Administrative Units in Entra ID richtig strukturieren

Von Mirko Peters · 2026-03-22 · Aktualisiert 2026-03-24

Verwaltung von Verzeichnissen mit Administrative Units in Microsoft Entra ID vereinfachen. Berechtigungen delegieren und Organisationsressourcen strukturieren.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Entra ID hilft Ihnen, Administrative Units wirksam zu strukturieren, indem Zuständigkeiten und Verantwortlichkeiten klar geregelt werden. Klare Zuständigkeiten stärken die Sicherheit und die Kommunikation in Ihrer Organisation. Mit Entra ID können Sie Berechtigungen auf bestimmte Bereiche beschränken. Das begrenzt den Zugriff und verringert das Risiko unbefugter Aktionen. So entsteht eine sichere Umgebung, und die betriebliche Effizienz steigt. Mit Entra ID befähigen Sie Ihre Teams, besser zu kommunizieren und effektiv zusammenzuarbeiten, und bringen Ihre Organisation auf Kurs zu ihren Zielen.

Das Wichtigste in Kürze

• Entra ID klärt Zuständigkeiten und Verantwortlichkeiten und erhöht so Sicherheit und Kommunikation in Ihrer Organisation.
• Legen Sie klare Administrative Units fest, um die Organisationsstruktur zu definieren und Rollen wirksam zu delegieren.
• Wenden Sie das Prinzip der minimalen Berechtigungen an, um den Zugriff zu begrenzen und das Risiko unbefugter Aktionen zu verringern.
• Nutzen Sie die rollenbasierte Zugriffssteuerung (RBAC), um je nach Aufgabenbereich gezielt Berechtigungen zu vergeben. Das erhöht die Sicherheit.
• Fördern Sie eine wirksame Kommunikation über Werkzeuge wie Instant Messaging und Projektmanagement-Software, um die Zusammenarbeit zu stärken.
• Überwachen und bewerten Sie Administrative Units regelmäßig anhand von Leistungskennzahlen (KPIs), um Verbesserungspotenziale zu erkennen.
• Fördern Sie kontinuierliches Lernen und Weiterentwicklung, damit Ihre Administratoren fachlich auf dem neuesten Stand bleiben und sich an Veränderungen anpassen können.
• Richten Sie Feedback-Mechanismen ein, um Erkenntnisse von Teammitgliedern zu sammeln. So lassen sich Änderungen zielgerichtet umsetzen und die Effizienz steigern.

Administrative Units verstehen

Administrative Units bilden das Rückgrat der Organisationsstruktur. Sie legen fest, wie Rollen, Verantwortlichkeiten und Kommunikationswege in Ihrer Organisation zusammenspielen. Diese Struktur lässt sich mit einem Organigramm visualisieren. Stellenbeschreibungen und Organisationshandbücher verdeutlichen zusätzlich die Beziehungen zwischen den einzelnen Rollen.

7 überraschende Fakten zu Administrative Units in Entra ID

Beim Lernen, wie sich Administrative Units wirksam strukturieren lassen, übersehen Administratoren oft leistungsstarke und unerwartete Funktionen. Hier sind sieben überraschende Fakten, mit denen Sie in Entra ID bessere und sicherere administrative Grenzen gestalten können.

1. Administrative Units können integrierte und benutzerdefinierte Rollen eingrenzen. Anders als bei einfacher gruppenbasierter Delegation können Sie Verwaltern sowohl von Microsoft bereitgestellte als auch benutzerdefinierte Rollen zuweisen, die auf eine bestimmte Administrative Unit beschränkt sind. So begrenzen Sie den administrativen Wirkungsbereich, ohne separate Mandanten anlegen zu müssen.
2. Mitglieder können Benutzer, Gruppen und Geräte sein. Administrative Units unterstützen nicht nur Benutzerkonten, sondern auch Gruppen und Geräte als Mitglieder. Dadurch lassen sich der Gerätelebenszyklus und Richtlinien innerhalb eines definierten Bereichs gezielt verwalten.
3. Rollenzuweisungen sind additiv, und hierarchische Einschränkungen gelten nicht automatisch. Ein Benutzer, dem eine Rolle global zugewiesen ist, behält globale Berechtigungen, auch wenn ihm zusätzlich eine eingeschränkte Rolle zugewiesen wurde. Administrative Units schränken höher gelagerte Berechtigungen nicht implizit ein. Deshalb ist eine sorgfältige Rollenplanung nötig, um Überschneidungen von Berechtigungen zu vermeiden.
4. Azure AD Dynamic Membership (Vorschau) kann Administrative Units automatisch befüllen. Sie können dynamische Mitgliedschaftsregeln nutzen (sofern verfügbar), um die Mitgliedschaft in Administrative Units anhand von Attributen wie Abteilung, Standort oder benutzerdefinierten Attributen automatisch zu pflegen. Das ist besonders hilfreich, wenn Sie „Administrative Units wirksam strukturieren“ in großem Umfang umsetzen möchten.
5. Administrative Units sind mandantenbezogen, können aber komplexe Organisationsstrukturen abbilden. Administrative Units bestehen zwar innerhalb eines einzelnen Entra-Mandanten. Wenn Sie sie jedoch mit dynamischer Mitgliedschaft, Gruppen und bedingtem Zugriff kombinieren, lassen sich mehrstufige oder delegierte IT-Modelle abbilden, ohne separate Mandanten zu verwenden.
6. Nicht alle Verwaltungsvorgänge berücksichtigen den AU-Bereich bisher. Einige Aufgaben im Azure-Portal und im Microsoft 365 Admin Center erfordern noch den globalen Administrator oder sind nicht vollständig AU-fähig. Testen Sie Tools und Workflows, um sicherzustellen, dass die AU-basierte Delegierung für Ihre Prozesse wie erwartet funktioniert.
7. Überwachungsprotokolle und Berichte lassen sich nach dem Kontext der Verwaltungseinheit filtern. Sie können Rollenzuweisungen und Änderungen bestimmten Verwaltungseinheiten zuordnen. So vereinfachen Sie Audits und Compliance-Berichte. Damit werden AUs zu einem nützlichen Werkzeug für Governance nach dem Least-Privilege-Prinzip und für operative Transparenz.

