Die Tenantgrenze bewusst betreiben
Einführung · 2 Abschnitte · ~20 Min Lesezeit · Stand
Die Betriebsfrage
Ein Microsoft-365-Tenant ist die gemeinsame Identitäts- und Verwaltungsgrenze für Benutzer, Gruppen, Anwendungen und Dienste. Bevor Rechte vergeben werden, muss klar sein, welche Identität wofür zuständig ist.
Ein einfaches Modell
| **Benutzer** | Handelt interaktiv im Namen einer Person. |
|---|---|
| **Gruppe** | Bündelt Mitgliedschaft, Zugriff oder Lizenzzuweisung. |
| **Dienstprinzipal** | Repräsentiert eine Anwendung im Tenant. |
| **Rolle** | Erteilt abgegrenzte Verwaltungsbefugnisse. |
- Aufgabe und benötigten Scope beschreiben
- Kleinste eingebaute Rolle prüfen
- Person oder Gruppe zuweisen
- Nutzung und Berechtigung regelmäßig nachweisen