Azure Entra ID

Nicht übersehen werden sollte, dass sich M365 ohne Azure Entra ID gar nicht nutzen lässt: Über Azure Entra ID werden die Benutzerkonten in M365 verwaltet. Zumindest eine „Free“-Lizenz von Azure Entra ID wird benötigt und ist bereits in O365 enthalten, umfassendere Lizenzen sind Teil von M365. Azure Entra ID umfasst dabei einige eigenständige Instrumente mit Merkmalen der Verhaltens- und Leistungskontrolle – so lassen sich etwa Anmeldevorgänge bei Azure Entra ID und den damit verbundenen Diensten wie M365 im Detail nachvollziehen.

Die Überwachungsmöglichkeiten von Azure Entra ID sind dabei nicht „schlimmer“ als die von M365 selbst, kommen aber zu dessen Möglichkeiten hinzu. Deshalb sollte Azure Entra ID bei Regelungen über M365 einbezogen werden; in der Regel genügt es, den Geltungsbereich einer Betriebsvereinbarung über M365 auf Azure Entra ID zu erstrecken – das gilt allerdings nur, sofern nicht weitere Azure-Funktionen mit zusätzlichen Lizenzen genutzt werden. Existiert bereits eine eigene Betriebsvereinbarung zu Entra ID, sollte geprüft werden, ob es sinnvoller ist, eine Regelung zu Azure Entra ID dort mit aufzunehmen – je nachdem, welche Azure-Funktionen hauptsächlich genutzt werden.