Darum geht es
Über Apps von Drittanbietern fließen oft unbemerkt Firmendaten ab, zum Beispiel wenn ein Kalender-Tool oder ein KI-Assistent Zugriff auf Postfächer erhält. Ein fester wöchentlicher Blick in die Auswertung der App-Nutzung zeigt früh, welche Anwendungen neu hinzukommen und wie stark sie genutzt werden.
Was passieren kann
Ungewöhnliche oder schädliche Apps mit Zugriff auf E-Mails und Dateien bleiben sonst monatelang unentdeckt, was einen schleichenden Datenabfluss ermöglicht.
Schritt für Schritt
Benennen Sie eine verantwortliche Person (intern oder beim IT-Dienstleister) und tragen Sie einen wöchentlichen Serientermin ein.
Öffnen Sie im Entra Admin Center unter Überwachung und Integrität die Auswertung „Nutzung & Einblicke“ und dort die Anwendungsaktivität.
Prüfen Sie unter Entra ID > Unternehmensanwendungen, welche Apps neu hinzugekommen sind und welche Berechtigungen sie haben (Registerkarte „Berechtigungen“).
Klären Sie unbekannte Apps mit den Nutzenden; entziehen Sie nicht benötigte Berechtigungen oder deaktivieren Sie die App („Aktiviert für Benutzeranmeldung“: Nein).
Dokumentieren Sie jede Sichtung kurz (Datum, Befund, Maßnahme), damit sie gegenüber Prüfern nachweisbar ist.
Hier finden Sie die Einstellung
- Microsoft Entra Admin Center (entra.microsoft.com)
- Entra ID
- Überwachung und Integrität
- „Nutzung & Einblicke“
oder
- Microsoft Entra Admin Center (entra.microsoft.com)
- Entra ID
- Unternehmensanwendungen
So prüfen Sie es selbst
Öffnen Sie den Klickpfad oben und sehen Sie nach. In Ordnung ist die Einstellung, wenn gilt:
Der Bericht zur App-Nutzung wird wöchentlich gesichtet
So prüft Auditspiegel es
Diese Einstellung prüft Auditspiegel derzeit nicht automatisch. Der Bericht führt sie im Abschnitt „Was wir nicht geprüft haben“ mit diesem Grund auf:
Organisatorische Maßnahme: Hier geht es um die regelmäßige Sichtung eines Berichts durch Ihr Team. Das lässt sich technisch nicht prüfen; bitte legen Sie dafür einen festen Termin fest.
Für Ihre IT: per PowerShell nachsehen
Microsoft Graph PowerShell: `Get-MgServicePrincipal -All | Sort-Object { $_.AdditionalProperties.createdDateTime } | ft DisplayName,AppId,PublisherName` und `Get-MgOauth2PermissionGrant -All` für erteilte Zustimmungen.Bezüge
- BSI IT-Grundschutz-Kompendium (Edition 2023)
- ORP.4.A3: Dokumentation der Benutzendenkennungen und Rechteprofile
- DSGVO Art. 32 Abs. 1
- lit. b: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeitlit. d: Regelmäßige Überprüfung der Maßnahmen
Die SCuBA-Baselines veröffentlicht die US-Behörde CISA gemeinfrei (CC0). Die Zuordnung der Bezüge stammt von uns; CISA, BSI und Microsoft prüfen oder empfehlen Auditspiegel nicht. Prüfkatalog von Auditspiegel, Bezug zu den SCuBA-Baselines in Version 2.0.0.