Glossar
Least Privilege
Auch: Prinzip der geringsten Rechte, Minimale Rechte, Need-to-know
Least Privilege (Prinzip der geringsten Rechte) bedeutet, dass jede Person und jede Anwendung nur die Zugriffsrechte erhält, die sie für ihre Aufgabe tatsächlich braucht, und nicht mehr.
Warum weniger Rechte mehr Sicherheit bedeuten
Wird ein Konto übernommen, kann der Angreifer nur das, was das Konto darf. Hat die Buchhaltung Zugriff auf alle Laufwerke, hat es auch der Angreifer. Je kleiner die Rechte, desto kleiner der Schaden. Das Prinzip gehört zum Kern von Zero Trust.
Wo es im Alltag hakt
- Rechte sammeln sich an: Wer die Abteilung wechselt, behält die alten Berechtigungen.
- Zu viele Administratoren: Aus Bequemlichkeit bekommen Mitarbeitende volle Rechte, um nicht ständig nachfragen zu müssen.
- Admin ist täglicher Benutzer: Wer mit dem Administratorkonto E-Mails liest, öffnet Angreifern die Tür zu allem.
- Freigaben ohne Ablauf: Links und Ordnerfreigaben bleiben für immer offen.
So setzt man es in Microsoft 365 um
- Administratorrollen verkleinern: Statt der Rolle Globaler Administrator die schmalste Rolle vergeben, die für die Aufgabe reicht.
- Getrennte Konten: Ein eigenes Administratorkonto, das nicht für E-Mail und Internet genutzt wird.
- Zeitlich begrenzte Rechte: Mit Privileged Identity Management (Teil von Microsoft Entra ID P2) werden Administratorrechte nur für den Moment der Arbeit freigeschaltet.
- Regelmäßig prüfen: Gruppen, Freigaben und Rollen mindestens einmal im Jahr durchsehen und entrümpeln.
Einordnung
Least Privilege gilt für Menschen und für nicht-menschliche Identitäten gleichermaßen. Es ist Teil von Identity Security und wird in Microsoft Entra ID verwaltet.
Ein Anfang in drei Stunden
Ein pragmatischer Einstieg: Listen Sie alle Konten mit Administratorrechten auf und fragen Sie bei jedem, wofür das Recht gebraucht wird. Entziehen Sie, was niemand erklären kann. Danach sehen Sie sich die größten Freigaben an, also Ordner, die für alle Mitarbeitenden lesbar sind, und prüfen, ob das gewollt ist. Zuletzt legen Sie einen Termin für die nächste Prüfung fest. Dieser Rhythmus ist wichtiger als die einmalige Aufräumaktion, denn Rechte wachsen nach.
Wo Sie stehen
Wie viele Administratoren Ihr Tenant hat, sehen Sie in einer Minute im Verwaltungsportal. Den Gesamtstand zeigt der Sicherheitscheck.
Wo steht Ihr Unternehmen bei diesem Thema?
Der kostenlose Check klärt es in wenigen Fragen. Keine Registrierung, kein Download.