Nur auf Basis technisch bewerteter Prüfergebnisse.
Interaktive White-Label-Report-Demo
Lizenzpakete ansehen
So sieht der GraphSec-Bericht für einen Microsoft-365-Tenant aus.
Alle Namen, Werte und Ergebnisse sind fiktiv. Der tatsächliche Bericht kann sich durch Produktupdates technisch, inhaltlich und gestalterisch ändern.
assessment_contoso_2026-08-04.html
Vertraulich
Bewertungsgegenstand
Contoso GmbH
Tenant: contoso.onmicrosoft.com · Prüfzeitpunkt: 04.08.2026, 18:42 Uhr
Technisch bewertbar
45/53
8 Prüfergebnisse benötigen weitere Evidenz.
Privilegierter Zugriff ist das größte technische Risiko.
Zwei administrative Konten werden nicht durch die vorgesehene starke Authentisierung abgedeckt. Zusätzlich bestehen zu breite externe Freigaben und Ausnahmen bei älteren Anmeldeprotokollen.
1
Admin-Konten absichern – Ausschlüsse aus der Richtlinie prüfen und entfernen.
2
Externe Freigaben begrenzen – anonyme Links auf sensiblen Sites deaktivieren.
3
Prüflücken schließen – Intune- und Risikodaten mit passender Lizenz erneut erfassen.
Identitäten und Adminzugriff61%
Apps und OAuth75%
Geräte und Endpunktschutz82%
E-Mail und Zusammenarbeit70%
Erkennung und Wiederanlauf58%
Fehlgeschlagen
IAM-01Starke Anmeldung für privilegierte Konten
2 von 7 privilegierten Konten liegen außerhalb der wirksamen Richtlinienabdeckung.
Evidenz und Empfehlung anzeigen
Technische Evidenz
Richtlinie: Require-Phishing-Resistant-MFA
Ausgeschlossene Konten: 2
Rollen: Global Administrator, Privileged Role AdministratorEmpfohlene Maßnahme
Ausschlüsse fachlich prüfen, dokumentieren und soweit möglich entfernen. Anschließend die Richtlinienwirkung erneut testen.
Warnung
COL-01Externe Freigaben in SharePoint und OneDrive
Anonyme Links sind auf zwei Sites mit sensiblen Inhalten weiterhin möglich.
Evidenz und Empfehlung anzeigen
Technische Evidenz
Site A: SharingCapability = ExternalUserAndGuestSharing
Site B: DefaultSharingLinkType = AnonymousAccessEmpfohlene Maßnahme
Anonyme Links deaktivieren und externe Freigaben auf benannte Gäste mit angemessener Ablaufzeit begrenzen.
Bestanden
MAIL-02Erzwungene sichere Mailübertragung
Die geprüften Partnerdomänen verwenden passende TLS-Transportregeln ohne festgestellte Ausnahme.
Evidenz anzeigen
Technische Evidenz
Outbound connectors: 3
TlsSettings: DomainValidation
Unsichere Ausnahmen: 0Bewertung
Das definierte technische Prüfkriterium ist zum Prüfzeitpunkt erfüllt.
Nicht geprüft
DEV-02Geräte-Compliance in Microsoft Intune
Die erforderliche Intune-Datenquelle war im Testtenant nicht verfügbar.
Grund und nächster Schritt
Prüfhindernis
Status: Lizenz fehlt. Es wurde keine positive oder negative technische Bewertung vergeben.
Nächster Schritt
Lizenz- und Berechtigungsvoraussetzungen prüfen und die Kontrolle anschließend erneut ausführen.
Keine Kontrolle entspricht dem ausgewählten Filter.
Eine nicht getestete Kontrolle ist weder bestanden noch fehlgeschlagen. Der Report dokumentiert stattdessen das konkrete Prüfhindernis und den erforderlichen nächsten Schritt.
| ID | Kontrolle | Status | Begründung | Nächster Schritt |
|---|---|---|---|---|
DEV-02 | Intune Compliance | Lizenz fehlt | Intune-Datenquelle nicht lizenziert. | Lizenz prüfen und Kontrolle wiederholen. |
IAM-09 | Risky Users | Berechtigung fehlt | Erforderliche Graph-Berechtigung fehlt. | Admin-Consent prüfen und erneut ausführen. |
RES-01 | Backup und Wiederanlauf | Manueller Nachweis | Restore-Test liegt außerhalb des Tenants. | Testprotokoll und Wiederanlaufplan beilegen. |
DATA-04 | Aufbewahrungsfristen | Manueller Nachweis | Fachliche Fristen sind nicht rein technisch ableitbar. | Vorgaben mit Richtlinien und Verantwortlichen abgleichen. |
INFOMicrosoft Graph verbunden · Tenant contoso.onmicrosoft.com
INFOConditional Access: 12 Richtlinien erfolgreich gesammelt
WARNINGDEV-02 nicht getestet · Intune-Lizenz oder Datenquelle fehlt
WARNINGIAM-09 nicht getestet · erforderliche Berechtigung fehlt
INFO53 Prüfergebnisse verarbeitet · 45 technisch bewertet · 8 nicht getestet
INFOHTML, JSON, CSV und SHA-256-Manifest exportiert
Bestanden
Prüfkriterium technisch erfüllt.
Warnung
Abweichung oder begrenzte Evidenz.
Fehlgeschlagen
Sicherheitsrelevante Fehlkonfiguration.
Nicht geprüft
Lizenz, Berechtigung oder manueller Nachweis fehlt.
Demo-Report mit fiktiven Beispieldaten
Diese Seite zeigt den vorgesehenen Aufbau und die Benutzerführung. Der tatsächlich erzeugte HTML-Report kann sich durch Produktupdates technisch, inhaltlich und gestalterisch ändern.
Die dargestellten Werte sind fiktiv. Der echte Bericht hängt von Tenant-Konfiguration,
Berechtigungen, Lizenzen, verfügbaren Microsoft-APIs und manuellen Nachweisen ab.
Du möchtest diesen Bericht für eigene Kunden-Tenants erzeugen?
Pakete vergleichen Vergleiche Lizenzpakete und Nutzungsrechte.
Der technische Output bleibt in jedem Lizenzpaket gleich.
Wähle nur den passenden Nutzungsumfang für Berater, MSP oder größeres Team.