Microsoft 365 Tenant Scan

Microsoft 365 Security Check: Sicherheitslücken und Lizenzkosten in unter 15 Minuten aufdecken

Der kostenlose Scan zeigt Ihnen, wo Ihr Tenant Geld und Sicherheit verliert: inaktive Benutzerkonten mit aktiver Lizenz, Admins ohne MFA und unsichere Weiterleitungsregeln in Exchange – read-only über die Microsoft Graph API.

€

Kosten-Check Benutzerkonten, die seit über 90 Tagen inaktiv sind, blockieren weiterhin kostenpflichtige E5-/E3-Lizenzen – Kosten für ungenutzte Lizenzen, die jeden Monat von Ihrem IT-Budget abgehen.

⚠

Sicherheits-Check Admin-Konten ohne MFA, externe Weiterleitungsregeln in Exchange und zu weit gefasste Berechtigungen – jede dieser Lücken ist ein potenzielles Einfallstor für Angreifer.

◈

Compliance-Check Geräte mit End-of-Life-Windows, fehlende Intune-Richtlinien und nicht durchgesetzte Compliance-Policies – genau die Punkte, die bei ISO-27001-Prüfungen auffallen oder von Ihrer Cyber-Versicherung beanstandet werden.

Kostenlosen Scan starten Kostenlos und read-only über die Microsoft Graph API – kein Agent, keine Installation, Ergebnis in unter 15 Minuten.

62 Score

Sicherheit

Kosten

Compliance

Hygiene

🔴 Sicherheitsrisiken

3 Global Admins ohne MFAKritisch

12 Forwarding-Regeln externKritisch

Gastbenutzer mit ZugriffWarnung

28 Geräte ohne ComplianceWarnung

💰 Einsparpotenzial

15 ungenutzte E5 Lizenzen€660/Mo

8 ungenutzte E3 Lizenzen€192/Mo

Doppelte Power BI Pro€84/Mo

Inaktive SharePoint SitesStorage ↓

73%

der von uns gescannten Tenants hatten Admins ohne MFA-Schutz

936 €

durchschnittliches monatliches Einsparpotenzial pro analysiertem Tenant

42%

der erfassten Geräte nutzten veraltete oder End-of-Life-Software

<15 Min

bis zu Ihrem fertigen Tenant-Report – read-only, ohne Installation

Was wir prüfen

Microsoft 365 Security Check: drei Prüfungen gegen die häufigsten Risiken

Der Scan deckt Lizenzleichen und konkrete Sicherheitsrisiken in einem Durchlauf auf – die Basis für gezielte Kostensenkung und Härtung Ihres Tenants.

€

Kosten-Check

Lizenzleichen finden

Benutzerkonten ohne Anmeldung seit über 90 Tagen binden weiterhin teure E5- und E3-Lizenzen. Wir listen jede Lizenzleiche mit Name, letztem Anmeldedatum und Lizenztyp auf, damit Sie sie gezielt freigeben können.

Inaktive Konten mit aktiver Lizenz

Doppelt zugewiesene Lizenzen

Ungenutzte Add-ons (Power BI, Visio)

⚠

Sicherheits-Check

Hintertüren schließen

Admin-Konten ohne MFA sind das häufigste Einfallstor für Kontoübernahmen. Externe Weiterleitungsregeln in Exchange leiten zudem vertrauliche E-Mails unbemerkt nach außen – beide Risiken machen wir sichtbar.

Admins ohne Multi-Faktor-Authentifizierung

Externe Weiterleitungsregeln in Exchange

Verwaiste Gastkonten mit aktivem Zugriff

◈

Compliance-Check

Audit-Risiken beseitigen

Veraltete Windows-Versionen, fehlende Intune-Richtlinien und nicht durchgesetzte Device-Compliance fallen bei jedem Audit auf. Für ISO-27001-Prüfungen oder den Nachweis gegenüber Ihrer Cyber-Versicherung sind genau diese Punkte oft ausschlaggebend.

Veraltete OS-Versionen (via Intune erfasst)

Fehlende Device-Compliance-Policies

End-of-Life-Software im Einsatz

In 4 Schritten

So läuft der Microsoft 365 Tenant Scan ab

Kein Agent, kein Client, keine Installation. Der Scan nutzt die Microsoft Graph API mit minimalen Read-only-Berechtigungen – Ihre Inhalte bleiben dabei unangetastet.

Voraussetzung prüfen

Für den Scan brauchen Sie Administrator-Rechte im Tenant. Falls Sie nicht selbst Admin sind, leiten Sie den Link in einem Schritt an Ihre IT-Administration weiter.

→

Mit Microsoft anmelden

Öffnen Sie scan.cloumo.com und melden Sie sich mit Ihrem Microsoft-Konto an. Die Read-only-Berechtigung erteilen Sie mit einem Klick.

→

Scan starten

Die Analyse läuft automatisch über die Graph API. Gelesen werden ausschließlich Konfigurationsdaten – keine E-Mails, Dateien oder Inhalte.

