Access Intelligence aus der EU · Einblick über Identität, Cloud und Daten hinweg

Plattformen & Datenquellen

Beginnen Sie dort, wo
Ihre Zugriffe leben.

Der Scope des Pilots bestimmt die konkrete Abdeckung. Wir validieren Datenquellen und Berechtigungen gemeinsam mit Ihnen, bevor die Ergebnisse als Entscheidungsgrundlage dienen.

Microsoft Entra ID

Erhalten Sie eine zusammenhängende Durchsicht der Identitätsgrundlage Ihrer Organisation: wer vorhanden ist, wie Gruppen und Rollen zusammengesetzt sind und wo Eigentümerschaft oder Privilegien Aufmerksamkeit erfordern.

Wird im Piloten vereinbart

Identitäten, Gruppen und Privilegien

  • Benutzer, Gruppen und Service Principals
  • Mitgliedschaften und eingetragene Gruppeneigentümer
  • Directory Roles und privilegierte Zuweisungen
  • Identitäts- und Authentifizierungsmetadaten nach vereinbartem Scope

Authentifizierungsmetadaten hängen von Microsoft-Berechtigungen, Lizenzen und verfügbaren APIs ab. Eine registrierte MFA belegt für sich genommen keine Durchsetzung.

Microsoft Azure

Untersuchen Sie RBAC-Zuweisungen, Scopes und den Ressourcenkontext. Schaffen Sie eine bessere Grundlage, um breite Rollen und vererbte Berechtigungen in den einbezogenen Bereichen zu verstehen.

Wird im Piloten vereinbart

Berechtigungen in der Ressourcenhierarchie der Cloud

  • Abonnements, Ressourcengruppen und Ressourcen
  • RBAC-Zuweisungen und Rollendefinitionen im Scope
  • Vererbung über die Ressourcenhierarchie
  • Cost Management als gesonderter Pilotbereich

Management-Plane-RBAC belegt nicht allein den Zugriff auf Dateninhalte. Data-Plane, Bedingungen und Deny-Regeln erfordern eine gesonderte Abdeckung.

Databricks

Bringen Sie Konten, Workspaces, Gruppen und Datenobjekte in Zusammenhang. Untersuchen Sie Zuweisungen und Grants, damit das technische Zugriffsmodell leichter zu prüfen ist.

Wird im Piloten vereinbart

Von der Identität zum Unity Catalog

  • Benutzer, Gruppen, Service Principals und Mitgliedschaften
  • Workspace-Zuordnungen und relevante ACLs
  • Unity Catalog: Kataloge, Schemata, Tabellen und Views
  • Direkte und vererbte Grants, soweit sie erfasst sind

Die Reichweite der Ergebnisse hängt vom Konto- und Workspace-Zugang und den erfassten Systemdaten ab. Eigentümerschaft, dynamische Kontrollen und weitere Einschränkungen sind im Kontext zu bewerten.

Kennen Sie Ihre Zugriffe.
Machen Sie den nächsten Schritt mit Überblick.

Beginnen wir bei Ihren Plattformen und den Fragen, auf die Sie noch keine Antwort haben.