Microsoft empfiehlt, Administratoren nur die Berechtigungen zu geben, die sie für ihre Aufgabe benötigen. Globale Administratorrechte sollten auf wenige notwendige Konten begrenzt und besonders geschützt werden.
Mit Aufgaben statt Personen beginnen
Definieren Sie, wer Benutzer anlegt, Kennwörter zurücksetzt, Dienste verwaltet, Abrechnung sieht oder Sicherheitsmeldungen bearbeitet. Daraus wird die kleinste passende Rolle ausgewählt.
Wichtige Prüffragen
- Wie viele globale Administratoren existieren und warum?
- Besitzen Dienstleister oder ehemalige Mitarbeitende noch Rollen?
- Ist Mehrfaktor-Authentisierung für Administratoren erzwungen?
- Gibt es getrennte Konten für tägliche Arbeit und Administration?
- Wer prüft Rollen regelmäßig und dokumentiert Änderungen?
Auch Gruppen und Freigaben betrachten
Administratorrollen sind nur ein Teil. Team-, SharePoint-, Postfach- und Gruppenmitgliedschaften können ebenfalls weitreichende Zugriffe erzeugen. Rollenwechsel und Austritte benötigen deshalb eine vollständige Rechteprüfung.
Änderungen kontrolliert durchführen
Vor dem Entzug kritischer Rechte muss geklärt sein, ob mindestens ein geeigneter Wiederherstellungs- und Administrationsweg bleibt. reBit kann dies unter IT-Betreuung technisch einordnen.