Bei Organisationen, die über Microsoft 365 verbunden sind, zeigt uHealth den Microsoft Secure Score der Organisation im uHealth-Dashboard an. Sie können sehen, wie sicher der Microsoft 365‑Mandant konfiguriert ist und welche Microsoft‑Empfehlungen ihn am meisten verbessern würden, zusammen mit dem Risiko Ihrer Benutzer – ohne für jeden Kunden das Microsoft Admin Center öffnen zu müssen.
In diesem Artikel erfahren Sie:
Wo Sie den Secure Score finden
Im Seitenmenü gehen Sie zu uHealth > Dashboard. Die Karte Microsoft Secure Score steht unter der Übersicht Ihrer verwalteten Benutzer und deren Risiko und über Health by pillar.
Hinweis: Secure Score ist nur für Organisationen verfügbar, die über Microsoft 365 verbunden sind und über eine Microsoft Entra ID P1‑ oder P2‑Lizenz verfügen. Organisationen, die über Google Workspace verbunden sind, sehen die Secure Score‑Karte nicht.
Wie Sie den Score lesen
Auf der linken Seite der Karte wird der Aktuelle Score der Organisation angezeigt:
Der Score als Prozentsatz des maximalen Microsoft Secure Score, zum Beispiel 48.6%.
Ein Status, z. B. Below healthy, und wie weit der Score vom Healthy‑Level entfernt ist, zum Beispiel 16.4 pts below healthy (65%).
Die Entwicklung seit der letzten Änderung, zum Beispiel Unchanged since Oct 31.
Das Datum, an dem der Score gemessen wurde, oben rechts in der Karte.
Darunter zeigt ein Diagramm den Score im Zeitverlauf im Vergleich zu zwei Linien: Healthy, dem anzustrebenden Niveau, und Benchmark.
Klicken Sie auf Show categories, um den Score nach Microsoft Secure Score‑Kategorien wie Identity, Apps und Data aufzuschlüsseln. Für jede Kategorie sehen Sie den erreichten Prozentsatz und die erzielten Punkte von den verfügbaren Punkten, zum Beispiel Apps 38% · 76 / 198. So erkennen Sie, in welchem Bereich des Mandanten das größte Verbesserungspotenzial besteht. Klicken Sie auf Hide categories, um die Aufschlüsselung zu schließen.
uHealth zeigt den Secure Score so an, wie Microsoft ihn meldet, und ändert nicht Ihre Microsoft‑Konfiguration. Microsoft speichert Secure Score‑Daten für 90 Tage. Prüfen Sie daher das Datum, bevor Sie den Score mit einem Kunden teilen.
Wie Sie die empfohlenen Maßnahmen nutzen
Die rechte Seite der Karte listet Microsofts Recommended actions für den Mandanten auf, einschließlich der noch zu bearbeitenden Anzahl (z. B. 40 actions to address). Für jede Aktion sehen Sie:
Die vom Mandanten erzielten Punkte aus den maximal verfügbaren, zum Beispiel 0 / 8 pts.
Wie stark der Secure Score steigen würde, wenn Sie sie umsetzen, zum Beispiel +2.99%.
Die Karte zeigt die ersten fünf. Klicken Sie auf Show all, um alle Aktionen anzuzeigen.
Um eine Aktion abzuschließen, nehmen Sie die Änderung in Microsoft 365 vor. Der neue Score erscheint in uHealth, nachdem Microsoft ihn aktualisiert hat.
Tipp: Verwenden Sie die empfohlenen Maßnahmen zusammen mit der Säule Hygiene. Wenn beispielsweise viele Benutzer schwache oder keine MFA haben, suchen Sie nach einer Aktion, die MFA für den gesamten Mandanten erzwingt. Die Einstellung für alle zu korrigieren ist oft schneller, als jeden einzeln nachzuverfolgen.
Wie Secure Score mit dem Risiko Ihrer Benutzer zusammenhängt
Secure Score und die Risiko‑Bewertungen von uHealth beantworten unterschiedliche Fragen:
uHealth‑Risikobewertungen zeigen, wie exponiert die Organisation über ihre Personen ist – die Benutzer in den Kategorien Critical, High, Medium und Low sowie die Karten Health by pillar.
Microsoft Secure Score zeigt, wie sicher der Microsoft 365‑Mandant selbst konfiguriert ist.
Der Secure Score ändert nicht das Risiko einzelner Benutzer und wird nicht als persönliche Bewertung angezeigt.
Was es bedeutet, wenn der Secure Score nicht verfügbar ist
Wenn uHealth für einen Mandanten keinen Secure Score abrufen kann, zeigt es dies an, anstatt den Mandanten als 'healthy' darzustellen. Ein fehlender Score bedeutet, dass uHealth ihn nicht sehen kann, nicht dass kein Risiko besteht.
Microsoft gibt dieselbe Meldung, wenn eine Berechtigung fehlt, wie wenn der Mandant nicht die richtige Lizenz hat. Prüfen Sie daher beides:
Prüfen Sie, ob die uHealth‑Verbindung zu Microsoft die aktuellen Berechtigungen hat. Bestehende Verbindungen benötigen möglicherweise erneut die Zustimmung eines Global Administrators zur Freigabe des Zugriffs.
Prüfen Sie, ob der Mandant über eine Microsoft Entra ID P1‑ oder P2‑Lizenz verfügt.