Zum Inhalt springen
Romy
English

Vorbereiten und zustimmen

Für wen

Für den Microsoft-365-Admin. Er legt Kanal und Pilotkreis fest und stimmt einmal zu, dass Romy lesen darf.

Warum

Bevor etwas auf ein Gerät kommt, steht fest, wer mitmacht und was Romy lesen darf. Das dauert zusammen etwa 20 Minuten.

  1. 1Microsoft-365-Admin

    Kanal und Pilotkreis festlegen

    Romy beginnt klein, mit wenigen Geräten, wenigen Personen und einem Kanal. Der Kanal bestimmt, welche Fassung Sie bekommen. Der Standard ist stabil.

    So geht es

    1. Kanal wählen. Wir empfehlen stabil, beta passt, wenn Sie früher testen wollen.
    2. 1–5 Pilotgeräte und ihre Nutzer benennen.
    3. Die drei Admin-Konten für Microsoft 365, Intune und Teams benennen. Das kann eine Person sein.
    Dauer
    15 Minuten
    Prüfen
    Die Liste steht und Romy-Betrieb hat sie.
    Rückgängig
    Nichts zu tun, denn es wurde noch nichts geändert.

    Weiter mit Schritt 2, Bei der Romy Plattform anmelden

  2. 2Microsoft-365-Admin

    Bei der Romy Plattform anmelden

    Sie schauen zuerst und entscheiden danach. Das Portal zeigt Beispieldaten, bevor Sie irgendetwas aus Ihrer Umgebung freigeben.

    So geht es

    1. Auf Teste Romy den Schritt Romy Plattform öffnen und mit Microsoft anmelden.
    2. Das Portal mit Beispieldaten ansehen.
    Dauer
    2 Minuten
    Prüfen
    Das Portal öffnet sich mit Ihrem Namen oben rechts.
    Rückgängig
    Entra ID → Unternehmensanwendungen → „Romy Portal Login“ → Löschen.
    Das Romy-Portal vor der Anmeldung, mit der Navigation links und dem Hinweis, sich mit Microsoft anzumelden.
    Bildschirmfoto login.getromy.com/onboarding, nicht angemeldet

    Berechtigungen in diesem Schritt

    • openid · profile · email

      Pflicht
      Art
      delegiert
      Wofür
      Anmeldung über Easy Auth. Romy erkennt Sie und öffnet Ihr Portal. Die Registrierung „Romy Portal Login“ (adf6e54b) beantragt keine Graph-Berechtigung und hat keinen Zugriff auf Daten Ihrer Organisation

    Weiter mit Schritt 3, Romy Diagnostics das Lesen erlauben

  3. 3Microsoft-365-AdminZugriffsstufe 2

    Romy Diagnostics das Lesen erlauben

    Damit Romy weiß, wer schreibt und welches Gerät dazugehört. Sie stimmen einmal zu, Romy liest nur, und Sie können die Zustimmung jederzeit widerrufen.

    So geht es

    1. Auf Teste Romy den Schritt Romy Diagnostics öffnen und auf Zustimmen klicken.
    2. Microsoft zeigt die vollständige Liste. Stimmen Sie mit einem Konto zu, das die Rolle dafür hat.
    Dauer
    2 Minuten
    Prüfen
    Entra ID → Unternehmensanwendungen → „Romy Diagnostics“ → Berechtigungen. Dort stehen nur Rechte mit „Read“.
    Rückgängig
    Dieselbe Unternehmensanwendung löschen. Ab dann liest Romy nichts mehr.
    Die Seite Teste Romy mit den vier Schritten Plattform, Diagnostics, Engage und Teams.
    Bildschirmfoto getromy.com/teste-romy

    Was Romy damit lesen darf. Alles Anwendungsberechtigungen, alle nur lesend

    • DeviceManagementManagedDevices.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      Modell, Betriebssystem, Compliance, Verschlüsselung, letzte Synchronisierung

    • Device.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      Geräteobjekte in Entra ID. So findet Romy auch Geräte, die gar nicht verwaltet werden

    • DeviceManagementConfiguration.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      Ihre Konfigurations- und Compliance-Richtlinien

    • DeviceManagementApps.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      Installierte Anwendungen je Gerät, Ihr Intune-Katalog

    • DeviceManagementServiceConfig.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      Intune-Grundeinstellungen, gegen die Messwerte eingeordnet werden

    • User.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      Wer schreibt, mit Abteilung und Lizenz. Verbindet Gerät und Mensch

    • Group.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      Gruppen und deren Besitzer

    • GroupMember.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      Wer in welcher Gruppe ist

    • Directory.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      Auflösung zwischen Objekten (Person ↔ Gerät ↔ Gruppe)

    • RoleManagement.Read.Directory

      Pflicht
      Art
      Anwendung
      Wofür
      Wer welche Administratorrolle hält

    • Policy.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      Conditional Access: erzwungen oder nur berichtend

    • AuditLog.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      Was sich in 30 Tagen geändert hat, die letzte Anmeldung und wer MFA registriert hat. Nie ein Geheimnis

    • Organization.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      Domänen und gebuchte Lizenzen

    • Reports.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      Microsoft-365-Nutzung je Dienst

    • ReportSettings.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      Ob Microsoft Namen in Nutzungsberichten verschleiert. Sonst ließen sich die Berichte nicht zuordnen

    • Sites.Read.All

      Pflicht
      Art
      Anwendung
      Wofür
      SharePoint-Sites finden und ihre Freigaben zeigen (nur Metadaten, keine Dateiinhalte)

    • Sites.Selected

      Pflicht
      Art
      Anwendung
      Wofür
      Metadaten nur der Sites, die Ihre Administration ausdrücklich für Romy freigibt

    Ebenfalls in der Registrierung und heute ungenutzt. Zusammen sind es 19

    • ServiceHealth.Read.All

      fällt weg
      Art
      Anwendung
      Wofür
      Microsoft-365-Dienstzustand, keine Kundendaten. Wird heute nicht genutzt

    • SecurityEvents.Read.All

      fällt weg
      Art
      Anwendung
      Wofür
      Secure Score und Sicherheitswarnungen. Wird heute nicht genutzt

    Weiter mit Schritt 4, Gruppen, Bereichsmarke und Rolle anlegen