Microsoft Copilot
Glossar
Audit-Trail
Ein Audit-Trail ist die chronologische, manipulationssichere Aufzeichnung darüber, wer in einem System wann was an welcher Ressource getan hat.
Auch bekannt als: Prüfpfad, Audit-Log, Aktivitätsprotokoll
Was er in Microsoft 365 aufzeichnet
In Microsoft 365 zeichnet das Überwachungsprotokoll in Microsoft Purview Benutzer- und Administratoraktivitäten über alle Dienste auf: Anmeldungen, Dateizugriffe und Freigaben, Berechtigungsvergaben, Konfigurationsänderungen und administrative Aktionen. Die Aufbewahrung hängt von Lizenz und Richtlinie ab, ältere Ereignisse gibt es also womöglich nicht mehr, wenn ein Prüfer danach fragt.
Warum Aufsichtsbehörden ihn verlangen
Ein Audit-Trail beantwortet im Nachhinein eine einfache Frage: Wer hat wann was an welcher Ressource getan? Regelwerke wie DORA und NIS2 verlangen den Nachweis von Kontrolle über die Zeit. Ein vollständiger, aufbewahrter und manipulationssicherer Pfad verbindet die Richtlinie auf dem Papier mit dem, was im Tenant tatsächlich geschehen ist.
Dasselbe gilt für Governance-Entscheidungen. Eine genehmigte Zugriffsüberprüfung, ein archivierter Arbeitsbereich oder ein ersetzter Eigentümer sollten jeweils einen Eintrag hinterlassen, dem auch jemand außerhalb der IT folgen kann.
Wo Rencore ansetzt
Rencore zeichnet seine eigenen Governance-Aktivitäten, etwa Entscheidungen in Zugriffsüberprüfungen, Richtlinienänderungen und Automatisierungsläufe, in einem Audit-Log auf. So sind die Aktionen in Ihrem Tenant zurechenbar und lassen sich einem Prüfer neben den Protokollen von Microsoft zeigen.