← Microsoft Entra ID & Microsoft 365 Administration

Identity Governance und Lebenszyklus

Zwei Einstellungen einer Zugriffsüberprüfung sind einzeln vernünftig: Ergebnisse automatisch anwenden, und Nichtantwort als Ablehnung werten. Zusammen können sie laut Dokumentation den gesamten Zugriff auf eine Ressource entziehen — es genügt, dass die beiden Prüfenden gleichzeitig im Urlaub sind. Dieses Modul behandelt die drei Werkzeuge der Governance und die Frage, an der sie sich unterscheiden: was den Vorgang auslöst. Dazu den teuersten der drei Lebenszyklus-Fälle — den Wechsel, bei dem alles weiter funktioniert und deshalb niemandem etwas auffällt.

Fortgeschritten · ~25 Min · 12 Abschnitte Einführung · 8 Übungen (davon 3 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Ein Zugriffspaket samt Katalog und Richtlinie so entwerfen, dass der Zugriff befristet ist und vollständig endet
  • ✓Die Vollständigkeitseinstellungen einer Zugriffsüberprüfung so wählen, dass Untätigkeit keinen Entzug auslöst
  • ✓Zwischen Attributregel, Zugriffsüberprüfung und Lebenszyklus-Workflow anhand des Auslösers entscheiden

Übungen

  • 1. EntscheidungDas Ereignis, das niemandem auffällt
  • 2. EntscheidungWarum ein Bündel statt fünf Einzelvergaben?
  • 3. MissionWelches Governance-Werkzeug löst welche Aufgabe?
  • 4. EntscheidungZuweisung über Attribute
  • 5. MissionEine Zugriffsüberprüfung, die alles entziehen kann
  • 6. EntscheidungWas mit abgelehnten Gästen geschehen soll
  • 7. ReihenfolgeDie erste Zugriffsüberprüfung aufsetzen
  • 8. EntscheidungDynamische Gruppe oder Lebenszyklus-Workflow?

Arbeitsartefakte

Quellen & Aktualität5 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/entra/id-governance/…-management-overview
  2. 02learn.microsoft.com/en-us/entra/id-governance/…ess-reviews-overview
  3. 03learn.microsoft.com/en-us/entra/id-governance/create-access-review
  4. 04learn.microsoft.com/en-us/entra/id-governance/…-lifecycle-workflows
  5. 05learn.microsoft.com/en-us/graph/api/resources/…viewschedulesettings

Verfasst von Julian Zentgraf