Vom Alarm zur belegten Ursache
Einführung · 2 Abschnitte · ~24 Min Lesezeit · Stand
Die Betriebsfrage
Ein fehlgeschlagener Zugriff kann aus Policy, Methode, Gerät, Anwendung oder einem Microsoft-Dienstproblem entstehen. Gute Betriebsdiagnose trennt beobachtete Signale von Vermutungen und bewahrt Beweise vor dem Change.
Diagnosekette
- Zeitfenster, betroffene Identität und Ressource eingrenzen
- Sign-in-Ergebnis und Conditional-Access-Auswertung prüfen
- Auditereignisse für kürzliche Änderungen korrelieren
- Dienststatus und Message Center als externe Evidenz einbeziehen
- Maßnahme mit Nachweis und Rückwirkung dokumentieren
| **Sign-in logs** | Zeigen Anmeldeversuch, Ergebnis und relevante Auswertungen. |
|---|---|
| **Audit logs** | Zeigen administrative Änderungen an Tenantobjekten. |
| **Service health** | Informiert über bekannte Dienstprobleme und Auswirkungen. |