IT-Sicherheit
Identitäten und Zugriffe so steuern, dass Sicherheit, rechtliche Vorgaben und Benutzerfreundlichkeit zusammenpassen.
Identitäten & Zugriffsrechte
Benutzer- und Anwendungskonten bestimmen, wer auf welche Unternehmensdaten zugreifen darf. Wenn Konten, Rollen und Berechtigungen nicht sauber gesteuert werden, entstehen Sicherheitsrisiken und unnötige Komplexität.
Seven Consulting unterstützt bei Microsoft Entra ID, MFA, Conditional Access, SSO, Rollenmodellen, Enterprise Applications, App-Registrierungen, Service Principals, Admin-Rollen und sicheren Abläufen beim Eintritt und Ausscheiden von Mitarbeitenden.
Praxisfokus München
Identitäten sind heute der zentrale Sicherheitsbereich. Risiken entstehen durch fehlende MFA, zu breite Berechtigungen, alte Konten, schwache Rollenmodelle, unkontrollierte Enterprise Applications, ablaufende App-Secrets oder unklare Abläufe beim Eintritt neuer Mitarbeitender.
Umsetzung
Seven Consulting unterstützt bei Entra ID, Conditional Access, Rollen, SSO, MFA, Enterprise Applications, App-Registrierungen und Berechtigungsprüfungen. So werden Zugriffe sicherer, ohne Anwender unnötig auszubremsen.
IT-Beratung aus München – per Fernzugriff für Unternehmen in Deutschland, Österreich und der Schweiz.
Beratung, Umsetzung und Dokumentation bleiben in einer Hand.
Identitäten werden so gesteuert, dass Sicherheit steigt, ohne den Arbeitsalltag unnötig zu bremsen.
Anmeldung und Konten
Single Sign-On ermöglicht die Anmeldung mit einem vorhandenen Firmenkonto. Die zentrale Administratorzustimmung genehmigt die benötigten App-Berechtigungen für die Organisation. SCIM kann davon getrennt Benutzerkonten in einer angebundenen Anwendung anlegen, aktualisieren und deaktivieren. Eine erfolgreiche Anmeldung allein beweist deshalb weder eine eingerichtete Synchronisierung noch einen zuverlässigen Entzug beim Austritt.
Wir klären pro Anwendung, welches System die maßgeblichen Daten führt, welche Benutzer zugewiesen werden und wie Namensänderung, Abteilungswechsel sowie Austritt verarbeitet werden. Zur Abnahme gehören ein reguläres Testkonto, die erforderlichen Rechte und ein nachvollziehbarer Entzug. Auch Notfallzugänge, Ablaufdaten von Schlüsseln und Zuständigkeiten werden dokumentiert. Unsere Einordnung zu MFA und Conditional Access erklärt den ergänzenden Zugriffsschutz.
Datenverantwortung festlegen
Bei einer neuen SaaS-Anwendung wird pro Datenfeld festgelegt, welches System die maßgebliche Quelle ist. Die Personalverwaltung kann Beschäftigungsbeginn und Organisationseinheit führen, während Entra Anmeldeidentität und App-Zuweisung steuert. Eine bidirektionale Übertragung derselben Felder ohne Konfliktregeln kann Änderungen überschreiben. Deshalb dokumentieren wir Richtung, Zuordnung und Ausnahmen, bevor Benutzer automatisch angelegt werden.
SCIM-Provisionierung läuft getrennt von der Anmeldung. Beim üblichen Entra-SCIM-Verfahren folgen auf den ersten vollständigen Lauf regelmäßige Änderungen, typischerweise etwa alle 40 Minuten. Das ist keine garantierte Zustellfrist: Umfang, Fehler, Quarantäne und der Zustand der Zielanwendung beeinflussen den Ablauf. Für einen dringenden Entzug braucht es daher einen gesondert abgestimmten Weg, der auch bereits bestehende Anwendungssitzungen berücksichtigt.
Zur Abnahme gehören Anlage, Namensänderung, Rollenwechsel und Deaktivierung eines Testkontos. Identische E-Mail-Adressen allein sind keine ausreichende Planungsgrundlage für den gesamten Lebenszyklus; wir prüfen die vom Zielsystem unterstützten stabilen Kennungen und Zuordnungsregeln. Administratorzustimmung, Benutzerzuweisung und vorhandenes Zielkonto werden dabei jeweils eigenständig kontrolliert.
Fachliche Grundlage: Microsoft: SCIM-Bereitstellung, Zuweisungen und Synchronisierung. Geprüft am 24. Oktober 2026.
Zugriff ohne Benutzeranmeldung
Ein Hintergrunddienst kann mit eigenen Anwendungsberechtigungen auf Daten zugreifen, ohne dass gerade ein Benutzer angemeldet ist. Das unterscheidet sich vom delegierten Zugriff im Namen eines Benutzers. Die MFA-Regel eines Mitarbeiters schützt einen solchen App-Zugriff deshalb nicht automatisch.
Zur Prüfung gehören Zweck, verantwortliche Person, tatsächlich benötigte Rechte und verwendete Zugangsdaten jeder Anwendung. Eine Schnittstelle für einen begrenzten Vorgang sollte nicht vorsorglich Zugriff auf sämtliche Postfächer oder Dateien erhalten. Änderungen werden mit dem benötigten Arbeitsablauf und einem unzulässigen Zugriff getestet.
Wo Laufzeitumgebung und Zielsystem es unterstützen, können verwaltete Identitäten manuell gepflegte Geheimnisse ersetzen. Andernfalls brauchen Zertifikate oder Geheimnisse sichere Ablage, geregelte Erneuerung und einen Verantwortlichen. Nicht mehr benötigte Anwendungen werden mit ihren Abhängigkeiten geprüft und geordnet außer Betrieb genommen. Bei Automatisierungen mit Power Automate sind zusätzlich Besitzer und verwendete Verbindungen zu berücksichtigen.
Fachliche Grundlage: Microsoft: Delegierte und Anwendungsberechtigungen und verwaltete Identitäten. Geprüft am 26. Oktober 2026.
Beratung anfragen
Schildern Sie kurz Ihre Entra-ID- oder Berechtigungssituation. Wir prüfen MFA, Conditional Access, Rollen und Abläufe beim Ausscheiden von Mitarbeitenden.