Direkt angebunden
Microsoft Entra ID: Zugriffsprüfungen ohne Excel-Export
Konten, Rollen und Gruppen kommen direkt aus Microsoft Entra ID.
So läuft es ab
- App registrieren
Sie legen in Ihrem Mandanten eine eigene App-Registrierung mit reinen Leserechten an und erteilen die Administratorzustimmung.
- Vorschau prüfen
Der erste Abgleich ist eine Vorschau. Gespeichert wird erst, wenn Sie ihn übernehmen.
- Regelmäßig abgleichen
Danach gleicht Complass täglich ab, auf Wunsch alle sechs Stunden oder wöchentlich.
- Zugriffe und Nachweise
Konten und Rollen erscheinen in Zugriffsprüfungen. Die Nachweise stehen an den passenden Anforderungen Ihrer Regelwerke.
Welche Daten fließen
| Richtung | Daten | Hinweis |
|---|---|---|
| Entra ID → Complass | Konten mit Anzeigename, Anmeldename, aktiv oder gesperrt, Mitglied oder Gast | Gäste erscheinen als externe Konten. |
| Entra ID → Complass | Rollenzuweisungen, berechtigte Rollen aus PIM und die Gruppen, die Sie auswählen | Berechtigte Rollen aus PIM brauchen Entra ID P2. Ohne P2 überspringt Complass sie mit einem Hinweis. |
| Entra ID → Complass (optional) | Letzte Anmeldung und ob MFA eingerichtet ist | Braucht Entra ID P1 und die Berechtigung AuditLog.Read.All. |
| Entra ID → Complass (Nachweise) | Nur Zahlen und Einstellungen, etwa der Anteil mit MFA, Regeln für bedingten Zugriff und die Zahl globaler Admins | Ohne Namen von Personen. |
| Complass → Entra ID | Nichts | Complass lehnt Zugänge mit Schreibrechten ab. |
| Nicht gelesen | Telefonnummern, Adressen, Abteilung, Vorgesetzte, Fotos, Anmeldeprotokolle, IP-Adressen, Geräte, Postfachdaten und nicht ausgewählte Gruppen | Diese Daten fragt Complass gar nicht erst ab. |
Einrichtung
- Eigene App-Registrierung in Ihrem Mandanten, Anmeldung mit Client-Secret.
- Anwendungsberechtigungen mit Administratorzustimmung: User.Read.All, GroupMember.Read.All und RoleManagement.Read.Directory. AuditLog.Read.All nur für letzte Anmeldung und MFA.
- Für Nachweise eine zweite Verbindung mit eigener App-Registrierung, unter anderem mit Policy.Read.All für die Regeln zum bedingten Zugriff.
- Das Secret braucht ein Ablaufdatum von höchstens 24 Monaten. Complass erinnert 30 und 7 Tage vorher.
- Einrichten dürfen Administratoren mit dem Recht für API, Webhooks und Integrationen.
Sicherheit und Datenschutz
- Nur lesen: Complass prüft die erteilten Rechte und lehnt Schreibrechte und zu weite Rechte wie Directory.Read.All ab.
- Das Secret liegt verschlüsselt in Complass, das Zugangstoken besteht nur für einen Abgleich im Speicher.
- Ändert sich der Mandant hinter der App, pausiert Complass die Verbindung.
- Ein Konto gilt erst als entfernt, wenn es in zwei vollständigen Abgleichen im Abstand von 24 Stunden fehlt. Fehlen auf einmal mehr als 20 Prozent, hält Complass an.
- Nachweise enthalten keine Namen von Personen.
Häufige Fragen
Was ist der Unterschied zum Datei-Import von Entra ID?
Beim Import laden Sie CSV-Dateien aus dem Entra Admin Center hoch, die Daten sind so aktuell wie der letzte Upload. Die direkte Anbindung holt die Daten selbst und regelmäßig, liest zusätzlich berechtigte Rollen aus PIM und ausgewählte Gruppen und ersetzt den Datei-Import.
Brauchen wir Entra ID P1 oder P2?
Für Konten, Rollen und Gruppen nicht. Letzte Anmeldung und MFA-Status brauchen P1, berechtigte Rollen aus PIM brauchen P2.
Kann Complass in Entra ID etwas ändern?
Nein. Die Anbindung liest nur und arbeitet nicht, solange die App Schreibrechte hat.
Was gilt, wenn wir Daten in Complass von Hand pflegen?
Was Sie in Complass von Hand eintragen, hat Vorrang vor den Daten der Anbindung.
Weitere Anbindungen
Welche Pakete die Anbindung an Microsoft Entra ID enthalten, sehen Sie in der Paketübersicht. Pakete ansehen
Genannte Produktnamen und Marken gehören ihren jeweiligen Inhabern. Eine Partnerschaft, Zertifizierung oder Empfehlung durch die Inhaber besteht nicht. Microsoft und Microsoft Entra sind Marken der Microsoft-Unternehmensgruppe.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.