Microsoft 365 Secure Score Check

Der Secure Score ist eine Sicherheits-Bewertung von Microsoft. Sie zeigt als Prozentwert, wie gut Ihr Microsoft 365 gegen Angriffe geschützt ist – und welche Schutzmaßnahmen (etwa die Zwei-Faktor-Anmeldung) noch fehlen. Je höher der Wert, desto besser. Fachlich fließen Einstellungen wie MFA, Conditional Access und Microsoft Defender ein.

Die App fordert ausschließlich Leserechte an: openid, profile und email für die Anmeldung, SecurityEvents.Read.All für den Secure Score und die Empfehlungen von Microsoft zu den einzelnen Maßnahmen sowie Organization.Read.All für die Lizenzübersicht (gekaufte und zugewiesene Lizenzen je Produkt). Schreibrechte und einen dauerhaften Zugang (Refresh Token) fordern wir nicht an, und in Ihrer Microsoft-365-Umgebung wird nichts verändert.

Ja. Beim ersten Verbinden muss ein Administrator der App einmalig für Ihre Organisation zustimmen. Das darf ein Konto mit der Rolle Globaler Administrator (Global Administrator), Administrator für privilegierte Rollen (Privileged Role Administrator), Cloudanwendungsadministrator (Cloud Application Administrator) oder Anwendungsadministrator (Application Administrator). Danach genügt zum Abrufen des Scores die Rolle Sicherheitsleseberechtigter (Security Reader), Globaler Leser (Global Reader) oder Sicherheitsadministrator (Security Administrator). Die Zustimmung lässt sich jederzeit widerrufen (siehe „Kann ich die Verbindung wieder trennen?“).

Ihr Zugang (Access Token) wird serverseitig verschlüsselt (AES-256-GCM) und nur kurz gespeichert; er wird nicht an Dritte weitergegeben. Ein dauerhafter Zugang (Refresh Token) wird bewusst nicht gespeichert. Der Anmeldevorgang ist 15 Minuten gültig, die Sitzung maximal 24 Stunden. Beim Trennen werden alle Sitzungsdaten sofort gelöscht.

Ja, jederzeit. Klicken Sie auf „Trennen“ – Ihre Sitzungsdaten bei OM-IT werden sofort gelöscht. Nach dem Trennen liegt bei OM-IT kein Zugang mehr: Einen dauerhaften Zugang (Refresh Token) fordern wir nicht an. Die einmal erteilte Zustimmung bleibt in Ihrem Tenant aber bestehen, bis Sie die App dort entfernen. So entfernen Sie die App: 1. Microsoft Entra Admin Center öffnen (entra.microsoft.com) und mit einem Administratorkonto anmelden. 2. „Unternehmensanwendungen“ öffnen und die App auswählen, der Sie beim Verbinden zugestimmt haben. 3. Unter „Eigenschaften“ auf „Löschen“ klicken – oder unter „Berechtigungen“ die erteilte Zustimmung widerrufen. Soll die App vorerst bleiben, stellen Sie unter „Eigenschaften“ die Option „Zuweisung erforderlich?“ auf „Ja“. Dann können nur ausdrücklich zugewiesene Personen sie verwenden.