Best Practices

Diese Seite fasst bewaehrte Vorgehensweisen fuer die sichere Verwaltung von Admin-Zugriffstoken zusammen.

Token-GenerierungCopy Anchor Link

VorbereitungCopy Anchor Link

Bevor Sie ein Token generieren, stellen Sie sicher:

• Microsoft 365 Administrator-Konto ist bereit
• Popup-Blocker fuer login.microsoftonline.com ist deaktiviert
• Sie wissen, welcher Mandant ausgewaehlt werden muss
• Sie haben Zeit, das Token nach der Generierung zu pruefen

DurchfuehrungCopy Anchor Link

Schritt 1: Vorbereitung

1. Oeffnen Sie Einstellungen -> Zugriffstoken
2. Pruefen Sie, ob bereits Token vorhanden sind

Schritt 2: Generierung

1. Klicken Sie auf Token generieren
2. Melden Sie sich mit einem Global Administrator an
3. Erteilen Sie alle angeforderten Berechtigungen

Schritt 3: Verifizierung

1. Pruefen Sie, dass das Token als "Aktiv" angezeigt wird
2. Klicken Sie auf Berechtigungen pruefen
3. Stellen Sie sicher, dass alle benoetigten Berechtigungen erteilt wurden

Schritt 4: Test

1. Warten Sie auf den naechsten automatischen Backup-Job
2. Oder starten Sie manuell einen Test-Backup
3. Pruefen Sie, ob der Lauf erfolgreich war

Nach der Generierung immer pruefenCopy Anchor Link

• Token-Status ist "Aktiv"
• Alle benoetigten Berechtigungen sind erteilt
• Keine unerwarteten Fehlermeldungen

Regelmaessige UeberpruefungCopy Anchor Link

Empfohlener RhythmusCopy Anchor Link

Woechentliche Kontrolle (5 Minuten)Copy Anchor Link

1. Oeffnen Sie Einstellungen -> Zugriffstoken
2. Pruefen Sie:
   • Ist das Token aktiv?
   • Wann laeuft es ab? (Sollte automatisch erneuert werden)
3. Bei Problemen: Token aktualisieren oder neu generieren

SicherheitCopy Anchor Link

Token-Zugriff beschraenkenCopy Anchor Link

• Nur Administratoren sollten Tokens loeschen koennen
• Alle Benutzer des Mandanten koennen Tokens anzeigen und generieren
• Die eigentlichen Token-Werte werden nie angezeigt

Was Sie niemals tun solltenCopy Anchor Link

• Token-Screenshots in E-Mails oder Tickets senden
• Token-Details an Dritte weitergeben
• Token deaktivieren, ohne einen Ersatz zu haben

Bei SicherheitsvorfaellenCopy Anchor Link

Falls Sie vermuten, dass ein Token kompromittiert wurde:

1. Sofort: Token in KlarKonform deaktivieren
2. Danach: IT-Sicherheit informieren
3. Dann: Neues Token generieren
4. Abschliessend: Ursache analysieren

Onboarding neuer MandantenCopy Anchor Link

Empfohlene ReihenfolgeCopy Anchor Link

1. Mandant anlegen - In KlarKonform den neuen Mandanten einrichten
2. Microsoft-Integration - Verbindung zu Microsoft 365 konfigurieren
3. Admin Consent einholen - Mit dem IT-Administrator des Kunden
4. Token verifizieren - Berechtigungen pruefen
5. Test-Backup - Einen Probelauf durchfuehren
6. Produktivbetrieb - Regelmaessige Backups starten

Checkliste fuer die Uebergabe an KundenCopy Anchor Link

• Kunde weiss, wo der Token-Status sichtbar ist
• Kunde kennt den Ansprechpartner fuer Probleme
• Admin Consent wurde mit dem Kunden-Administrator erteilt
• Test-Backup war erfolgreich

Wartung und PflegeCopy Anchor Link

Regelmaessige AufgabenCopy Anchor Link

Proaktive MassnahmenCopy Anchor Link

Beobachten Sie Trends:

• Steigen die Job-Laufzeiten? -> Moeglicherweise mehr Daten
• Nehmen Fehler zu? -> Ursache finden
• Gibt es wiederkehrende Probleme? -> Grundlegende Loesung finden

Dokumentieren Sie:

• Wann wurde das Token generiert?
• Wer hat die Genehmigung erteilt?
• Gab es besondere Vorkommnisse?

Zusammenfassung: Die vier goldenen RegelnCopy Anchor Link

1. Token immer verifizieren - Nach der Generierung Berechtigungen pruefen und Test durchfuehren

2. Bei Fehlern sofort handeln - Nicht warten, bis sich Probleme ausweiten

3. Nie Token ohne Ersatz deaktivieren - Erst neues Token, dann altes deaktivieren

4. Token-Details schuetzen - Keine Screenshots oder Details an Dritte

SchnellreferenzCopy Anchor Link