Microsoft Copilot
Glossar
Berechtigungsdrift
Berechtigungsdrift ist die allmähliche Anhäufung unbeabsichtigter oder überflüssiger Zugriffsrechte, wenn sich Benutzer, Rollen und Ressourcen über die Zeit ändern, ohne dass passende Zugriffsüberprüfungen oder Bereinigungen folgen.
Auch bekannt als: Permission Creep, Zugriffsdrift, Berechtigungswildwuchs, veraltete Berechtigungen
Wie Zugriff abdriftet
Menschen wechseln das Team und behalten ihre alten Mitgliedschaften. Projekte enden, und ihre Gäste bleiben. Eine Datei wird einmal für eine große Gruppe freigegeben, um eine Frist zu halten. Jede Berechtigung war damals sinnvoll, und nichts entfernt sie später. Über Jahre entfernt sich der Zugriff in einem Tenant weit von dem, was das Unternehmen heute genehmigen würde.
Wie man gegensteuert
Gegen Drift helfen regelmäßige Zugriffsüberprüfungen, in denen Eigentümer Zugriffe bestätigen oder entfernen, das automatische Entziehen von Zugriff, wenn jemand geht oder wechselt, und Richtlinien, die breite oder ungewöhnliche Berechtigungen erkennen, sobald sie entstehen. Eine einmalige Bereinigung hilft, aber ohne Routine beginnt die Drift am nächsten Tag von Neuem.
Wo Rencore ansetzt
Rencore führt Zugriffsüberprüfungen für Teams, Microsoft-365-Gruppen, SharePoint-Websitesammlungen, Power Apps, Flows, Power-BI-Arbeitsbereiche und Viva-Engage-Communitys durch, und seine Richtlinien markieren zwischen den Überprüfungen unterbrochene Berechtigungsvererbung, Gruppen mit deaktivierten Benutzerkonten und Teams mit inaktiven externen Benutzern.