→

Report herunterladen

Innerhalb von 15 Minuten laden Sie Ihren Report mit Risiken, Einsparpotenzial und priorisierten Handlungsempfehlungen direkt herunter.

Angebot

Einmal scannen, dauerhaft absichern

Der erste Microsoft 365 Security Check ist kostenlos. Für laufende Sicherheit gibt es ein Managed-Paket zum planbaren Festpreis.

Kostenlos

Erstanalyse

€0

Einmalige Analyse, unverbindlich – garantiert 0 €, keine Folgekosten.

Vollständiger Tenant Health Report

Lizenz-Einsparpotenzial konkret in Euro

Alle Sicherheitsrisiken nach Schweregrad

Compliance-Status aller verwalteten Geräte

Priorisierte Handlungsempfehlungen

Kostenlosen Scan starten

Empfohlen
Managed SecurityFestpreis
Planbarer Monatspreis, skaliert nicht mit Ihrer User-Zahl – Preis auf Anfrage.
Alles aus der kostenlosen Erstanalyse
Monatlich automatische Tenant-Scans
Proaktive Benachrichtigung bei neuen Risiken
Quartals-Review mit Ihrem IT-Team
Umsetzungsbegleitung bei kritischen Findings
Fester Ansprechpartner bei Cloumo
Bald verfügbar

Wissen Sie, was sich gerade in Ihrem Microsoft 365 Tenant verbirgt?

In unter 15 Minuten sehen Sie schwarz auf weiß, wie hohe Lizenzkosten für ungenutzte Lizenzen jeden Monat anfallen – und welche Sicherheitslücken in Ihrem Tenant aktuell offen stehen. Read-only, ohne Installation, ohne Verpflichtung.

Jetzt kostenlosen Scan starten

Read-only über Microsoft Graph DSGVO-konform Ergebnis in unter 15 Minuten

Häufige Fragen

Der Scan benötigt ausschließlich Read-only-Berechtigungen über die Microsoft Graph API, etwa zum Lesen von Benutzer-, Lizenz- und Konfigurationsdaten. Auf E-Mails, Dokumente oder Inhalte greift er zu keinem Zeitpunkt zu. Die Freigabe erteilen Sie transparent beim Login und können sie jederzeit in Entra ID widerrufen.

Ja. Der Scan liest nur Konfigurations- und Metadaten, keine personenbezogenen Inhalte wie E-Mails oder Dateien. Die Verarbeitung erfolgt DSGVO-konform, Ihren Report erhalten Sie direkt, und Scan-Daten werden nicht an Dritte weitergegeben. Auf Wunsch löschen wir alle erhobenen Daten nach der Auswertung.

Ja, für die Freigabe der Read-only-Berechtigungen benötigen Sie ein Administrator-Konto im Microsoft 365 Tenant. Falls Sie selbst kein Admin sind, leiten Sie den Scan-Link einfach an Ihre IT-Administration weiter – Login und Zustimmung dauern nur wenige Sekunden, danach läuft alles automatisch.

In der Regel unter 15 Minuten. Nach dem Login läuft die Analyse automatisch über die Graph API im Hintergrund, ohne Agent und ohne Installation. Im Anschluss laden Sie Ihren vollständigen Tenant-Report mit Risiken, Einsparpotenzial und priorisierten Handlungsempfehlungen direkt herunter.

Die Erstanalyse ist kostenlos und unverbindlich – es entstehen keine Kosten und keine automatische Verlängerung. Nach dem Scan entscheiden Sie selbst, welche Maßnahmen Sie umsetzen. Wer laufende Überwachung möchte, kann optional unser Managed-Security-Paket zum planbaren Festpreis buchen.

Der Scan stammt von Cloumo, einem auf Managed Microsoft 365, Cybersecurity und Endpoint-Management spezialisierten IT-Dienstleister aus Deutschland. Wir betreuen kleine und mittlere Unternehmen im DACH-Raum und nutzen für den Scan ausschließlich die offiziellen, standardisierten Read-only-Berechtigungen der Microsoft Graph API.

Kontakt

Lassen Sie uns gemeinsam starten.

Buchen Sie direkt einen Termin oder schreiben Sie uns – wir melden uns innerhalb eines Werktages.

Anfrage senden

Alle mit * gekennzeichneten Felder sind Pflichtfelder.

Direkt einen Termin buchen

Persönliches Beratungsgespräch

Wählen Sie einen passenden Termin für ein unverbindliches Erstgespräch – wir beraten Sie zu Ihren individuellen Anforderungen.

Termin auswählen

Direkter Kontakt

Schreiben Sie uns

info@cloumo.com

Oder rufen Sie an: +49 151 10675267

Vor Ort für Sie

Düsseldorf · Köln · München · Berlin

Wir betreuen Unternehmen deutschlandweit – von unserem Sitz in Mönchengladbach aus, mit Schwerpunkt in Düsseldorf, Köln, München und Berlin, remote und bei Ihnen vor Ort.