Glossar
Microsoft-365-Tenant
Ein Microsoft-365-Tenant ist die dedizierte, isolierte Instanz der Microsoft-Clouddienste, die eine Organisation mit ihrem Microsoft-365-Abonnement erhält, und die oberste Grenze für ihre Identitäten, Daten und Konfiguration.
Auch bekannt als: M365-Tenant, Mandant, Office-365-Tenant
Was ein Tenant enthält
Jeder Benutzer, jede Gruppe, jedes Team, jede SharePoint-Website, jedes OneDrive, jedes Postfach, jede Power-Platform-Umgebung und jede Richtlinie gehört zu genau einem Tenant. Der Tenant hat ein eigenes Verzeichnis in Microsoft Entra ID, eigene Domänennamen und eigene Administratorrollen. Über seine Grenze hinaus sieht nichts, solange niemand externe Freigabe, Gastzugriff oder mandantenübergreifenden Zugriff einrichtet.
Viele große Organisationen betreiben mehr als einen Tenant, etwa nach einer Übernahme oder um Regionen oder Geschäftsbereiche zu trennen. Jeder wird für sich gesteuert, eine Richtlinie in einem Tenant wirkt also im nächsten nicht.
Warum der Tenant die Einheit der Governance ist
Sicherheits-Baselines, Compliance-Kontrollen, Freigabeeinstellungen und Lebenszyklusrichtlinien werden pro Tenant festgelegt und gemessen. Deshalb bewerten Administratoren Risiken Tenant für Tenant, und deshalb lautet die erste Governance-Frage immer gleich: Was gibt es in diesem Tenant, wem gehört es und wer kann darauf zugreifen?
Mit KI ist diese Frage größer geworden. Microsoft 365 Copilot und die Agenten aus Copilot Studio arbeiten innerhalb der Tenant-Grenze und mit den Berechtigungen, die dort gelten. Ein Tenant voller Oversharing oder Arbeitsbereiche ohne Eigentümer ist ein Tenant, dessen KI mehr preisgeben kann, als sie sollte.
Wo Rencore ansetzt
Rencore verbindet sich über Microsoft Graph mit Ihrem Tenant und baut ein Inventar seines Inhalts auf: Teams, SharePoint-Websites, OneDrive, Microsoft-365-Gruppen, Benutzer und Gäste, Entra-ID-Anwendungen, Copilot- und Copilot-Studio-Agenten sowie Power-Platform-Ressourcen. Richtlinien prüfen dieses Inventar laufend auf fehlende Eigentümer, inaktive Arbeitsbereiche und zu breite Freigaben, und Automatisierungen beheben, was sie finden.