2025-08-05

Microsoft 365 Telemetry korrelieren für bessere Einblicke

Microsoft 365 Telemetrie nutzbar machen: Entra ID Sign-Ins, Teams-Aktivität und SharePoint-Dateivorgänge korrelieren. Die meisten Dashboards isolieren einzelne Metriken. Echte Erkenntnisse entstehen erst, wenn Sie Azure AD/Entra-Anmeldungen, Office/M365-Audit (SharePoint/Teams) und Nutzungs- sowie Lizenzdaten zusammenführen. Dieser Leitfaden bietet ein praxisnahes Modell, KQL-Abfragen, ein Power BI-Schema und Automatisierungen, um: riskante Zugriffe zu erkennen, indem fehlgeschlagene oder risikobehaftete Anmeldungen mit auffälligen Downloads oder Freigaben verknüpft werden; Adoptionslücken sichtbar zu machen (Nutzer, die sich anmelden, aber nie zentrale Teams-Funktionen verwenden); Lizenzverschwendung zu beseitigen, indem zugewiesene SKUs mit tatsächlicher Aktivität abgeglichen werden. Schlüsselwörter: Microsoft 365 audit, OfficeActivity, Entra ID sign-ins, Azure AD SigninLogs, Teams audit, SharePoint downloads, KQL, Sentinel, Microsoft 365 Defender, Power BI, Power Automate

YouTube

Correlate Microsoft 365 Telemetry for Better Insights (English)