# Automation, Nachweise und Compliance

> Tenantänderungen über minimale App-Rechte, überprüfbare Freigaben und verwertbare Auditspuren automatisieren.

Track: [Microsoft Entra ID & Microsoft 365 Administration](https://physar.tech/learn/microsoft-entra-m365)  
Kanonische Fassung: https://physar.tech/learn/microsoft-entra-m365/automation-compliance  
Stand: 2026-07-29  
Interaktiver Teil: 2 Checks (nur im Browser)

## Automatisierung braucht eine kontrollierbare Identität

### Die Betriebsfrage

Automatisierung kann wiederkehrende Tenantarbeit sicherer machen, wenn ihr Zweck, Berechtigungsumfang, Geheimnislebenszyklus und Changepfad überprüfbar sind. Ein Skript mit einem menschlichen Global-Administrator-Konto ist keine belastbare Automation.

> **Lernziel:** Du kannst eine Automationsidentität mit minimalem Scope beurteilen und einen Change so gestalten, dass Betrieb und Audit ihn reproduzieren können.

### Kontrollierbarer Change

Zielzustand und Eigentümer beschreiben → Minimal berechtigte Workloadidentität wählen → Änderung im Testscope ausführen und Ergebnis prüfen → Produktion mit Freigabe und Protokollierung ausrollen → Berechtigung, Credential und Wirkung regelmäßig rezertifizieren

|  |  |
| --- | --- |
| **Workloadidentität** | Handelt für einen definierten technischen Zweck. |
| **Least privilege** | Begrenzt Berechtigungen auf notwendige Ressourcen und Aktionen. |
| **Auditspur** | Verbindet Auftrag, ausführende Identität, Ergebnis und Rückweg. |

## Quellen

- learn.microsoft.com/en-us/entra/identity-platf…for-app-registration — https://learn.microsoft.com/en-us/entra/identity-platform/security-best-practices-for-app-registration
- learn.microsoft.com/en-us/graph/overview — https://learn.microsoft.com/en-us/graph/overview
- learn.microsoft.com/en-us/graph/auth/auth-concepts — https://learn.microsoft.com/en-us/graph/auth/auth-concepts
- learn.microsoft.com/en-us/entra/identity/conditional-access/overview — https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview
- learn.microsoft.com/en-us/entra/identity/platf…for-app-registration — https://learn.microsoft.com/en-us/entra/identity/platform/security-best-practices-for-app-registration