Tenant verbinden
Den gewünschten Microsoft-Tenant einzeln verbinden und freigeben. Erforderliche Konten oder Apps für die jeweiligen Prüfungen angeben.
MICROSOFT-CLOUD-ASSESSMENT · PILOT Wisst, was in eurem Tenant steckt.
remivis macht Anwendungen, Berechtigungen und Konfigurationen sichtbar. Neun Inventarbereiche und elf Entra-ID-Prüfungen geben eurem Team die Grundlage, Befunde einzuordnen und Massnahmen nachzuverfolgen.
Für MSPs und interne IT-Teams. Der Pilot ist noch nicht öffentlich verfügbar.
Auch eine fehlende Bewertung ist ein Ergebnis.
In dieser Demo bleibt ENTRA-007 «Nicht geprüft»: Die Angabe, welche Konten Alltagskonten sind, fehlt. remivis macht diese Lücke sichtbar.
EIN BLICK IN DEN BESTAND
Welche Anwendung darf eure Postfächer lesen?
Die Anwendung heisst «Rechnungsimport Classic». Die Berechtigung stammt aus dem Jahr 2023. Braucht sie diesen Zugriff heute noch?
Im Demo-Tenant erfasst remivis die erteilten Berechtigungen und ihren Zeitpunkt. Damit hat euer Team eine konkrete Grundlage, den Bedarf mit den Verantwortlichen zu klären.
DIE BESTANDSAUFNAHME
Neun Bereiche. Ein nachvollziehbarer Ist-Zustand.
Der aktuelle Schwerpunkt: Microsoft Entra ID und die zugehörigen Verzeichnis- und Richtlinieneinstellungen.
Die Bestandsaufnahme ist heute der grössere Teil des Assessments. Sie zeigt, was eingerichtet und freigegeben ist. Die elf Prüfungen bewerten daneben klar definierte Kriterien.
Mandantenbestand
Profil, Domänen und Lizenzen.
Benutzer und Gäste
Benutzer-, Gast- und Gruppeneinstellungen sowie Zustimmungsrichtlinien.
Unternehmensanwendungen
Anwendungen im Tenant und ihre erteilten Anwendungsberechtigungen.
Anmeldeverfahren
Die im Tenant zugelassenen Authentifizierungsmethoden.
Delegierte Zustimmungen
Berechtigungen, denen für einzelne oder alle Benutzer zugestimmt wurde.
Standorte und Authentifizierungsstärken
Benannte Standorte und konfigurierte Authentifizierungsstärken.
Passwortschutz
Passwortschutz und Gültigkeitsdauer je Domäne.
Zustimmungsworkflow und Kontakte
Administrator-Zustimmungsworkflow und technische Kontakte.
Geräte im Verzeichnis
Registrierte Geräte, ihr Einbindungsstatus und die erfassten Gerätedaten.
AUCH GERÄTE GEHÖREN ZUM BILD
Was steht noch im Verzeichnis?
Ein altes Praktikumsgerät, ein hybrid eingebundener Rechner, ein registriertes Tablet: Die Demo zeigt, wie Geräte mit ihrem Einbindungsstatus und den verfügbaren Angaben sichtbar werden.
Das ist eine Bestandsaufnahme der Verzeichnisgeräte. Sie ist keine Geräteverwaltung und keine Intune-Prüfung.
KLARER ZUGRIFFSUMFANG
Lesen, was nötig ist.
Ihr gebt jeden Tenant einzeln frei. remivis nutzt Pflichtrechte und einzeln wählbare optionale Leserechte. Schreibberechtigungen werden nicht angefordert.
- Verzeichnis und Richtlinien
- Erfasst werden Konfigurationen, Objekte und Berechtigungen. Postfächer, Dateien, SharePoint und Teams werden nicht abgefragt.
- Optionale Rechte bleiben optional
- Jedes optionale Leserecht lässt sich einzeln verweigern. Der betroffene Abschnitt wird als nicht erfasst gekennzeichnet und bleibt nicht still leer.
- Änderungen bleiben bei eurem Team
- remivis unterstützt die Bearbeitung mit Aufgaben und einer erneuten Prüfung. Die eigentlichen Änderungen führt euer Team selbst aus.
VOM IST-ZUSTAND ZUR ERNEUTEN PRÜFUNG
Ein Assessment. Vier klare Schritte.
Alle Ergebnisse bleiben ihrem Assessment zugeordnet. Die Aufgabenbearbeitung und die technische Überprüfung sind getrennte Schritte.
Assessment ansehen
Bestandsaufnahme und Prüfergebnisse zusammen ansehen. Anwendungen, Konten und Richtlinien einordnen und nachvollziehen, welche Kriterien bewertet werden konnten.
Massnahmen bearbeiten
Die konkreten Prüfschritte unter «Behebung» nutzen. Aufgaben einer Person zuweisen, priorisieren und die passenden Änderungen im Team umsetzen.
Erneut prüfen
Mit einem neuen Scan die definierten Kriterien erneut bewerten. Ein erledigter Task allein belegt noch keine technische Behebung.
AKTUELLER PRODUKTSTAND
Der Bestand gibt Kontext.
Elf Prüfungen geben Orientierung.
Zusätzlich zur Bestandsaufnahme prüfen elf Regeln unter anderem Konten, Rollen, MFA, Basisschutz und App-Registrierungen. Jede Prüfung hat ein definiertes Kriterium und eigene Voraussetzungen.
