OneDrive for Business spielt eine wesentliche Rolle dabei, Nutzer zum Arbeiten von zu Hause aus zu befähigen. Da es sich um einen Service für Dateifreigabe und Zusammenarbeit handelt, müssen Sie Dateizugriffe und -änderungen überwachen, um die Integrität von Dateien zu wahren.
Auditing von Dateizugriffen in OneDrive for Business mit Microsoft 365
Das Admin Center in Microsoft 365 bietet Ihnen keinerlei integrierte Berichte an, um Zugriffe auf und Änderungen an Dateien zu verfolgen. Dazu müssen Sie zum Microsoft 365 Security & Compliance Center gehen und in den vereinigten Audit-Protokollen nach den gewünschten Daten stöbern. Diese vereinigten Audit-Protokolle haben gewisse Nachteile:
- Die Audit-Daten müssen On-Demand abgerufen werden, was je nach Anzahl der Datensätze sehr lange dauern kann und Ihren Administratoren zusätzliche Arbeit beschert.
- Die Anzahl der verfügbaren vordefinierten Berichte ist begrenzt.
- Audit-Protokolle werden nach 180 Tagen automatisch gelöscht, was bei Sicherheits- und Konformitätsanforderungen zu Problemen führen kann.
Echtzeit-Auditing von OneDrive for Business mit M365 Manager Plus.
M365 Manager Plus enthält von vornherein mehr als 500 Berichte für das Echtzeit-Auditing. So zeigen Sie die standardmäßigen Audit-Berichte zu OneDrive for Business an:
- Wechseln Sie zur Registerkarte Audit.
- Wählen Sie links OneDrive for Business und wählen Sie den gewünschten Audit-Bericht aus.
- Sie können Audit-Daten ganz nach Bedarf nach Geschäftszeiten, Domänen oder anderen Attributen filtern.
Wenn die Standard-Auditprofile Ihre Anforderungen nicht erfüllen, können Sie:
- Ihre eigenen Auditprofile erstellen.
- Ihre eigenen Ansichten zu Auditberichten erstellen.
Vorteile beim Einsatz von M365 Manager Plus im Vergleich zu nativen Microsoft-365-Tools:
- Langfristige Verlaufsdaten: Im nativen Microsoft 365 ist die Zeit begrenzt, in der Sie Verlaufsdaten zu den auditierten Daten abrufen können. M365 Manager Plus speichert Auditdaten dauerhaft und legt vollständige Datensätze an.
- Auditing in Echtzeit: Anstatt die Daten für einen Auditbericht jedes Mal neu zu sammeln, hält M365 Manager Plus die Auditberichte in Echtzeit auf dem neuesten Stand.
- Profilbasiertes Auditing: In Microsoft 365 müssen Sie die ganze Liste an Auditberichten durchgehen, um den richtigen Bericht zu finden. Bei M365 Manager Plus können Sie hingegen Ihre eigenen Profile erstellen und nur die gewünschten Audit-Details anzeigen.
- Gruppenbasiertes Auditing: Beim Auditieren von Azure Active Directory können Sie M365 Manager Plus Berichte für Nutzeraktivitäten nach Gruppenmitgliedschaft erstellen. Das native Microsoft 365 ermöglicht keine Audits nach Gruppenmitgliedschaften.
- Erweiterte Filter: Im nativen Microsoft 365 können Sie Protokolle ausschließlich nach bestimmten Attributswerten filtern. Mit M365 Manager Plus filtern Sie Protokolle nach beliebigen Attributen und können auch Suchen mit mehreren Werten durchführen.
- Spezifische Ansichten: In Microsoft 365 können Sie keine spezifischen Ansichten zusammenstellen. Nutzen Sie daher M365 Manager Plus, um Ihre eigenen spezifischen Ansichten zu den gefilterten Daten zu erstellen und sich gefilterte Daten, zusammengefasste Daten sowie gefilterte zusammengefasste Daten anzusehen. [Mehr erfahren]
- Geschäftszeiten-Auditing: Microsoft 365 unterstützt keine Audits in beschränkten Zeitrahmen, aber mit M365 Manager Plus können Sie Audit-Details nach Ihren Geschäftszeiten oder anderen Zeiträumen abrufen. [Mehr erfahren]
- Daten exportieren: Im nativen Microsoft 365 können Sie Daten nur als CSV exportieren. M365 Manager Plus ermöglicht den Export von Daten in den Formaten PDF, XLSX, HTML oder CSV.
