GDAP (Granular Delegated Admin Privileges)
GDAP ist Microsofts Standard für zeitlich begrenzten, rollenbasierten Admin-Zugriff in fremden Microsoft-365-Tenants. Jede Aktion ist auditierbar, Zugriffe laufen ab und Admin-Accounts werden nicht geteilt.
Ausführliche Erklärung
Vor GDAP nutzten MSPs sogenannte DAP-Beziehungen (Delegated Admin Privileges) mit weitreichenden, unbefristeten Rechten. Das war bequem. Wurde aber ein Partner-Account kompromittiert, konnte ein einziger Einbruch beim MSP sofort alle Kunden-Tenants treffen.
GDAP arbeitet mit Rollen statt Vollzugriff, der Partner bekommt also nur die Rechte, die er für die konkrete Tätigkeit braucht. Außerdem hat jede Delegation ein Ablaufdatum (typisch 30 Tage bis 2 Jahre). Der Kunde sieht im Microsoft-365-Admin-Center alle delegierten Rollen mit Ablaufdatum und kann sie jederzeit widerrufen.
Visgenix nutzt GDAP für alle Managed-Microsoft-365-Mandate. Die Einrichtung läuft im Onboarding (1–2 Tage), den Audit-Trail finden Sie in der Microsoft-365-Compliance-Console des jeweiligen Tenants.
Managed Microsoft 365
Microsoft 365 sauber aufsetzen und betreiben
Im kostenlosen Erstgespräch von 30 Minuten sehen wir uns Tenant, Lizenzen und Sicherheitseinstellungen an. Wir nennen den Aufwand und die sinnvolle Reihenfolge.