Definition und Zweck

Verwaltungseinheiten spielen eine entscheidende Rolle, wenn es darum geht, in Ihrer Organisation eine klare Hierarchie zu schaffen. Sie helfen Ihnen dabei:

• Die Organisationsstruktur nach Geografie oder Teilorganisationen zu definieren.
• Verwaltungsrollen zu delegieren, die auf bestimmte Einheiten begrenzt sind.
• Die Verwaltung von Benutzern, Gruppen und Geräten innerhalb definierter Grenzen zu ermöglichen.
• Die Anwendung von Richtlinien und das Compliance-Management innerhalb dieser Einheiten zu unterstützen.

Ein Beispiel: An einer großen Universität mit mehreren eigenständigen Fakultäten können Sie für jede Fakultät eine Verwaltungseinheit anlegen. So können IT-Administratoren Benutzer verwalten und Richtlinien speziell für ihre jeweilige Fakultät festlegen. Eine solche Struktur verbessert die Delegierung von Berechtigungen und die Verwaltung von Ressourcen.

Arten von Einheiten

Die Kenntnis der Arten von Verwaltungseinheiten hilft Ihnen, die passende Struktur für Ihre Organisation zu wählen. Dies sind die wichtigsten Typen, die in Unternehmen häufig verwendet werden:

• Verwaltungseinheiten: Container in Entra ID für Benutzer, Gruppen oder Geräte, die eine eingegrenzte administrative Delegierung ermöglichen.
• Delegierungsmöglichkeiten: Bestimmte Rollen können so zugewiesen werden, dass sie nur Benutzer, Gruppen und Geräte innerhalb einer definierten Verwaltungseinheit verwalten.
• Verwaltung nach Geografie oder Geschäftsbereich: Verwaltungseinheiten lassen sich nach Geografie oder Geschäftsbereichen bilden, was eine passgenaue Verwaltung ermöglicht.
• Eingeschränkt verwaltete Verwaltungseinheiten (RMAUs): Diese bieten erhöhten Schutz für sensible Konten und stellen sicher, dass nur die dafür vorgesehenen Administratoren bestimmte Ressourcen verwalten können.

Wenn Sie diese Typen verstehen, können Sie Ihre Verwaltungseinheiten besser an den Zielen Ihrer Organisation ausrichten und die Gesamteffizienz steigern.

Festlegen von Rollen und Verantwortlichkeiten

Klar definierte Rollen und Verantwortlichkeiten sind für den Erfolg jeder Verwaltungseinheit entscheidend. Wenn Sie konkrete Rollen festlegen, stärken Sie die Verantwortlichkeit und verbessern die Gesamteffizienz. Diese Klarheit sorgt dafür, dass Ihr Team seine Aufgaben kennt und versteht, wie sie zu den Zielen der Organisation beitragen.

Wichtige Rollen identifizieren

Wichtige Rollen innerhalb Ihrer Verwaltungseinheiten zu identifizieren, vereinfacht die Abläufe. Folgende gängige Rollen könnten Sie in Betracht ziehen:

• Helpdesk-Administrator: Diese Rolle kann delegiert werden, um Benutzer innerhalb bestimmter Verwaltungseinheiten zu verwalten und so lokalen Support zu ermöglichen.

Wenn Sie diese Rollen klar definieren, weiß jeder, was seine Verantwortung ist. Diese Klarheit stärkt die Verantwortlichkeit, was für einen effektiven Betrieb entscheidend ist. Wenn Teammitglieder ihre Rollen verstehen, können sie effizienter arbeiten und erkennen, wo Verbesserungsbedarf besteht. So entsteht eine Kultur der kontinuierlichen Verbesserung, und die Ergebnisse der Einheiten richten sich auf die strategischen Ziele aus.

Rollenklarheit und Verantwortlichkeit

Klare Rollen wirken sich unmittelbar auf die Verantwortlichkeit aus. Wenn Sie Rollen eindeutig definieren, versetzen Sie Ihr Team in die Lage, effizient zu arbeiten. Jedes Mitglied weiß, was von ihm erwartet wird, wodurch Unklarheiten und überschneidende Zuständigkeiten reduziert werden. Diese Klarheit erleichtert außerdem die Nachverfolgung von Leistung und operativem Erfolg.

Kontrollspanne berücksichtigen

Berücksichtigen Sie die Kontrollspanne bei der Definition von Rollen. Gemeint ist die Anzahl der direkten Mitarbeitenden, die eine Führungskraft wirksam betreuen kann. Eine kleinere Spanne ermöglicht eine engere Aufsicht, eine größere Spanne kann jedoch die Führung erschweren. Das richtige Gleichgewicht ist entscheidend, damit Ihre Verwaltungseinheiten reibungslos funktionieren.

Rollen auf Ziele ausrichten

Die Ausrichtung von Rollen auf die Ziele der Organisation ist entscheidend für den Erfolg. Dies gelingt durch eine strategische Rollenzuweisung und über Leistungskennzahlen.

Strategische Rollenzuweisung

Weisen Sie Rollen strategisch zu, damit sie mit den Zielen Ihrer Organisation übereinstimmen. Das Prinzip der minimalen Berechtigungen ist eine bewährte Methode. Es besagt, dass Admins nur die Berechtigungen erhalten, die sie für ihre Aufgaben tatsächlich benötigen. So verringern Sie das Risiko unautorisierter Zugriffe und stärken die Sicherheit.

Indem Sie Rollen auf Ihre Ziele ausrichten, stellen Sie sicher, dass Ihre Verwaltungseinheiten effektiv zum Erfolg der Organisation beitragen.

Leistungskennzahlen

Die Definition von Leistungskennzahlen ist unerlässlich, um die Wirksamkeit der Rollen innerhalb Ihrer Verwaltungseinheiten zu bewerten. Diese zentralen Kennzahlen sollten Sie berücksichtigen:

1. Organisation: Misst die Fähigkeit, Aufgaben ohne Erinnerungen zu bearbeiten, zügig zu reagieren und Termine einzuhalten.
2. Kommunikation: Bewertet die Klarheit von E-Mails, die Strukturierung von Besprechungsnotizen und die professionelle Bewältigung von Herausforderungen im Büroalltag.
3. Verlässlichkeit: Bewertet Zuverlässigkeit, Beständigkeit und Vertrauenswürdigkeit bei der Einhaltung von Fristen und bei der Wahrung von Transparenz.

Diese Kennzahlen helfen Ihnen einzuschätzen, wie gut Ihre Verwaltungseinheiten arbeiten, und Verbesserungspotenziale zu erkennen.

