# Die erste Zugriffsüberprüfung aufsetzen
Typ: Checkliste
Herkunft: microsoft-entra-m365 / governance-lifecycle / microsoft-entra-gov-first-review-sequence
Version: microsoft-entra-gov-first-review-sequence-2026-09-13
Geprüft: 2026-09-13

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Rund 200 Gastkonten aus mehreren Jahren liegen im Tenant, und niemand weiß, welche noch gebraucht werden. Der erste Entwurf lautet: alle prüfen lassen, Ergebnisse automatisch anwenden, bei Nichtantwort entziehen.

## Schritte
1. Umfang klein schneiden — nur Gäste, die seit einer benannten Frist inaktiv sind
2. Prüfende bestimmen, die den Bedarf tatsächlich beurteilen können, statt Selbstüberprüfung
3. `defaultDecisionEnabled` und `autoApplyDecisionsEnabled` auf den Werkseinstellungen belassen
4. Entscheidungshilfen als Vorsortierung einschalten, nicht als Vorgabe bei Nichtantwort
5. Die Runde laufen lassen und vor Ablauf der Frist an die Prüfenden erinnern
6. Die Ergebnisse von Hand anwenden und die Antwortquote als Grundlage für die nächste Runde festhalten

## Begründung
Warum: Eine erste Runde hat zwei Aufgaben, und die zweite ist die wichtigere: aufräumen und herausfinden, ob der Ablauf trägt. Wer sofort automatisch entzieht, erfährt die Antwort auf die zweite Frage an den Beschwerden statt an der Antwortquote.
Folgen: **+** Der Ablauf ist erprobt, bevor er scharf gestellt wird, und die Antwortquote ist eine messbare Grundlage für die Entscheidung darüber. **−** Die erste Runde räumt wenig auf und kostet trotzdem die volle Arbeit der Prüfenden; wer schnellen Erfolg braucht, wird sie für verschwendete Zeit halten.

## Quellen
1. https://learn.microsoft.com/en-us/entra/id-governance/create-access-review
2. https://learn.microsoft.com/en-us/graph/api/resources/accessreviewschedulesettings