Microsoft-Arbeitskonto: App-Zugriff prüfen

Eine App-Berechtigung für ein Microsoft-Arbeitskonto ist nicht dasselbe wie die lokale Kameraberechtigung in Windows. Sie kann den Zugriff auf Kontoinformationen oder Organisationsdaten betreffen. Notieren Sie den genauen App-Namen, Herausgeber und den Anlass, aus dem eine Zustimmung erteilt wurde. Öffnen Sie das bekannte Organisationsportal selbst, statt einem unerwarteten Zustimmungslink zu folgen. Prüfen Sie, dass das richtige Arbeits- oder Schulkonto aktiv ist; private Microsoft-Konten haben andere Verwaltungswege und sollten nicht versehentlich mitgeändert werden.

Im vorgesehenen Meine-Apps- beziehungsweise Organisationsportal können verfügbare App-Berechtigungen eingesehen und je nach Konfiguration verwaltet werden. Lesen Sie den tatsächlich angezeigten Umfang, nicht nur den freundlich klingenden Produktnamen. Prüfen Sie, ob Sie die Anwendung noch benötigen und ob sie zum erwarteten Anbieter gehört. Eine Zustimmung kann benutzerbezogen oder durch die Organisation erteilt worden sein. Wenn die Oberfläche keine eigene Widerrufsmöglichkeit anbietet, wenden Sie sich an die zuständige IT, statt zusätzliche Konten oder inoffizielle Verwaltungswerkzeuge zu verwenden.

Wenn Sie berechtigt selbst widerrufen können, entfernen Sie gezielt die nicht mehr benötigte Zustimmung und prüfen Sie die angezeigten Folgen. Eine abhängige Anwendung kann danach nicht mehr wie zuvor arbeiten oder eine erneute Anmeldung verlangen. Stimmen Sie geschäftlich genutzte Abläufe vorab ab. Geben Sie nicht sofort wieder dieselben Rechte frei, nur weil die App danach einen Fehler zeigt. Bei einer verdächtigen Anwendung sollten außerdem die zuständige IT und mögliche bereits erfolgte Datenzugriffe berücksichtigt werden, nicht nur die sichtbare Verbindung.

Prüfen Sie nach dem Widerruf den aktuellen Berechtigungsstatus und gegebenenfalls weitere Sitzungen oder App-Verbindungen. Eine zurückgenommene Zustimmung löscht nicht automatisch Informationen, die die Anwendung zuvor rechtmäßig oder unrechtmäßig kopiert hat. Klären Sie bei relevanten Daten den weiteren Umgang mit der Organisation. Dokumentieren Sie künftig Zweck und verantwortliche Stelle für neue App-Zustimmungen. Ein Passwortwechsel allein ist kein verlässlicher Ersatz für die Prüfung solcher Verbindungen, weil Kontokennwort, laufende Sitzungen und erteilte Anwendungsrechte unterschiedliche Schutzebenen darstellen.