Microsoft 365 · Tenant-Scanein Produkt von patchletter

Bericht & Preis

Alles, was der Scan gefunden hat

Der Scan selbst kostet nichts und führt alle aktuell unterstützten Graph-Prüfungen aus. Bezahlt wird nur, wenn Sie alle erzeugten Befunde sehen und abarbeiten wollen.

499 € nettoeinmalig pro Tenant, Folgescans danach kostenlos

Beispielbericht

Ihr Tenant im Überblick
Kostenloser Scan
58/100
Ausbaufähig

Gesamtbewertung aller geprüften Punkte, schon im kostenlosen Scan.

  • 0–49
  • 50–69
  • 70–89
  • 90–100
Legacy-Anmeldung nicht vollständig blockiertSo beheben Sie es: Conditional-Access-Richtlinie für Legacy-Protokolle im Berichtsmodus testen, dann aktivieren.Kritisch
14 Gastkonten ohne Anmeldung seit 90 TagenPrüfen
MFA für Administratoren registriertOK
21 weitere Befunde, davon 4 kritischGesperrt

Beispiel zur Veranschaulichung. Kein realer Kundenbericht.

Prüfbereiche

Was der aktuelle Graph-Scan prüft

Der produktive Scanner nutzt Microsoft Graph. Exchange-Transportregeln, Postfach-Weiterleitungen und Purview-Aufbewahrung werden derzeit nicht geprüft. Der Bericht belegt keine Wiederherstellbarkeit. Fehlende Lizenzen oder Berechtigungen können einzelne Prüfungen zusätzlich begrenzen.

Identitäten und MFA

MFA-Registrierung und Anmelderichtlinien, besonders für privilegierte Konten.

Administratorrollen

Wie viele Konten dauerhaft hohe Rechte tragen und wo weniger genügen würde.

SharePoint-Einstellungen

Tenantweite Freigaberichtlinien und weitere über Microsoft Graph verfügbare Dienst-Einstellungen.

Freigaben und Gastzugriff

Gastkonten, Einladungsregeln, Verzeichniszugriff und Einstellungen für externe Freigaben.

Conditional Access und Geräte

Welche Richtlinien greifen, wo Ausnahmen liegen und welche Geräte als konform gelten.

Sicherheitssignale

Verfügbare Secure-Score-, Defender- und Governance-Signale. Die Abdeckung hängt von Lizenzen und Berechtigungen ab.

Lizenzen gegen Nutzung

Eine separat gestartete Lizenzanalyse vergleicht gebuchte Pläne mit den verfügbaren Nutzungsdaten.

Im Bericht

Befunde, mit denen Sie ins Ticketsystem gehen können

  • Befunde mit Priorität, Prüfergebnis und verfügbaren Nachweisen; betroffene Objekte, soweit die Abfrage sie liefert.
  • Sortierung nach Risiko statt alphabetisch, damit die Reihenfolge stimmt.
  • Zu jedem geprüften Punkt eine Kurzanleitung zur Behebung, nicht nur der Hinweis darauf.
  • Eine Gesamtbewertung von 0 bis 100 Punkten, farbig eingestuft. Sie steht schon im kostenlosen Ergebnis.
  • Zugriff auf die separat gestartete Lizenzanalyse im Browser; ihre Ergebnisse sind nicht Teil des Sicherheits-PDFs.
  • PDF-Export des Sicherheitsberichts für Geschäftsführung, Revision oder Kunden.

Beispielbericht

Ihr Tenant im Überblick
Kostenloser Scan
58/100
Ausbaufähig

Gesamtbewertung aller geprüften Punkte, schon im kostenlosen Scan.

  • 0–49
  • 50–69
  • 70–89
  • 90–100
Legacy-Anmeldung nicht vollständig blockiertSo beheben Sie es: Conditional-Access-Richtlinie für Legacy-Protokolle im Berichtsmodus testen, dann aktivieren.Kritisch
14 Gastkonten ohne Anmeldung seit 90 TagenPrüfen
MFA für Administratoren registriertOK
21 weitere Befunde, davon 4 kritischGesperrt

Beispiel zur Veranschaulichung. Kein realer Kundenbericht.