Entra ID für die Zugriffskontrolle nutzen

Entra ID bietet ein leistungsfähiges Framework für die Zugriffskontrolle innerhalb Ihrer Verwaltungseinheiten. Mit Entra ID können Sie Berechtigungen auf bestimmte Organisationsbereiche beschränken, was die Sicherheit erhöht und die Verwaltung vereinfacht. Dieser Abschnitt führt Sie durch die Einrichtung und zeigt, wie Sie Berechtigungen effektiv verwalten.

Entra ID einrichten

Um Entra ID für die Zugriffskontrolle einzurichten, gehen Sie wie folgt vor:

1. Wechseln Sie zur Registerkarte Rollen zuweisen und weisen Sie der Verwaltungseinheit bei Bedarf Rollen zu.
2. Überprüfen Sie Ihre Konfiguration auf der Registerkarte Überprüfen + erstellen.
3. Klicken Sie auf Erstellen, um die Verwaltungseinheit anzulegen.
4. Wechseln Sie zu dem Benutzer, der Gruppe oder dem Gerät, das Sie zuweisen möchten.
5. Wählen Sie unter Verwalten die Option Verwaltungseinheiten aus.
6. Klicken Sie auf Zu Verwaltungseinheit zuweisen.
7. Wählen Sie im Auswahlbereich die neu erstellte Verwaltungseinheit aus und bestätigen Sie mit Auswählen.

Auf diese Weise konfigurieren Sie Entra ID korrekt für die Anforderungen Ihrer Organisation. Ausführliche Anleitungen finden Sie in der offiziellen Dokumentation zum Erstellen und Löschen von Verwaltungseinheiten sowie zur Verwaltung von Benutzern und Geräten.

Grundlagen der Konfiguration

Achten Sie bei der Konfiguration von Entra ID auf folgende Aspekte:

• Benutzerverwaltung: Stellen Sie sicher, dass Sie Benutzer, Gruppen und Geräte den passenden Verwaltungseinheiten hinzufügen.
• Dynamische Mitgliedschaft: Erwägen Sie, Regeln für dynamische Mitgliedschaftsgruppen zu verwenden, um Benutzerzuweisungen anhand bestimmter Kriterien zu automatisieren.

Benutzerbereitstellung

Die Benutzerbereitstellung ist ein zentraler Aspekt der Zugriffssteuerung. Dabei werden Benutzerkonten in Entra ID erstellt und verwaltet. Eine saubere Bereitstellung stellt sicher, dass Benutzer von Anfang an über die richtigen Zugriffsrechte verfügen. Sie können diesen Prozess vereinfachen, indem Sie Automatisierungstools nutzen, die sich in Entra ID integrieren lassen.

Verwaltung von Berechtigungen

Eine wirksame Verwaltung von Berechtigungen ist entscheidend für die Sicherheit innerhalb Ihrer Verwaltungseinheiten. Entra ID nutzt rollenbasierte Zugriffssteuerung (RBAC), damit Sie Berechtigungen effizient verwalten können.

Rollenbasierte Zugriffssteuerung

Mit RBAC weisen Sie Benutzern bestimmte Rollen entsprechend ihrer Aufgaben zu. So erhalten Benutzer nur Zugriff auf die Ressourcen, die sie für ihre Rolle benötigen. Dies sind die wichtigsten Vorteile von RBAC in Entra ID:

• Verbesserte Sicherheitslage: Entra ID setzt das Prinzip der geringsten Rechte um, indem Rollen auf bestimmte Teilmengen von Benutzern beschränkt werden.
• Granulare Zugriffssteuerung: Sie können präzise Zugriffsrichtlinien erstellen und so das Risiko überprivilegierter Konten verringern.
• Delegation administrativer Aufgaben: Weisen Sie bestimmten Administratoren gezielt Zuständigkeiten zu, während Sie die Kontrolle behalten.

Bewährte Sicherheitsverfahren

Um die Wirksamkeit Ihrer Zugriffssteuerung zu maximieren, befolgen Sie diese bewährten Verfahren:

1. Überprüfen und prüfen Sie Rollenzuweisungen regelmäßig, damit Benutzer über die notwendigen Berechtigungen verfügen.
2. Implementieren Sie Just-in-Time-Zugriff (JIT) mithilfe von Privileged Identity Management (PIM), um das Risiko zu minimieren.
3. Definieren Sie rollenbasierte Zugriffsrichtlinien für Anwendungen, um RBAC über die Infrastruktur hinaus zu erweitern.
4. Nutzen Sie Bedingter Zugriff, um die Sicherheit zu erhöhen, indem Sie für erhöhte Berechtigungen Multi-Faktor-Authentifizierung verlangen.
5. Begrenzen Sie die Anzahl der globalen Administratoren auf weniger als fünf, um das Risiko zu verringern.

Wenn Sie diese Verfahren befolgen, schaffen Sie eine sichere Umgebung, die die Ressourcen Ihrer Organisation schützt und es Benutzern gleichzeitig ermöglicht, ihre Aufgaben effizient zu erledigen.

Wie Entra ID die Sicherheit erhöht

Entra ID erhöht die Sicherheit deutlich, indem es strenge Berechtigungsbeschränkungen und leistungsstarke Funktionen zur Identitätsverwaltung bereitstellt. Diese Funktionen helfen Ihnen, sensible Informationen zu schützen und die Einhaltung regulatorischer Vorgaben sicherzustellen.

Einschränkung von Berechtigungen

Begrenzung des Bereichs von Rollen

Mit Entra ID können Sie den Geltungsbereich von Benutzerrollen begrenzen. Diese Funktion stellt sicher, dass Administratoren nur auf die Ressourcen zugreifen können, die sie für ihre Aufgaben benötigen. Durch die Umsetzung des Prinzips der geringsten Rechte verringern Sie das Risiko unbefugter Zugriffe. Dies sind die wichtigsten Vorteile dieses Ansatzes:

• Verbesserte Sicherheitslage: Begrenzt die Auswirkungen kompromittierter Konten auf bestimmte Ressourcen innerhalb einer Verwaltungseinheit.
• Verbesserte Compliance und Governance: Unterstützt regulatorische Anforderungen an Zugriffssteuerung und Prüfung.
• Höhere betriebliche Effizienz & Agilität: Lokale Teams können ihre eigenen Benutzer verwalten und so administrative Prozesse beschleunigen.
• Geringerer Verwaltungsaufwand und niedrigere Kosten: Durch die Delegation kann die zentrale IT sich auf strategische Aufgaben konzentrieren. Der Bedarf an vielen Administratoren mit umfassenden Rechten sinkt.
• Klarere Zuständigkeiten: Die Verantwortung für die Benutzerverwaltung innerhalb definierter Einheiten ist eindeutig geregelt.

