich durch eine Bestätigung geschützt, und synchronisierte Gruppen lassen sich nicht löschen.
Keine zusätzliche neue Cloud
Keine Berechtigungen mit unbegrenztem Zugriff, kein Dienstkonto, keine zusätzliche Cloud. Die Governance läuft auf dem Microsoft 365, das Sie bereits haben und bezahlen.
Preis nach Unternehmensgröße
Der Preis richtet sich nach der Größe der Organisation, also der Gesamtzahl der internen Benutzer. Unbegrenzt viele verwaltete Gruppen und Administratoren – Sie zahlen für die Größe der Umgebung, nicht für die Zahl der Gruppen.
Implementierung vor Ort
Wir helfen Ihnen beim Start: Unterstützung bei der Einführung, Einrichtung der Klassifizierung und Schulung der App-Administratoren.
Der Festpreis deckt eine Standardeinführung ab. Eine umfangreichere erste Einrichtung der Klassifizierung geht darüber hinaus. Nach einem kurzen Gespräch senden wir Ihnen ein genaues Angebot.
Supportpreise
Beratung, Einrichtung der Klassifizierung, individuelle Berichte oder Vorbereitung von Rezertifizierungsrunden.
Support wird je angefangene 15 Minuten Arbeit abgerechnet. Den voraussichtlichen Umfang nennen wir Ihnen immer vorab.
Brauchen wir eine teurere Microsoft-Lizenz?
Tut die App etwas, das ich als Administrator nicht selbst tun kann?
Verlassen unsere Daten das Haus?
Ist das Löschen von Gruppen nicht gefährlich?
Funktioniert es mit allen Gruppentypen?
Kann es auch Benutzer und externe Gäste verwalten?
Ersetzt die Rezertifizierung die integrierten Zugriffsüberprüfungen von Microsoft?
Wie erkennen Sie doppelte Gruppen?
Brauchen wir Skripte oder einen IT-Spezialisten?
Ist es für NIS2 und ISO 27001 bereit?
Kommt es mit Hunderten von Gruppen zurecht?
Ist es mit den anderen EP365-Apps verbunden?
Wie laufen Updates der Anwendung ab?
Wird oft mit Identity Manager kombiniert
Weiterlesen im Blog
Möchten Sie zuerst Ordnung in Ihr SharePoint bringen? Unsere Leistungen ansehen – Audit, Governance und Betreuung
Worüber möchten Sie sprechen?
Wählen Sie, was Ihnen gerade am meisten unter den Nägeln brennt. Wir melden uns, gehen Ihre Situation durch und schlagen das weitere Vorgehen vor – inklusive Richtpreis.