ENTRA-001Deklarierte NotfallkontenENTRA-003Anzahl Global AdministratorsENTRA-005Privilegierte GastkontenENTRA-006MFA-Registrierung privilegierter KontenENTRA-007Alltagskonto mit privilegierten RollenENTRA-008Sicherheitsstandards und BasisschutzENTRA-009MFA-Anforderung für Global AdministratorsENTRA-010Aktive Conditional-Access-RichtlinienENTRA-011Blockierung von Legacy-AuthentifizierungENTRA-022Laufzeit kritischer App-CredentialsENTRA-023Eigentümer kritischer App-Registrierungen
Vier mögliche Assessment-Ergebnisse
- Bestanden
- Die definierten Kriterien dieser Prüfung sind erfüllt.
- Befund
- Die Prüfung weist auf einen zu bearbeitenden Sachverhalt hin.
- Nicht geprüft
- Es liegt keine Bewertung dieser Prüfung vor.
- Nicht anwendbar
- Die Prüfung ist im jeweiligen Kontext nicht anwendbar.
Diese Ergebnisse gelten für das jeweilige datierte Assessment. «Offen» bezeichnet ausschliesslich den Bearbeitungsstatus einer Aufgabe.
DIE ENTWICKLUNGSRICHTUNG
Die nächsten Schritte für remivis.
Der Bestand ist die Grundlage. Darauf bauen die geplante Berichtsausgabe und die fachlichen Entscheidungen auf. Weitere Microsoft-Bereiche folgen jeweils mit eigenem Umfang und eigener Abnahme.
FÜR WEN IST remivis GEDACHT?
Für euren Tenant. Oder die eurer Kunden.
Derselbe nachvollziehbare Ablauf unterstützt drei unterschiedliche Arbeitssituationen.
Unternehmen
Euer internes IT-Team prüft den eigenen Tenant, ordnet Ergebnisse ein und bearbeitet die passenden Massnahmen.
Kleine IT-Dienstleister
Ihr betreut einzelne Kundentenants und unterstützt eure Kunden dabei, Befunde zu verstehen und gezielt zu bearbeiten.
MSPs
Ihr betreut mehrere Kundentenants und arbeitet die Ergebnisse im jeweiligen Kundenkontext ab.
Jeder Tenant wird einzeln verbunden und freigegeben. remivis erkennt Kundentenants nicht automatisch und erhält keine pauschale Freigabe für alle Kunden.
GUTE FRAGEN. KLARE ANTWORTEN.
Was ihr über remivis wissen solltet.
Was ist remivis?
remivis ist ein Microsoft-Cloud-Assessment-Werkzeug für MSPs, IT-Dienstleister und interne IT-Teams. Es erfasst den Bestand an Anwendungen, Berechtigungen und Konfigurationen, bewertet definierte Entra-ID-Kriterien und unterstützt die Bearbeitung von Befunden mit Aufgaben und erneuter Prüfung. Der Zugriff ist ausschliesslich lesend.
Was umfasst der aktuelle Pilot?
Der aktuelle Produktstand umfasst neun Inventarbereiche, elf Entra-ID-Basisprüfungen, Aufgaben und erneute Prüfung. Daten, Leserechte, Lizenzen und teilweise deklarierte Konten oder Apps bestimmen den tatsächlich erfassbaren und bewertbaren Umfang. Der Pilot ist kein vollständiges Microsoft-365-Audit und keine Compliance-Zertifizierung.
Ist remivis bereits öffentlich verfügbar?
Nein. Der Pilot wird vorbereitet. Über die Warteliste kannst du Interesse an einer Teilnahme anmelden. Der Eintrag schaltet noch keinen App-Zugang frei.
Zeigt das Assessment nur Probleme?
Nein. remivis zeigt alle Prüfergebnisse: Bestanden, Befund, Nicht geprüft und Nicht anwendbar. Die Ergebnisse gehören jeweils zu einem datierten Assessment. Offen ist dagegen ein Bearbeitungsstatus einer Aufgabe und kein Assessment-Ergebnis.
Belegt eine erledigte Aufgabe die technische Behebung?
Nein. Erst ein erneuter Scan bewertet die definierten Kriterien zu einem neuen Zeitpunkt. Er bestätigt nicht pauschal vollständige Sicherheit und belegt nicht, welche Änderung eine Verbesserung verursacht hat.
Wer nimmt Änderungen im Microsoft-Tenant vor?
Das zuständige Team bewertet und implementiert die Massnahmen selbst. remivis liest Microsoft-Konfigurationen und nimmt keine automatische Behebung vor. Jeder Tenant muss einzeln verbunden und freigegeben werden.
Liest remivis E-Mails oder Dateien?
Nein. remivis erfasst Verzeichnis- und Richtlinieneinstellungen sowie Berechtigungsinformationen. Postfächer, Dateien, SharePoint und Teams werden nicht abgefragt. Wenn remivis eine Mail.Read-Berechtigung einer anderen Anwendung zeigt, bedeutet das nicht, dass remivis selbst Postfachinhalte liest.
Was passiert, wenn wir optionale Leserechte nicht erteilen?
Optionale Leserechte können einzeln verweigert werden. Der zugehörige Abschnitt wird dann sichtbar als nicht erfasst gekennzeichnet. remivis fordert keine Schreibberechtigungen an.
Deckt remivis bereits alle Microsoft-Bereiche ab?
Nein. Der erste Schwerpunkt ist Microsoft Entra ID mit den beschriebenen Inventarbereichen und elf Prüfungen. Die Gerätebestandsaufnahme ist beispielsweise keine Intune-Prüfung. Weitere Microsoft-Bereiche sind nicht Teil des hier beschriebenen verfügbaren Umfangs.
Produktstand: · aktueller Produktstand
DER NÄCHSTE SCHRITT
Interesse am remivis-Pilot?
Für IT-Teams und MSPs, die ihren Bestand verstehen und Befunde nachvollziehbar bearbeiten möchten.
Pilot in Vorbereitung · Microsoft Entra ID