Risiken reduzieren

Durch die Einschränkung von Berechtigungen verringert Entra ID das Risiko unbefugten Zugriffs. Sie können mehrere Strategien umsetzen, um die Sicherheit zu erhöhen:

• Untersagen Sie Benutzern, Anwendungen zu registrieren, damit formale Sicherheitsprüfungen erfolgen.
• Beschränken Sie die Möglichkeit, neue Mandanten zu erstellen, auf Nicht-Administratoren, um eine unbefugte Bereitstellung von Ressourcen zu verhindern.
• Beschränken Sie die Erstellung von Sicherheitsgruppen auf privilegierte Benutzer.

Diese Maßnahmen helfen Ihnen, eine sichere Umgebung aufrechtzuerhalten, während Ihre Teams effizient arbeiten können.

Identitätsverwaltung

Eine wirksame Identitätsverwaltung ist entscheidend für die Sicherheit innerhalb Ihrer Verwaltungseinheiten. Entra ID bietet mehrere Funktionen, die Authentifizierungs- und Autorisierungsprozesse unterstützen.

Authentifizierung und Autorisierung

Entra ID vereinfacht Authentifizierung und Autorisierung und stellt sicher, dass nur berechtigte Benutzer auf vertrauliche Ressourcen zugreifen können. Dazu gehören:

• Zentrale Verwaltung von Zugriffsrechten, wodurch das Risiko unbefugten Zugriffs minimiert wird.
• Die automatische Durchsetzung des Least-Privilege-Prinzips, sodass Benutzer nur die minimal notwendigen Berechtigungen erhalten.

Audit und Compliance

Entra ID unterstützt außerdem Audit- und Compliance-Anforderungen. Die Lösung bietet Funktionen zur Überwachung von Benutzeraktivitäten und zur Erkennung potenzieller Sicherheitsrisiken. Dadurch stärken Sie Ihre gesamte Sicherheitslage, denn Sie stellen sicher, dass:

• Verwaltungseinheiten die nötige Granularität bieten, um Compliance-Anforderungen durchzusetzen.
• Sie eine klare und prüfbare Trennung der Aufgaben einhalten, was bei Audits hilft.

Mit diesen Funktionen zur Identitätsverwaltung stellen Sie sicher, dass Ihre Organisation regulatorische Standards erfüllt und gleichzeitig vertrauliche Informationen schützt.

Kommunikation und Zusammenarbeit fördern

Wirksame Kommunikation ist für die Zusammenarbeit innerhalb von Verwaltungseinheiten unerlässlich. Wenn Sie einen offenen Austausch fördern, reduzieren Sie Missverständnisse und stärken die Teamarbeit. Im Folgenden finden Sie einige Strategien, um Kommunikation und Zusammenarbeit in Ihrer Organisation zu verbessern.

Kommunikationswerkzeuge

Kanäle und Plattformen

Die richtigen Kommunikationswerkzeuge können die Zusammenarbeit deutlich verbessern. Erwägen Sie folgende Kanäle:

• Instant Messaging: Nutzen Sie Plattformen wie Microsoft Teams oder Slack für schnelle Abstimmungen.
• Videokonferenzen: Werkzeuge wie Zoom oder Google Meet ermöglichen persönliche Interaktion, auch aus der Ferne.
• Projektmanagement-Software: Anwendungen wie Trello oder Asana helfen, Aufgaben und Fristen im Blick zu behalten.

Diese Werkzeuge schaffen einen reibungslosen Informationsfluss, sodass Teammitglieder verbunden und informiert bleiben.

Feedbackmechanismen

Feedbackmechanismen sind für die kontinuierliche Verbesserung entscheidend. Sie können Folgendes einführen:

• Umfragen: Bitten Sie Teammitglieder regelmäßig um Rückmeldungen zu Prozessen und zur Wirksamkeit der Kommunikation.
• Einzelgespräche: Planen Sie individuelle Check-ins ein, um Herausforderungen zu besprechen und Erkenntnisse zu gewinnen.
• Ideenkästen: Richten Sie einen digitalen oder physischen Raum ein, in dem Teammitglieder Ideen anonym teilen können.

Diese Mechanismen fördern eine offene Kommunikation und helfen Ihnen, Verbesserungspotenziale zu erkennen.

Kommunikationsplanung

Ein durchdachter Kommunikationsplan sorgt dafür, dass alle informiert sind und an einem Strang ziehen. Folgende Kernelemente sollten Sie berücksichtigen:

Regelmäßige Updates

Halten Sie Ihr Team mit regelmäßigen Mitteilungen auf dem Laufenden. Sie können:

• Wöchentliche Newsletter: Teilen Sie wichtige Ankündigungen, Projektupdates und Teamerfolge.
• Monatliche Besprechungen: Veranstalten Sie Besprechungen, um Fortschritte zu erörtern, Bedenken aufzugreifen und Erfolge zu würdigen.
• Schwarze Bretter: Nutzen Sie digitale Boards, um wichtige Informationen und Erinnerungen zu veröffentlichen.

Regelmäßige Updates halten alle auf dem gleichen Stand und fördern das Gefühl von Gemeinschaft.

Dokumentation

Eine saubere Dokumentation ist die Grundlage für effektive Kommunikation. Stellen Sie sicher, dass Sie:

• klare Aufzeichnungen führen: Dokumentieren Sie Besprechungsnotizen, Entscheidungen und Aufgaben, damit sie später nachvollziehbar sind.
• Ressourcen zugänglich machen: Speichern Sie wichtige Dokumente in einem gemeinsamen Laufwerk oder auf einer Plattform, auf die alle zugreifen können.
• Prozesse standardisieren: Entwickeln Sie Vorlagen für Berichte und Mitteilungen, damit Ergebnisse einheitlich ausfallen.

Wer Dokumentation priorisiert, schafft eine verlässliche Informationsquelle, die Zusammenarbeit und Verantwortlichkeit unterstützt.

Kommunikation und Zusammenarbeit innerhalb Ihrer Verwaltungseinheiten zu fördern, stärkt den Teamgeist und bringt Ihre Organisation voran. Mit diesen Strategien befähigen Sie Ihr Team, effektiv zusammenzuarbeiten und gemeinsame Ziele zu erreichen.

