Herausforderung

Ein mittelständischer Hersteller hatte keinen verlässlichen Überblick, welche Microsoft-365-Lizenzen tatsächlich genutzt wurden. Verlängerungen wurden nach Gefühl verhandelt, Premium-SKUs standardmäßig vergeben, und niemand konnte mit Sicherheit sagen, wie viel der jährlichen M365-Rechnung Verschwendung war.

Mit TenantIQ

TenantIQ verband sich per Microsoft Graph schreibgeschützt mit dem Tenant in unter einer Stunde. Es ordnete jede Lizenzzuweisung realen Anmelde- und Aktivitätsdaten zu, markierte inaktive, doppelte und überdimensionierte Arbeitsplätze und erstellte eine Rückforderungsliste, die das Team prüfen konnte, bevor irgendeine Änderung vorgenommen wurde.

Ergebnis

Das IT-Team trat in die Verlängerungsverhandlung mit einem belastbaren, nutzungsbasierten Bild dessen ein, was behalten, herabgestuft und abbestellt werden sollte – und forderte einen zweistelligen Anteil der jährlichen Lizenzausgaben zurück (illustrativ).

Herausforderung

Als NIS2-Pflichtige stand ein Professional-Services-Unternehmen vor einer Prüfung, auf die es nicht vorbereitet war. Kontrolldaten lagen verteilt in Defender, Entra, Purview und SharePoint, und deren manuelle Zusammenstellung war zu einer mehrtägigen Übung geworden, die im Moment ihrer Fertigstellung bereits veraltet war.

Mit TenantIQ

TenantIQ erhob kontinuierlich Kontrolldaten aus der M365-Konfiguration und ordnete diese NIS2, ISO 27001, BSI IT-Grundschutz und DSGVO zu. Offene und erfüllte Anforderungen wurden je Framework verfolgt, und ein prüfungsfertiger Export war auf Abruf verfügbar, anstatt in jedem Zyklus neu erstellt zu werden.

Ergebnis

Die Prüfungsvorbereitung schrumpfte von einem wochenlangen Feuerwehreinsatz auf einen Export, und das Unternehmen konnte an jedem Tag des Jahres eine aktuelle, belastbare Compliance-Lage vorweisen – nicht nur in der Woche vor dem Assessment (illustrativ).

Herausforderung

Eine Organisation aus dem Finanzsektor wollte Microsoft 365 Copilot einführen, doch die IT-Sicherheit konnte nicht zustimmen, ohne zu wissen, was Copilot offenbaren würde. Jahre breiter SharePoint- und OneDrive-Berechtigungen bedeuteten, dass niemand sagen konnte, auf welche sensiblen Inhalte Copilot welchen Nutzern Zugriff verschaffen könnte.

Mit TenantIQ

TenantIQ kartierte die Copilot-Datenexpositionsfläche anhand bestehender Berechtigungen, entdeckte die bereits mit dem Tenant verbundenen Schatten-KI-Tools und erstellte eine priorisierte Liste des übermäßigen Teilens – offene Links, veraltete Freigaben, zu weitreichende Sites –, das vor einer breiteren Copilot-Aktivierung geschlossen werden sollte.

Ergebnis

Die IT-Sicherheit wechselte von einer blockierenden zu einer fördernden Rolle, ermöglichte Copilot auf einer sanierten, wohl verstandenen Berechtigungsfläche und zog dabei nicht genehmigte KI-Tools aus dem Verkehr (illustrativ).