Microsoft-Rollout ab Oktober: Compliance-Admins verlieren App-Rechte
Veröffentlicht am: 28.09.2026 um 20:52 Uhr | Redaktion boerse-global.de
Microsoft leitet eine Änderung der Rechteverwaltung für App Governance in Defender for Cloud Apps ein. Ab Mitte Oktober 2026 soll die Funktion auf das Unified RBAC von Defender XDR umgestellt werden, der Rollout wird laut einem Bericht von trustlist.uk vom 28. September 2026 bis Ende Oktober 2026 abgeschlossen sein.
Verschiebung von Zuständigkeiten zwischen Administratorrollen
Die Umstellung verändert die Zugriffsrechte mehrerer bestehender Administratorrollen spürbar. Der Cloud App Security Administrator erhält künftig das Recht, App-Governance-Richtlinien einzusehen und zu verwalten.
Im Gegenzug verliert der Compliance Administrator die Möglichkeit, App-Governance-Richtlinien zu verwalten sowie die entsprechende Funktion in den Einstellungen ein- oder auszuschalten. Auch der Compliance Data Administrator wird eingeschränkt: Er verliert das Recht, die Funktion in den Settings zu aktivieren oder zu deaktivieren.
Wer sich mit der Verwaltung von Cloud-Zugriffsrechten befasst, muss auch die Sicherheit im Home-Office im Blick behalten. Dieser kostenlose Ratgeber unterstützt Sie mit Vorlagen dabei, mobile Arbeitsplätze datenschutzkonform und sicher einzurichten. Sicheres Home-Office mit kostenlosen Vorlagen einrichten
Zusätzlich erhalten benutzerdefinierte Defender-XDR-Unified-RBAC-Rollen, die für Defender for Cloud Apps eingerichtet wurden, künftig Zugriff auf App Governance. Damit verschiebt sich die Kontrolle über diesen Bereich weg von den klassischen Compliance-Rollen hin zu Rollen, die enger an die Defender-XDR-Struktur angebunden sind.
Begründung: Angleichung an Defender XDR
Als Grund für die Umstellung nennt Microsoft die Angleichung der App-Governance-Rechteverwaltung an die allgemeine Rollenverwaltung von Defender XDR. Organisationen, die App Governance nutzen, sollen künftig ein einheitlicheres Berechtigungsmodell über die verschiedenen Defender-Komponenten hinweg erhalten, statt separate Compliance-Rollen für einzelne Funktionen zu pflegen.
Ankündigung über das Message Center
Bekanntgegeben wurde die Änderung über den Microsoft Message Center Post MC1479503 vom 25. September 2026. Der Bericht von trustlist.uk weist ausdrücklich darauf hin, dass die Angaben nicht unabhängig verifiziert wurden und ausschließlich auf diesem Message-Center-Post beruhen.
Die zunehmende Vernetzung durch Tools wie Defender XDR erfordert auch ein geschärftes Bewusstsein für neue Cyberbedrohungen und rechtliche Pflichten. Ein kostenloses E-Book bietet IT-Verantwortlichen jetzt einen fundierten Überblick zu aktuellen Sicherheitstrends und proaktiven Schutzmaßnahmen. Gratis-E-Book: Cyber-Sicherheit im Unternehmen stärken
Bedeutung für Administratoren
Für Unternehmen, die Defender for Cloud Apps und App Governance im Einsatz haben, ergibt sich aus der Umstellung unmittelbarer Handlungsbedarf. Wer bislang über die Rollen Compliance Administrator oder Compliance Data Administrator App-Governance-Richtlinien verwaltet oder die Funktion in den Einstellungen gesteuert hat, verliert diese Berechtigungen mit dem Rollout zwischen Mitte und Ende Oktober 2026. IT- und Sicherheitsteams sollten vor dem Abschluss der Umstellung prüfen, ob die betroffenen Zugriffsrechte über den Cloud App Security Administrator oder über eigens eingerichtete Defender-XDR-Unified-RBAC-Rollen neu zugewiesen werden müssen, um Unterbrechungen bei der Verwaltung von App-Governance-Richtlinien zu vermeiden.