Schulung und Entwicklung

Schulung und Entwicklung sind entscheidend, damit Ihre Verwaltungsmitarbeiter kompetent und anpassungsfähig bleiben. Während sich Ihre Organisation weiterentwickelt, stellt kontinuierliche Schulung sicher, dass Ihr Team neuen Herausforderungen wirksam begegnen kann.

Schulungsprogramme

Fähigkeiten auffrischen

Regelmäßige Weiterbildung hilft Ihrem Team, mit Branchentrends und Technologien Schritt zu halten. Sie können verschiedene Schulungsprogramme einsetzen, um das Wissen Ihrer Mitarbeiter zu erweitern. Ziehen Sie folgende Optionen in Betracht:

• Workshops: Veranstalten Sie Workshops zu neuen Tools und Methoden, die für Ihre Verwaltungseinheiten relevant sind.
• Online-Kurse: Ermutigen Sie Mitarbeiter, an Online-Kursen teilzunehmen, die grundlegende Fähigkeiten vermitteln, etwa Projektmanagement oder Datenanalyse.
• Zertifizierungen: Unterstützen Sie Mitarbeiter dabei, Zertifizierungen zu erwerben, die ihre Expertise belegen und ihre berufliche Entwicklung fördern.

Diese Maßnahmen verbessern nicht nur die individuelle Leistung, sondern tragen auch zur Gesamtwirksamkeit Ihrer Verwaltungseinheiten bei.

Rollenspezifische Schulung

Rollenspezifische Schulung passt Lernangebote an die besonderen Anforderungen jeder Position an. So stellen Sie sicher, dass jedes Teammitglied über die Fähigkeiten verfügt, die es für seine Rolle braucht. Sie können Folgendes umsetzen:

• Mentoring-Programme: Stellen Sie erfahrene Mitarbeiter neuen Kollegen zur Seite, die Orientierung geben und Wissen weitergeben.
• Job Shadowing: Ermöglichen Sie Teammitgliedern, Kollegen aus anderen Rollen zu begleiten, um die Funktionen innerhalb der Organisation besser zu verstehen.
• Maßgeschneiderte Schulungsmodule: Entwickeln Sie Schulungsmodule, die auf die spezifischen Herausforderungen der einzelnen Rollen in Ihren Verwaltungseinheiten eingehen.

Mit einer rollenspezifischen Schulung befähigen Sie Ihr Team, jeweils die bestmögliche Leistung zu erbringen.

Kontinuierliches Lernen

Kontinuierliches Lernen fördert eine Kultur der Anpassungsfähigkeit in Ihren Verwaltungseinheiten. Diese Haltung ermutigt Ihr Team, Veränderungen anzunehmen und aktiv nach Verbesserungen zu suchen.

Anpassung an Veränderungen

Um sich wirksam anzupassen, sollten Ihre Verwaltungseinheiten klare und messbare Ergebnisse definieren, die auf strategische Ziele ausgerichtet sind. Erheben und analysieren Sie regelmäßig relevante Daten, um Verbesserungspotenziale zu erkennen. Auf diese Weise können Sie Änderungen empfehlen und umsetzen, die die Wirksamkeit steigern. Regelmäßige Überprüfungen der Bewertungspläne stellen sicher, dass Ihre Einheiten auf sich wandelnde Anforderungen reagieren.

Wachstum fördern

Wachstum im Team zu fördern ist entscheidend für langfristigen Erfolg. Eine Wachstumsorientierung können Sie unterstützen, indem Sie:

• Erfolge würdigen: Feiern Sie individuelle und gemeinsame Erfolge, um kontinuierliches Lernen zu motivieren.
• Ressourcen bereitstellen: Bieten Sie Zugang zu Büchern, Artikeln und Online-Ressourcen, die die berufliche Entwicklung unterstützen.
• Ein sicheres Umfeld schaffen: Fördern Sie eine Atmosphäre, in der sich Teammitglieder wohlfühlen, Ideen zu teilen und Fragen zu stellen.

Wer kontinuierliches Lernen priorisiert, schafft ein dynamisches Umfeld, das sowohl die individuelle als auch die organisatorische Entwicklung unterstützt.

Überwachung und Bewertung von Strukturen

Die Überwachung und Bewertung der Wirksamkeit Ihrer Verwaltungseinheiten ist entscheidend für kontinuierliche Verbesserung. Sie erreichen dies, indem Sie Leistungskennzahlen (Key Performance Indicators, KPIs) nutzen, um die Effizienz zu messen und Lücken in Ihrer Struktur zu erkennen.

Leistungskennzahlen (KPIs)

Effizienz messen

Um die Effizienz Ihrer Verwaltungseinheiten zu messen, konzentrieren Sie sich auf bestimmte KPIs. Diese Kennzahlen helfen Ihnen einzuschätzen, wie gut Ihre Einheiten arbeiten. Erwägen Sie, folgende Punkte zu erfassen:

• Einhaltung von Fristen, wie sie vom Vorgesetzten vorgegeben sind
• Wirksame Kontrolle der finanziellen Ressourcen sicherstellen
• Genaue, realistische, rechtzeitige und finanziell solide Budgets erstellen
• Monatliche Budgetstatusberichte überwachen, um eine ausgeglichene Haushaltslage sicherzustellen
• Fertige Berichte mit ausreichendem Vorlauf einreichen, damit sie auf allen Ebenen gründlich geprüft werden können
• Sicherstellen, dass Einrichtungen gut gepflegt, sauber und komfortabel sind
• Probleme mit Einrichtungen zeitnah erkennen und melden
• Einen Beitrag zur kurz- und langfristigen Planung für die Abteilung leisten
• Abschließende Jahreszielsetzungen unter Anleitung der Leitung erstellen
• Die Leitung laufend informieren und gut auf Budgetpräsentationen vorbereiten

Diese KPIs geben Ihnen ein klares Bild von der Leistung Ihrer Verwaltungseinheiten. Wenn Sie diese Kennzahlen regelmäßig überprüfen, können Sie fundiert entscheiden, welche Anpassungen notwendig sind.

