Microsoft Copilot
Glossar
Zugriffsüberprüfung (Access Review)
Eine Zugriffsüberprüfung ist eine wiederkehrende Prüfung, in der die Verantwortlichen einer Ressource bestätigen, wer weiter Zugriff behalten soll, und nicht mehr benötigte Zugriffe entfernen.
Auch bekannt als: Access Review, Rezertifizierung, Berechtigungsprüfung
Wie eine Überprüfung abläuft
Eine Überprüfung wird für einen Bereich angelegt, etwa ein Team, eine SharePoint-Website oder eine Gruppe, und einem Prüfer zugewiesen, meist dem Eigentümer. Der Prüfer sieht Mitglieder, Gäste und Freigabelinks, behält, was gebraucht wird, und entfernt den Rest innerhalb eines Prüfzeitraums. Das Ergebnis wird aufgezeichnet, damit sich die Entscheidung später belegen lässt.
Warum Überprüfungen wiederkehren müssen
Zugriffe verschieben sich. Menschen wechseln die Rolle, Gäste beenden Projekte, und Links bleiben gültig, lange nachdem sie nützlich waren. Eine einmalige Bereinigung ist nach wenigen Monaten überholt. Wiederkehrende Überprüfungen, vierteljährlich für sensible Inhalte und sonst mindestens jährlich, halten Zugriffe nahe an Least Privilege und geben Prüfern den Nachweis, dass kontrolliert wird.
Überprüfungen funktionieren am besten, wenn die entscheidende Person die Inhalte kennt. Das ist in der Regel der Eigentümer des Arbeitsbereichs.
Wo Rencore ansetzt
Rencore führt Zugriffsüberprüfungen für Teams, SharePoint-Websites, Microsoft-365-Gruppen und Viva-Engage-Communitys durch, nach Zeitplan oder bei Bedarf. Eigentümer entscheiden in der Überprüfung, die Änderungen werden für sie umgesetzt, und jede Entscheidung landet im Audit-Log.
