Sicherheit und Datenschutz
Das Tenant Cockpit liest nur Metadaten Ihres Microsoft-365-Tenants und verändert dort nichts. Diese Seite fasst zusammen, was genau passiert. Für Ihre Sicherheits- und Datenschutzprüfung.
Auf einen Blick
- Nur lesend: Das Cockpit hat in Ihrem Tenant ausschließlich Leserechte. Es kann nichts ändern, löschen oder anlegen.
- Nur Metadaten: Namen, Besitzer, Mitgliederzahlen, Ablaufdaten, Lizenzen, letzte Aktivität. Keine Dateien, keine E-Mails, keine Chat-Inhalte.
- Daten in Europa: Datenbank und Anwendung laufen in europäischen Rechenzentren (Details unten).
- Sofort gelöscht: Mit „Verbindung trennen“ werden alle gespeicherten Daten Ihres Tenants unmittelbar gelöscht.
- Keine Geheimnisse bei uns: Es gibt kein Client-Secret und keine Kennwörter von Ihnen. Die Anmeldung läuft über Microsoft Entra ID.
Welche Berechtigungen das Cockpit braucht
Alle sind Microsoft-Graph-Anwendungsberechtigungen mit reinem Lesezugriff. Ihr Entra-Administrator erteilt sie einmalig per Zustimmung und kann sie jederzeit unter „Unternehmensanwendungen“ entziehen.
| Berechtigung | Wofür |
|---|---|
Group.Read.All | Teams und Microsoft-365-Gruppen, Besitzer und Mitgliederzahlen |
Sites.Read.All | SharePoint-Sites (Alter, Größe, Besitzer), keine Dateiinhalte |
User.Read.All | Gastkonten und lizenzierte Benutzer |
AuditLog.Read.All | Letzte Anmeldung von Gästen und Nutzung von Unternehmens-Apps (Entra ID P1/P2) |
Reports.Read.All | Aktivitätsberichte zu Gruppen, Teams und Sites |
Application.Read.All | App-Registrierungen und Unternehmens-Apps: Besitzer, Ablaufdaten von Secrets und Zertifikaten |
Organization.Read.All | Anzeigename des Tenants und gekaufte Lizenzen |
ServiceHealth.Read.All, ServiceMessage.Read.All | Dienststatus und Message Center |
Optional: Für Power Apps und Flows wird die App einmalig als Power-Platform-Verwaltungsanwendung registriert (nur lesend). Für Azure Health braucht sie die Azure-Rolle „Reader“ auf der Tenant-Root-Gruppe.
Das Cockpit benötigt keine Schreib-, Mail- oder Datei-Berechtigungen in Ihrem Tenant. Optional können Sie einen eigenen Absender einrichten: Dann erhält das Cockpit das Recht „Mail senden“ ausschließlich für eine einzelne Shared Mailbox Ihrer Wahl (Exchange RBAC für Anwendungen), nicht für andere Postfächer und ohne Lesezugriff auf Mails. Anleitung
Welche Daten gespeichert werden
- Je Objekt: Typ, Anzeigename, Ampelstatus mit Begründung, Besitzer (Anmeldename), Erstellungs- und Aktivitätsdatum, Mitglieder- und Gästezahlen, Ablaufdatum von Secrets.
- Je Lizenz: Name, Anzahl gekauft und belegt; bei Änderungen Benutzer, Lizenz und Zeitpunkt.
- Dienststatus und Meldungen des Message Centers.
- Anmeldesicherheit: Anzahl der Mitglieder mit registrierter MFA und die Anmeldenamen (UPN) von Administratoren ohne MFA.
- Rückfragen an Besitzer: Objektname, Mailadresse des Besitzers, Anfragender, Zeitpunkt und die Antwort („wird noch benötigt“ oder „nicht mehr benötigt“).
- Ihre Einstellungen im Cockpit: Empfänger von Berichten, Zurückstellungen mit Begründung, Filter.
Nicht gespeichert werden: Inhalte von Dateien, E-Mails oder Chats, Kennwörter, Zugriffstoken Ihrer Benutzer.
Datenstandort und Dienstleister
| Dienstleister | Aufgabe | Standort |
|---|---|---|
| Microsoft Azure | Website, Programmierschnittstelle, nächtliche Scans | Europa (EU) |
| Supabase (auf AWS) | Datenbank | Europa (Zürich, Schweiz; Angemessenheitsbeschluss der EU-Kommission) |
| Microsoft Exchange Online | Versand von Berichten und Hinweisen per E-Mail | Europa (EU) |
Eine Verarbeitung außerhalb Europas findet nicht statt. Die Daten verschiedener Kunden sind logisch getrennt: Jede Abfrage ist an die Tenant-ID Ihres geprüften Microsoft-Tokens gebunden.
Trennung und Löschung
Unter „Einstellungen“ trennt Ihr Administrator die Verbindung mit einem Klick. Dabei werden sofort alle gespeicherten Objekte, der Verlauf, Lizenzdaten, Meldungen, Zurückstellungen, Einstellungen und Berichts-Empfänger Ihres Tenants gelöscht. Es bleiben nur die Tenant-ID, der Name und der Status „getrennt“, damit die 30-Tage-Demo nicht mehrfach vergeben wird. Die Berechtigungen können Sie zusätzlich in Entra entziehen.
Zugriff und Anmeldung
- Anmeldung ausschließlich über Microsoft Entra ID, inklusive Ihrer Richtlinien für Multifaktor und bedingten Zugriff.
- Zugriff auf einzelne Seiten steuern Sie über Entra-Gruppen („Administration“). Gastkonten sind nie zugelassen.
- Die Verbindung ist ausschließlich verschlüsselt (HTTPS). Der Zugriff auf die Datenbank erfolgt nur serverseitig.
- Die Scans laufen mit einer verwalteten Identität (Managed Identity) und einer föderierten Anmeldung, ohne gespeicherte Geheimnisse.
Vertrag, Support und Kontakt
- Den Auftragsverarbeitungsvertrag (AVV) mit technischen Maßnahmen und Unterauftragsverarbeitern finden Sie hier; auf Wunsch senden wir ihn unterschrieben.
- Support per E-Mail und Telefon, Ansprechpartner ist der Betreiber persönlich.
- Anbieter: vivaXite e.U., Winkelberggasse 240, 2392 Grub im Wienerwald, Österreich.