Lücken erkennen

Lücken in Ihren Verwaltungseinheiten zu erkennen, ist für Verbesserungen unverzichtbar. Analysieren Sie die Daten aus Ihren KPIs, um Bereiche zu identifizieren, die Aufmerksamkeit benötigen. Achten Sie auf Trends oder Muster, die auf Ineffizienzen hindeuten. Wenn Sie etwa wiederholt verspätete Berichte feststellen, untersuchen Sie die zugrunde liegenden Ursachen. Dieser proaktive Ansatz hilft Ihnen, Probleme zu lösen, bevor sie eskalieren.

Kontinuierliche Verbesserung

Kontinuierliche Verbesserung ist entscheidend für den Erhalt wirksamer Verwaltungsstrukturen. Sie fördern diese Kultur, indem Sie Feedback einholen und Änderungen auf Basis Ihrer Erkenntnisse umsetzen.

Feedback einholen

Feedback aus dem Team einzuholen ist ein wirksamer Weg, um Verbesserungspotenziale zu erkennen. Fördern Sie offene Kommunikation und schaffen Sie einen geschützten Raum für den Austausch von Ideen. Für die Erfassung können Sie Umfragen, Vorschlagsboxen oder regelmäßige Check-ins nutzen. Dieses Feedback liefert wertvolle Erkenntnisse darüber, wie Ihre Verwaltungseinheiten arbeiten und wo Verbesserungen nötig sind.

Änderungen umsetzen

Sobald Sie Feedback gesammelt haben, handeln Sie. Setzen Sie Änderungen auf Grundlage der Erkenntnisse um. Dazu können die Anpassung von Prozessen, zusätzliche Schulungen oder die Umverteilung von Ressourcen gehören. Indem Sie aktiv auf Feedback reagieren, zeigen Sie Ihr Engagement für kontinuierliche Verbesserung. Dieser Ansatz steigert nicht nur die Effizienz, sondern stärkt auch die Moral im Team, weil sich die Mitglieder wertgeschätzt und gehört fühlen.

Wenn Sie Ihre Verwaltungseinheiten überwachen und bewerten, stellen Sie sicher, dass sie wirksam bleiben und mit Ihren Organisationszielen im Einklang stehen. Nutzen Sie KPIs, um die Effizienz zu messen und Lücken zu erkennen, und fördern Sie durch Feedback und gezielte Änderungen eine Kultur der kontinuierlichen Verbesserung.

Entra ID verbessert die Strukturierung von Verwaltungseinheiten in Ihrer Organisation erheblich. Es bietet mehr Sicherheit, klarere Rollen und eine bessere Kommunikation. Folgende zentrale Vorteile können Sie erwarten:

• Verbesserte delegierte Administration mit eingeschränkten Berechtigungen.
• Kosteneffizienz durch einen einheitlichen Mandanten und einen gemeinsamen Lizenzpool.
• Mehr Sicherheit durch die Umsetzung des Least-Privilege-Prinzips.

Mit diesen Strategien straffen Sie Ihre Organisationsverwaltung. Ziehen Sie in Betracht, Microsoft 365-Dienste einzubinden und Ihren konkreten Bedarf zu prüfen. So behalten Sie die Komplexität im Griff und stellen eine wirksame Ressourcenzuteilung sicher, während Ihre Organisation wächst.

Nutzen Sie diese Checkliste, um Verwaltungseinheiten in Entra ID zu planen, zu erstellen und zu pflegen. So stellen Sie klare Zuständigkeiten, Delegation, Sicherheit und Lebenszyklusverwaltung sicher.

• Ziele definieren: Dokumentieren Sie, warum Verwaltungseinheiten benötigt werden und welche Probleme sie lösen sollen (Delegation, Richtlinienbereiche, Compliance).
• Organisationsgrenzen abbilden: Verwaltungseinheiten an reale Strukturen ausrichten (Regionen, Abteilungen, Geschäftsbereiche, Tochtergesellschaften) und die Zuordnungslogik dokumentieren.
• Namenskonventionen konsistent halten: Einen Namensstandard festlegen und durchsetzen, der Funktion, Standort und Umgebung berücksichtigt (z. B. AU-ENG-NA-prod).
• Granularität festlegen: Die Größe der Verwaltungseinheiten so wählen, dass Handhabbarkeit und Least Privilege ausbalanciert sind. Übermäßige Zersplitterung ebenso vermeiden wie zu breit gefasste Einheiten.
• Verantwortliche für Verwaltungseinheiten benennen: Für jede Einheit verantwortliche Administratoren festlegen und Kontaktdaten sowie Eskalationswege dokumentieren.
• Rollenbasierte Delegierung nutzen: Integrierte oder benutzerdefinierte Rollen möglichst auf Verwaltungseinheiten beschränken, statt globale Rollen zu vergeben.
• Least Privilege anwenden: Nur die Berechtigungen vergeben, die für bestimmte Aufgaben nötig sind, und Rollenzuweisungen vor der Anwendung prüfen.
• Mitgliedschaftsmethode festlegen: Zwischen manueller Mitgliedschaft, dynamischen Gruppen oder gruppenbasierter Mitgliedschaft wählen und die verwendeten Regeln und Attribute dokumentieren.
• Dynamische Mitgliedschaftsregeln dort einsetzen, wo sinnvoll: Attribute (department, country, jobTitle) nutzen, um die Mitgliedschaft zu automatisieren und Abweichungen zu reduzieren.
• Administrativen Geltungsbereich auf Verwaltungseinheiten beschränken: Sicherstellen, dass delegierte Administratoren nur innerhalb ihrer zugewiesenen Einheiten arbeiten, und die Grenzen des Geltungsbereichs testen.
• Zugriffsüberprüfungen integrieren: Regelmäßige Zugriffsüberprüfungen für Rollen und Mitglieder von Verwaltungseinheiten planen, um veralteten Zugriff zu entfernen.
• Richtlinien und Compliance-Geltungsbereich konfigurieren: Bedingten Zugriff, Intune und weitere Richtlinien bei Bedarf auf die richtigen Einheiten beschränken.
• Einheitenübergreifende Szenarien planen: Prozesse für Benutzer oder Ressourcen definieren, die mehrere Einheiten umfassen, und festlegen, wie sich überschneidende Verantwortlichkeiten handhaben lassen.
• Privilegierte Konten absichern: Hoch privilegierte Rollen von der Delegierung über Verwaltungseinheiten ausschließen und MFA sowie Privileged Identity Management durchsetzen.
• Auditing und Protokollierung aktivieren: Sicherstellen, dass Anmeldungen, Rollenzuweisungen, Änderungen an Einheiten und Mitgliedschaftsänderungen protokolliert und gemäß Richtlinie aufbewahrt werden.
• Überwachen und alarmieren: Überwachung für unerwartete Änderungen einrichten (neue Besitzer, Massenänderungen bei Mitgliedschaften, entfernte Rollen) und Warnmeldungen konfigurieren.
• Verfahren dokumentieren: Runbooks veröffentlichen für das Erstellen, Ändern und Außerbetriebnehmen von Verwaltungseinheiten sowie für das Onboarding und Offboarding von Administratoren und Mitgliedern.
• Änderungen in einer kontrollierten Umgebung testen: Benennung, Geltungsbereich, Rollenverhalten und Auswirkungen von Richtlinien vor dem Rollout in die Produktivumgebung prüfen.
• Lebenszyklus und Überprüfungsrhythmus festlegen: Überprüfungsintervalle definieren für die Relevanz der Einheiten, die Gültigkeit der Besitzer, die Genauigkeit der Mitgliedschaften und die Rollenzuweisungen.
• Rückabwicklungs- und Behebungsplan erstellen: Rollback-Schritte und Wiederherstellungsverfahren für Fehlkonfigurationen oder versehentliche Delegierungsfehler vorbereiten.
• Delegierte Administratoren schulen: Rollenspezifische Schulungen, Dokumentation und Sicherheitsleitfäden für Administratoren bereitstellen, die innerhalb von Einheiten arbeiten.
• Mit Identity Governance abstimmen: Verwaltungseinheiten in übergreifende Governance-, Risiko- und Compliance-Prozesse sowie in Bestandsverzeichnisse einbeziehen.
• Kosten- und Lizenzauswirkungen prüfen: Sicherstellen, dass die verwendeten Funktionen (dynamische Gruppen, PIM) zur Lizenzierung und zum Budget passen.
• Kontinuierliche Verbesserung: Feedback der Besitzer und regelmäßige Audits nutzen, um die Einheitenstruktur und das Delegierungsmodell zu verfeinern.

