Microsoft Copilot
Was ist eine Governance-Lücke in Microsoft 365?
Eine Governance-Lücke in Microsoft 365 ist alles, was kein einzelnes Admin Center zeigt, etwa ein Team ohne Owner oder eine zu breit freigegebene Website. Sie schließen solche Lücken, indem Sie ein Inventar aufbauen, jedem Objekt einen Owner zuweisen und den Bestand gegen schriftliche Richtlinien prüfen.
Kurz gesagt
- Jedes Admin Center beantwortet Fragen zu seinem eigenen Dienst, dienstübergreifende Fragen haben kein Zuhause.
- Lücken sind meist Objekte ohne Owner, ungeprüfte Zugriffe und Einstellungen, die niemand kontrolliert.
- Ein Inventar mit Ownern und Richtlinienprüfungen macht unsichtbare Lücken zu einer Liste, für die jemand verantwortlich ist.
- Berichten Sie regelmäßig über das Ergebnis, denn eine geschlossene Lücke kann sich wieder öffnen, wenn sich der Tenant ändert.
Schritt für Schritt
Fünf Schritte ersetzen eine Sammlung von Konsolen durch ein Gesamtbild des Bestands, für das jemand verantwortlich ist.
-
Die offenen Fragen auflisten
Schreiben Sie die Fragen auf, die Admin Center übergreifen: Welche Workspaces haben keinen Owner, wer hat Gastzugriff, was ist seit einem Jahr inaktiv? Diese Fragen bestimmen, welche Lücken zuerst zählen.
-
Ein Inventar über alle Dienste aufbauen
Führen Sie Teams, Websites, Gruppen, Benutzer und Gäste in einem Inventar zusammen, das die Beziehungen zwischen ihnen erhält. Ein einziger Datensatz pro Workspace erlaubt es, einem Benutzer zu den Websites und Gruppen zu folgen, die er erreicht.
Tipp: Nehmen Sie Entra ID ins Inventar auf, denn Identitätsattribute wie Abteilung und Land sind später die Grundlage für Filter und Zuweisungen.
-
Jedem Objekt einen benannten Owner geben
Weisen Sie jedem Workspace einen verantwortlichen Owner zu, dazu einen Ersatz für den Fall, dass der Owner geht. Verantwortung macht aus einem Befund eine Aktion, weil jemand zur Antwort verpflichtet ist.
-
Die Regeln in Richtlinienprüfungen übersetzen
Formulieren Sie jede Regel als Prüfung über das gesamte Inventar, zum Beispiel Workspaces ohne Owner oder Gäste mit Zugriff auf sensible Websites. Geben Sie jeder Prüfung eine Schwere und leiten Sie Verstöße an den Owner.
-
Regelmäßig über die Lücken berichten
Teilen Sie eine wiederkehrende Sicht auf offene Verstöße und ihren Verlauf mit den Entscheidern. Eine Lücke gilt als geschlossen, wenn der Verlauf sinkt, nicht wenn sie lange niemand angesehen hat.
In Rencore:
Warum fragmentierte Admin Center Governance-Lücken erzeugen
Microsoft 365 wird über viele Konsolen verwaltet: die Admin Center für Teams, SharePoint, Exchange und Entra sowie das Microsoft 365 Admin Center und Purview. Jedes ist für seinen Dienst korrekt. Keines zeigt, wie ein Team, seine SharePoint-Website, seine Microsoft 365-Gruppe und seine Gäste zusammenhängen oder wer dafür verantwortlich ist.
In diesen Zwischenräumen liegt das Risiko. Ein Team kann archiviert sein, während seine Website für ein breites Publikum offen bleibt, eine Gruppe kann ihren letzten Owner verlieren, und ein Gast behält den Zugriff lange nach Ende der Arbeit. Jede Tatsache ist irgendwo sichtbar, aber niemand sieht die Kombination und handelt deshalb nicht.
Konnektoren in dieser Anleitung
Jede Konnektor-Seite in der Rencore-Dokumentation listet die Objekte, Richtlinien, Berichte und Aktionen hinter diesen Schritten.
Zuletzt aktualisiert am 11. November 2026
