Typische Probleme
- Unklare Rollen und Administratorkonten
- Gastkonten ohne Lifecycle
- Keine konsistente MFA- und Conditional-Access-Strategie
- Hybrid Identity ist historisch gewachsen
- Berechtigungen werden nicht regelmäßig überprüft
- App-Berechtigungen und Enterprise Applications sind nicht vollständig bewertet.