Häufige Fragen zu Microsoft Entra ID-Verwaltungseinheiten: Leitfaden zur Implementierung von Verwaltungseinheiten

Was sind Verwaltungseinheiten in Microsoft Entra, und worin unterscheiden sie sich von Organisationseinheiten?

Verwaltungseinheiten in Microsoft Entra (zuvor Azure AD) sind logische Container, die administrative Berechtigungen auf eine Teilmenge von Benutzern, Gruppen oder Geräten innerhalb eines Microsoft 365-Mandanten beschränken. Anders als herkömmliche Organisationseinheiten in lokalen Verzeichnissen verändern Verwaltungseinheiten in Entra die Verzeichnisstruktur nicht, sondern schaffen einen Verwaltungsbereich, an den administrative Aufgaben delegiert werden. Sie eignen sich für Szenarien, die eine eingeschränkte Verwaltung über Verwaltungseinheiten-Grenzen hinweg im gesamten Verzeichnis erfordern.

Wie erstelle ich eine Verwaltungseinheit in Microsoft Entra?

Um eine Verwaltungseinheit zu erstellen, öffnen Sie das Microsoft Entra Admin Center oder verwenden die Microsoft Graph-API. Wechseln Sie im Entra Admin Center zu Verwaltungseinheiten > Neue Verwaltungseinheit, geben Sie einen Namen und eine Beschreibung ein und fügen Sie Mitglieder oder Gruppen hinzu. Alternativ können Sie mit Microsoft Graph die Erstellung und die Zuweisung von Mitgliedern automatisieren. Beachten Sie, dass für das Erstellen von Verwaltungseinheiten und die Zuweisung eingeschränkter Rollen in der Regel die entsprechenden Administratorberechtigungen im Verzeichnis erforderlich sind.

Was ist der Geltungsbereich einer Verwaltungseinheit, und wie wirkt er sich auf Verwaltungsberechtigungen aus?

Der Geltungsbereich einer Verwaltungseinheit legt fest, welche Benutzer, Gruppen oder Geräte enthalten sind, und damit, wen der Verwaltungseinheit-Administrator verwalten kann. Der Verwaltungsbereich einer Verwaltungseinheit schränkt administrative Berechtigungen ein, sodass delegierte Administratoren nur auf die Mitglieder der Verwaltungseinheit beschränkt sind. Dadurch wird eine sichere Delegierung innerhalb eines Microsoft 365-Mandanten oder Microsoft Azure-Verzeichnisses möglich.

Wer kann als Verwaltungseinheit-Administrator eingesetzt werden, und was kann diese Person verwalten?

Als Verwaltungseinheit-Administrator kann jeder Benutzer eingesetzt werden, dem eine delegierte Rollenzuweisung mit Bezug auf die Verwaltungseinheit zugewiesen wurde (zum Beispiel die Rolle Benutzeradministrator, beschränkt auf diese Einheit). Diese Administratoren können Benutzer in ihren Verwaltungseinheiten verwalten, einer Verwaltungseinheit zugewiesene Gruppen verwalten, Kennwörter zurücksetzen und weitere administrative Aufgaben ausführen, die die Rolle erlaubt. All dies gilt jeweils nur für die Einheit. Einige Verwaltungsaufgaben setzen eine passende Lizenzierung und Rollenunterstützung für Verwaltungseinheiten voraus.

Kann ich Gruppen zu einer Verwaltungseinheit hinzufügen, und wie wirkt sich das auf den Rollenbereich aus?

Ja, Sie können Gruppen zu einer Verwaltungseinheit hinzufügen. Wenn eine Gruppe aufgenommen wird, werden ihre Mitglieder Teil des Geltungsbereichs der Verwaltungseinheit. Die Gruppe selbst kann dabei von Administratoren verwaltet werden, die auf diese Verwaltungseinheit beschränkt sind. So können Sie Benutzer in den Verwaltungsbereich aufnehmen, ohne einzelne Benutzerzuweisungen zu ändern. Das vereinfacht die Verwaltung von Gruppen erheblich.

Benötige ich Lizenzen wie P1 für jede Verwaltungseinheit oder jeden Benutzer, um Verwaltungseinheiten zu nutzen?

