Ihr Microsoft-365-Tenant im Griff, auch mit kleinem IT-Team.
Ein KI-Agent übernimmt Routineaufgaben und Auswertungen in Entra ID, Exchange, Intune, Teams, SharePoint, Defender und Sentinel. Ändern darf er nur, was Sie vorher freigegeben haben.
Typische Fragen aus dem Admin-Alltag
Welche Konten und Gruppen nutzt niemand mehr? Welche App-Registrierungen haben welche Berechtigungen, und braucht sie noch jemand? Wer hat Admin-Rechte, obwohl er sich seit Monaten nicht angemeldet hat?
In vielen Tenants kostet jede dieser Fragen Zeit: mehrere Admin-Center, ein PowerShell-Skript, eine Excel-Liste. Im Tagesgeschäft eines kleinen IT-Teams bleiben sie deshalb oft offen, bis ein Audit oder ein Vorfall sie dringend macht.
Was tenant/ops_ für Sie erledigt
Auswertungen über alle Admin-Center
"Welche inaktiven Konten haben noch Lizenzen oder Admin-Rechte?" Der Agent fragt Anmeldungen, Lizenzen und Rollen ab und liefert eine Liste.
Offboarding zum Austrittsdatum
Konto sperren, Sitzungen beenden, Gruppen und Lizenzen entfernen: als Ablauf, der am Austrittsdatum startet und vorher auf Ihre Freigabe wartet. Bis dahin jederzeit abbrechbar.
Sicherheitsvorfälle aus Defender und Sentinel
Der Agent bereitet Incidents mit Zeitleiste und betroffenen Objekten auf und schlägt eine begründete Einstufung vor. Ein Gerät isolieren kann er auch, nach Ihrer Freigabe.
Keine Änderung ohne Ihre Freigabe
- Vorschau vor jeder Änderung. Sie sehen, was sich ändern würde. Ausgeführt wird erst, wenn Sie zustimmen. Jede Freigabe gilt nur für diese eine Änderung und verfällt nach wenigen Minuten.
- Gesonderte Freigabe für endgültige Änderungen. Was sich nicht rückgängig machen lässt, etwa einen Benutzer endgültig löschen, geben Sie nicht im Chat frei, sondern in einem eigenen Browserfenster. Dort melden Sie sich erneut an, und nur wer die Änderung ausgelöst hat, kann sie freigeben.
- Die Rechte des angemeldeten Admins. Im Chat arbeitet der Agent mit den Rechten des angemeldeten Admins. Was Sie in Microsoft 365 nicht dürfen, darf er auch nicht. MFA und Conditional Access gelten unverändert.
- Audit-Log. Jede Änderung aus dem Chat steht im Audit-Log in Azure Log Analytics: wer, was, an welchem Objekt, mit welcher Freigabe. Auswertbar per KQL oder in Ihrem SIEM.
- Eigene Instanz in Westeuropa. Jeder Kunde bekommt eine eigene Instanz mit getrennter Datenhaltung in der Azure-Region Westeuropa. Keine Kopie Ihres Tenants: Daten werden bei Bedarf live abgefragt.
- Berechtigungen per Admin Consent. Sie erteilen sie per Admin Consent, sehen sie in Entra ID und können sie jederzeit widerrufen. Die vollständige Liste bekommen Sie vorab.
Simon Lenz
IT Security Consultant, IT Security Engineer & AI Engineer
Seit über zehn Jahren arbeite ich in der IT-Sicherheit.
In vielen Microsoft-365-Umgebungen sehe ich ein ähnliches Bild: Der Tenant wächst schneller, als Regeln und Dokumentation mithalten. Ein Projekt hier, eine schnelle Lösung dort, ein Admin, der geht und sein Wissen mitnimmt. Oft fehlen feste Abläufe dafür, wer etwas anlegt, wie es heißt und wer dafür zuständig ist. Und im Tagesgeschäft bleibt fürs Aufräumen selten Zeit. So entstehen Konten und Gruppen, die niemand mehr nutzt, App-Registrierungen, bei denen keiner mehr genau weiß, wofür sie welche Berechtigungen haben, und wiederkehrende Aufgaben, die noch von Hand laufen. Die Admin-Center helfen dabei wenig, weil sie wichtige Details nur verstreut oder gar nicht zeigen.
tenant/ops_ habe ich entwickelt, damit Admins diesen Überblick schnell bekommen und Schritt für Schritt aufräumen können, ohne die Kontrolle abzugeben. Wenn Sie eine Live-Demo anfragen, sprechen Sie mit mir.
LinkedInLive-Demo anfragen
In der Live-Demo zeige ich Ihnen tenant/ops_ an einer Frage aus Ihrem Alltag, in einem Demo-Tenant mit Beispieldaten. Ihr eigener Tenant bleibt dabei unberührt. Schreiben Sie mir kurz, worum es Ihnen geht. Ich melde mich mit Terminvorschlägen. Eine Produktübersicht (4 Seiten) schicke ich Ihnen auf Wunsch auch vorab.
Häufige Fragen
Welche Rechte braucht tenant/ops_ in unserem Tenant?
Die Berechtigungen erteilt ein Admin Ihres Unternehmens per Admin Consent. Die vollständige Liste, getrennt nach delegierten und Anwendungsberechtigungen, bekommen Sie vor der Einwilligung. Im Chat gelten zusätzlich immer die Rechte des angemeldeten Admins.
Wo liegen unsere Daten?
In Ihrer eigenen Instanz in der Azure-Region Westeuropa. tenant/ops_ legt keine Kopie Ihres Tenants an; gespeichert wird nur, was für den Betrieb nötig ist, etwa Chatverläufe (standardmäßig 90 Tage). Als Sprachmodell nutzt tenant/ops_ die Modelle von Anthropic (Claude).
Funktioniert das auch ohne das Portal?
Ja. Dieselben Funktionen gibt es direkt in Claude Code. Änderungen sind dort nur möglich, wenn der Client eine Bestätigung anzeigen kann.