Preis

Ein Betrag, einmalig, pro Tenant

Vollständiger Bericht

499 €netto

Der Scan bleibt kostenlos. Bezahlt wird einmalig die Freischaltung des vollständigen Berichts.


  • Alle Befunde statt der ersten drei, nach Risiko sortiert und jeweils mit Kurzanleitung zur Behebung
  • Folgescans danach kostenlos und vollständig: Sie sehen, ob sich Ihre Punktzahl verbessert hat
  • Separate Lizenzanalyse im Browser: gebucht gegen verfügbare Nutzungsdaten
  • Sicherheitsbericht als PDF für Geschäftsführung und Revision
  • Gespräch mit uns, wenn ein Befund unklar ist
Bericht freischalten

Einmalig pro Tenant. Kein Abo, keine Folgeverpflichtung, Folgescans kostenlos.

Häufige Fragen

Was Administratoren vorher wissen wollen

Welche Berechtigungen fordert der Scan an?

Für Microsoft Graph ausschließlich Leseberechtigungen. Für Exchange Online und Teams bietet Microsoft keine reine Lese-Freigabe an; im Zustimmungsdialog steht dort „verwalten“. Wirksam sind trotzdem nur die Rechte der Person, die den Scan startet, und der Scan ruft ausschließlich lesende Befehle auf. Die Freigabe erteilt einmalig ein Global Admin. Scannen Sie danach am besten mit der Rolle Globaler Leser: Damit ist eine Änderung technisch ausgeschlossen. Für SharePoint fordern wir keinen Vollzugriff an; die betroffenen Punkte stehen im Bericht zur manuellen Prüfung.

Wie lange dauert ein Durchlauf?

Wenige Minuten. Bei großen Tenants dauert es etwas länger, weil mehr Objekte abgefragt werden. Sie müssen nicht dabeibleiben.

Merkt das jemand im Tenant?

Die Zustimmung und die Zugriffe stehen in Ihren Audit-Logs, wie bei jeder anderen App auch. Für Benutzer ändert sich nichts.

Was ist wirklich kostenlos?

Alle aktuell unterstützten Graph-Prüfungen, die Gesamtbewertung in Punkten von 0 bis 100 und die drei wichtigsten Befunde mit Anleitung. Es wird keine Kreditkarte verlangt, und aus dem kostenlosen Scan wird kein Abo.

Warum kostet der Bericht dann etwas?

Weil darin die Arbeit steckt: Priorisierung, Einordnung und der konkrete Weg zur Behebung. Der Scan zeigt, dass etwas offen ist. Der Bericht sagt, in welcher Reihenfolge Sie es zumachen.

Gilt der Preis pro Tenant oder pro Benutzer?

Pro Tenant. Die Anzahl der Postfächer spielt für den Preis keine Rolle.

Kosten spätere Scans erneut etwas?

Nein. Sie bezahlen einmalig die Freischaltung des vollständigen Berichts. Alle späteren Scans desselben Tenants sind kostenlos und vollständig sichtbar. So prüfen Sie nach Ihren Behebungen, ob sich die Punktzahl verbessert hat.

Wir betreuen mehrere Tenants. Geht das?

Ja. Jeder Tenant wird einzeln freigegeben und einzeln gescannt. Wenn Sie viele betreuen, schreiben Sie uns, dann klären wir die Abrechnung direkt.

Ersetzt das unseren Dienstleister?

Nein. Der Bericht ist eine unabhängige Bestandsaufnahme. Abarbeiten können Sie ihn selbst, Ihr Dienstleister oder wir.

Freischaltung

Fragen zur Freischaltung

Die Freischaltung können Sie direkt im Tenant-Dashboard bezahlen. Bei Fragen helfen wir hier persönlich. Wenn Sie noch nicht gescannt haben, beginnen Sie mit dem kostenlosen Scan.

Lieber direkt per Mail? hello@patchletter.com