Sicherheit und Datenschutz
Das Tenant Cockpit liest nur Metadaten Ihres Microsoft-365-Tenants und verändert dort nichts. Diese Seite fasst zusammen, was genau passiert. Für Ihre Sicherheits- und Datenschutzprüfung.
Auf einen Blick
- Nur lesend: Das Cockpit hat in Ihrem Tenant ausschließlich Leserechte. Es kann nichts ändern, löschen oder anlegen.
- Nur Metadaten: Namen, Besitzer, Mitgliederzahlen, Ablaufdaten, Lizenzen, letzte Aktivität. Keine Dateien, keine E-Mails, keine Chat-Inhalte.
- Daten in Europa: Datenbank und Anwendung laufen in europäischen Rechenzentren (Details unten).
- Sofort gelöscht: Mit „Verbindung trennen“ werden alle gespeicherten Daten Ihres Tenants unmittelbar gelöscht.
- Keine Geheimnisse bei uns: Es gibt kein Client-Secret und keine Kennwörter von Ihnen. Die Anmeldung läuft über Microsoft Entra ID.
Welche Berechtigungen das Cockpit braucht
Alle sind Microsoft-Graph-Anwendungsberechtigungen mit reinem Lesezugriff. Ihr Entra-Administrator erteilt sie einmalig per Zustimmung und kann sie jederzeit unter „Unternehmensanwendungen“ entziehen.
| Berechtigung | Wofür |
|---|---|
Group.Read.All | Teams und Microsoft-365-Gruppen, Besitzer und Mitgliederzahlen |
Sites.Read.All | SharePoint-Sites (Alter, Größe, Besitzer), keine Dateiinhalte |
User.Read.All | Gastkonten und lizenzierte Benutzer |
AuditLog.Read.All | Letzte Anmeldung von Gästen und Nutzung von Unternehmens-Apps (Entra ID P1/P2) |
Reports.Read.All | Aktivitätsberichte zu Gruppen, Teams und Sites |
Application.Read.All | App-Registrierungen und Unternehmens-Apps: Besitzer, Ablaufdaten von Secrets und Zertifikaten |
Organization.Read.All | Anzeigename des Tenants und gekaufte Lizenzen |
ServiceHealth.Read.All, ServiceMessage.Read.All | Dienststatus und Message Center |
Optional: Für Power Apps und Flows wird die App einmalig als Power-Platform-Verwaltungsanwendung registriert (nur lesend). Für Azure Health braucht sie die Azure-Rolle „Reader“ auf der Tenant-Root-Gruppe.
Das Cockpit benötigt keine Schreib-, Mail- oder Datei-Berechtigungen in Ihrem Tenant.
Welche Daten gespeichert werden
- Je Objekt: Typ, Anzeigename, Ampelstatus mit Begründung, Besitzer (Anmeldename), Erstellungs- und Aktivitätsdatum, Mitglieder- und Gästezahlen, Ablaufdatum von Secrets.
- Je Lizenz: Name, Anzahl gekauft und belegt; bei Änderungen Benutzer, Lizenz und Zeitpunkt.
- Dienststatus und Meldungen des Message Centers.
- Anmeldesicherheit: Anzahl der Mitglieder mit registrierter MFA und die Anmeldenamen (UPN) von Administratoren ohne MFA.
- Rückfragen an Besitzer: Objektname, Mailadresse des Besitzers, Anfragender, Zeitpunkt und die Antwort („wird noch benötigt“ oder „nicht mehr benötigt“).
- Ihre Einstellungen im Cockpit: Empfänger von Berichten, Zurückstellungen mit Begründung, Filter.
Nicht gespeichert werden: Inhalte von Dateien, E-Mails oder Chats, Kennwörter, Zugriffstoken Ihrer Benutzer.
Datenstandort und Dienstleister
| Dienstleister | Aufgabe | Standort |
|---|---|---|
| Microsoft Azure | Website, Programmierschnittstelle, nächtliche Scans | Europa (EU) |
| Supabase (auf AWS) | Datenbank | Europa (Zürich, Schweiz; Angemessenheitsbeschluss der EU-Kommission) |
| Microsoft Exchange Online | Versand von Berichten und Hinweisen per E-Mail | Europa (EU) |
Eine Verarbeitung außerhalb Europas findet nicht statt. Die Daten verschiedener Kunden sind logisch getrennt: Jede Abfrage ist an die Tenant-ID Ihres geprüften Microsoft-Tokens gebunden.
Trennung und Löschung
Unter „Einstellungen“ trennt Ihr Administrator die Verbindung mit einem Klick. Dabei werden sofort alle gespeicherten Objekte, der Verlauf, Lizenzdaten, Meldungen, Zurückstellungen, Einstellungen und Berichts-Empfänger Ihres Tenants gelöscht. Es bleiben nur die Tenant-ID, der Name und der Status „getrennt“, damit die 30-Tage-Demo nicht mehrfach vergeben wird. Die Berechtigungen können Sie zusätzlich in Entra entziehen.
Zugriff und Anmeldung
- Anmeldung ausschließlich über Microsoft Entra ID, inklusive Ihrer Richtlinien für Multifaktor und bedingten Zugriff.
- Zugriff auf einzelne Seiten steuern Sie über Entra-Gruppen („Administration“). Gastkonten sind nie zugelassen.
- Die Verbindung ist ausschließlich verschlüsselt (HTTPS). Der Zugriff auf die Datenbank erfolgt nur serverseitig.
- Die Scans laufen mit einer verwalteten Identität (Managed Identity) und einer föderierten Anmeldung, ohne gespeicherte Geheimnisse.
Vertrag, Support und Kontakt
- Auf Wunsch schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) ab.
- Support per E-Mail und Telefon, Ansprechpartner ist der Betreiber persönlich.
- Anbieter: vivaXite e.U., Winkelberggasse 240, 2392 Grub im Wienerwald, Österreich.