Bei der Nutzung von Verwaltungseinheiten sollten Sie die Lizenzierung sorgfältig prüfen. Einige erweiterte Funktionen und Rollenzuweisungen, zum Beispiel dynamische Gruppenmitgliedschaften oder privilegierte Funktionen, können Azure AD Premium P1- oder P2-Lizenzen für Benutzer oder Administratoren erfordern. Eine Lizenz pro Verwaltungseinheit fällt zwar nicht an. Funktionen, die innerhalb von Verwaltungseinheiten genutzt werden, können jedoch je nach Funktionsumfang an eine P1-Lizenz für jedes Administratorkonto oder jeden Benutzer gebunden sein.

Wie verwalte ich Verwaltungseinheiten mit der Microsoft Graph API?

Sie können Verwaltungseinheiten programmgesteuert über die Microsoft Graph API verwalten. Endpunkte ermöglichen das Erstellen von Verwaltungseinheiten, das Hinzufügen und Entfernen von Mitgliedern, die Zuweisung von Verzeichnisrollen mit Bezug auf die Einheit sowie das Abrufen von Einheitendetails. Microsoft Graph erleichtert die Automatisierung bei großen Microsoft 365-Mandantenbereitstellungen und lässt sich in Skripte sowie übergeordnete Verwaltungslösungen in Microsoft Azure-Umgebungen integrieren.

Welche bewährten Methoden gibt es, um Verwaltungseinheiten in einem großen Verzeichnis effektiv zu strukturieren?

Eine gute Struktur von Verwaltungseinheiten orientiert sich an klaren Verwaltungsanforderungen, etwa nach Region, Abteilung oder Compliance-Grenze. Achten Sie darauf, Überschneidungen zu minimieren, Gruppen für eine einfachere Mitgliederverwaltung zu nutzen, Rollen nach dem Prinzip der geringsten Berechtigung zu delegieren und den Geltungsbereich jeder Verwaltungseinheit zu dokumentieren. Testen Sie delegierte Szenarien in einem Staging-Verzeichnis, nutzen Sie Microsoft Graph, um wiederkehrende Aufgaben zu automatisieren, und richten Sie die Einheiten an Organisationseinheiten aus, ohne die Flexibilität des Entra-Modells aufzugeben.

Wie viele Verwaltungseinheiten kann ich erstellen, und gibt es Kontingente, die ich beachten sollte?

Die zulässige Anzahl an Verwaltungseinheiten kann von den Dienstlimits von Microsoft Entra abhängen. Große Organisationen sollten die aktuellen Kontingente in der Microsoft-Dokumentation prüfen. Planen Sie für Skalierung, indem Sie Benutzer in logische Einheiten gruppieren und, wo unterstützt, dynamische Mitgliedschaftsregeln verwenden. Wenn Sie mit einer hohen Anzahl an Verwaltungseinheiten rechnen, prüfen Sie die Limits in Ihrem Microsoft 365-Mandanten und ziehen Sie Verwaltungsgruppen oder andere Azure-Governance-Konstrukte als ergänzende Lösungen in Betracht.

Können Verwaltungseinheiten genutzt werden, um administrative Aufgaben über Regionen oder Tochtergesellschaften hinweg zu delegieren?

Ja, Verwaltungseinheiten eignen sich ideal, um administrative Aufgaben über Regionen, Tochtergesellschaften oder Geschäftsbereiche hinweg zu delegieren. Indem Sie Verzeichnisrollen auf Verwaltungseinheiten beschränken, können lokale Administratoren Benutzer und Gruppen in ihrem Bereich verwalten, ohne umfassendere Verzeichnisberechtigungen zu benötigen. Dieser Ansatz unterstützt Compliance und Dezentralisierung in einem Microsoft 365-Mandanten oder einer in Microsoft Azure integrierten Umgebung.

Worin unterscheiden sich administrative Rollen und der Verwaltungsbereich innerhalb einer Verwaltungseinheit?

Administratorrollen legen fest, welche Aktionen ein Administrator ausführen darf. Der Verwaltungsbereich der Verwaltungseinheit legt dagegen fest, wo diese Aktionen gelten, also für welche Mitglieder oder Gruppen. Kombinieren Sie eine Rollenzuweisung mit einer Verwaltungseinheit, wird der Berechtigungsumfang eingeschränkt. Der Rolleninhaber ist dann faktisch Administrator dieser Verwaltungseinheit, und zwar nur für den betreffenden Teil des Verzeichnisses.

Wie füge ich Benutzer zu Verwaltungseinheiten hinzu und verwalte Mitgliedschaftsänderungen?

Sie können Benutzer über das Microsoft Entra Admin Center, das Azure-Portal oder die Microsoft Graph API zu Verwaltungseinheiten hinzufügen. Bei großen oder dynamischen Benutzergruppen sollten Sie dynamische Gruppenregeln oder automatisierte Skripte verwenden, damit die Verwaltungseinheiten aktuell bleiben. Wenn Benutzer ihre Abteilung oder Rolle wechseln, aktualisieren Sie ihre Mitgliedschaft umgehend. So stellen Sie sicher, dass sie im richtigen Verwaltungsbereich liegen und die passenden Verwaltungsberechtigungen erhalten.

Gibt es Szenarien, in denen Organisationseinheiten gegenüber Verwaltungseinheiten weiterhin bevorzugt werden?

Organisationseinheiten (OUs) bleiben in lokalen Active Directory-Umgebungen relevant, in denen Gruppenrichtlinien und hierarchische OU-Richtlinien erforderlich sind. In Umgebungen mit Microsoft Entra und Azure Active Directory bieten Verwaltungseinheiten dagegen einen cloudnativen Ansatz für die delegierte Verwaltung. Verwenden Sie Organisationseinheiten, wenn Richtlinien lokal angewendet werden müssen, und Verwaltungseinheiten, wenn Sie innerhalb des Cloud-Verzeichnisses eine bereichsbezogene Administratordelegation benötigen.

Welche Tools und Portale sollten Administratoren nutzen, um Verwaltungseinheiten effektiv zu verwalten?

Für die grafische Verwaltung sollten Administratoren das Microsoft Entra Admin Center nutzen, für integrierte Azure-Dienste das Azure-Portal und für Automatisierung und fortgeschrittene Szenarien die Microsoft Graph API. Ergänzen Sie diese Werkzeuge um Unternehmensprozesse im Microsoft 365 Admin Center sowie um Protokollierungs- und Überwachungstools in Microsoft Azure. So sichern Sie die Governance, überprüfen Verwaltungsberechtigungen und stellen sicher, dass Verwaltungseinheiten im gesamten Verzeichnis korrekt wirken.