Darum geht es
Exchange-Rollengruppen bestimmen, wer Postfächer, Weiterleitungen und Mailfluss verwalten darf. Wird jemand unerwartet in eine solche Gruppe aufgenommen, kann er z. B. Zugriff auf fremde Postfächer erhalten. Eine wöchentliche Prüfung deckt das schnell auf.
Was passieren kann
Unbemerkte Rechteerweiterungen ermöglichen das Mitlesen fremder Postfächer oder das Umleiten von Firmen-Mails.
Schritt für Schritt
Legen Sie einen festen wöchentlichen Termin und eine verantwortliche Person fest.
Suchen Sie im Microsoft Purview Portal unter Lösungen > Überwachung nach den Vorgängen Add-RoleGroupMember, Remove-RoleGroupMember und Update-RoleGroupMember der letzten 7 Tage.
Vergleichen Sie die Ergebnisse mit genehmigten Änderungen.
Kontrollieren Sie im Exchange Admin Center unter Rollen > Administratorrollen die aktuellen Mitglieder.
Entfernen Sie unberechtigte Mitglieder sofort und dokumentieren Sie die Sichtung.
Hier finden Sie die Einstellung
- Microsoft Purview Portal (purview.microsoft.com)
- Lösungen
- Überwachung
oder
- Exchange Admin Center (admin.exchange.microsoft.com)
- Rollen
- Administratorrollen
So prüfen Sie es selbst
Öffnen Sie den Klickpfad oben und sehen Sie nach. In Ordnung ist die Einstellung, wenn gilt:
Zuweisungen zu Exchange-Rollengruppen werden wöchentlich gesichtet
So prüft Auditspiegel es
Diese Einstellung prüft Auditspiegel derzeit nicht automatisch. Der Bericht führt sie im Abschnitt „Was wir nicht geprüft haben“ mit diesem Grund auf:
Organisatorische Maßnahme: Hier geht es um die regelmäßige Sichtung eines Berichts durch Ihr Team. Das lässt sich technisch nicht prüfen; bitte legen Sie dafür einen festen Termin fest.
Für Ihre IT: per PowerShell nachsehen
Exchange Online PowerShell: Search-UnifiedAuditLog -StartDate (Get-Date).AddDays(-7) -EndDate (Get-Date) -RecordType ExchangeAdmin -Operations Add-RoleGroupMember,Remove-RoleGroupMember,Update-RoleGroupMember
Bezüge
- BSI IT-Grundschutz-Kompendium (Edition 2023)
- ORP.4.A3: Dokumentation der Benutzendenkennungen und Rechteprofile
- DSGVO Art. 32 Abs. 1
- lit. b: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeitlit. d: Regelmäßige Überprüfung der Maßnahmen
Die SCuBA-Baselines veröffentlicht die US-Behörde CISA gemeinfrei (CC0). Die Zuordnung der Bezüge stammt von uns; CISA, BSI und Microsoft prüfen oder empfehlen Auditspiegel nicht. Prüfkatalog von Auditspiegel, Bezug zu den SCuBA-Baselines in Version 2.0.0.