Erforderliche Berechtigungen

Um Stoïk zu ermöglichen, E-Mails und Microsoft-365-Konten zu analysieren, Bedrohungen zu erkennen und im Falle eines Vorfalls schnell zu reagieren, müssen während der Integration die folgenden Microsoft-Berechtigungen erteilt werden.

Diese Berechtigungen werden ausschließlich zum Schutz Ihrer Organisation verwendet.

Berechtigung	Verwendung
Alle Auditprotokolldaten lesen	Ermöglicht das Lesen aller Auditprotokolle in der gesamten Organisation zur Untersuchung und Überwachung.
Auditprotokolldaten aus allen Diensten lesen	Ermöglicht der App, Auditprotokolle aller Microsoft-365-Dienste zur Bedrohungserkennung und Compliance zu lesen.
E-Mails in allen Postfächern lesen und schreiben	Gewährt vollständigen Lese-/Schreibzugriff auf E-Mails in jedem Benutzerpostfach (verwendet zum Scannen, zur Behebung oder für Maßnahmen bei schädlichen E-Mails).
Alle Einstellungen der Benutzerpostfächer lesen und schreiben	Ermöglicht das Ändern von Postfacheinstellungen (Posteingangsregeln, Signaturen, Weiterleitung …) für alle Benutzer.
Richtlinien für bedingten Zugriff Ihrer Organisation lesen	Ermöglicht der App, die Konfiguration für Bedingten Zugriff zu lesen, um die Sicherheitshaltung zu prüfen oder zu analysieren.
Alle Nutzungsberichte lesen	Ermöglicht den Zugriff auf organisationsweite Nutzungs- und Aktivitätsberichte (M365-Nutzungsanalysen).
Metadaten und Erkennungsdetails für alle E-Mails in Ihrer Organisation lesen	Ermöglicht der App den Zugriff auf E-Mail-Metadaten (Header, Erkennungen, Bedrohungsindikatoren), ohne auf den Nachrichtentext zuzugreifen.
Die vollständigen Profile aller Benutzer lesen	Gewährt vollständigen Lesezugriff auf die Verzeichnisprofile der Benutzer (Name, Jobinformationen, Attribute …).
Authentifizierungsmethoden aller Benutzer lesen und schreiben	Ermöglicht das Ändern der Authentifizierungsmethoden von Benutzern (MFA-Einstellungen, Telefon, E-Mail …).
Anmelden und Benutzerprofile lesen	Ermöglicht der App, sich als Benutzer anzumelden und auf grundlegende Profildaten zuzugreifen.
Alle Kennwortprofile lesen und schreiben sowie Benutzerkennwörter zurücksetzen	Ermöglicht das Zurücksetzen oder Aktualisieren von Kennwörtern für alle Benutzer — erforderlich für die Behebung nach einem Vorfall.
Alle Anmeldesitzungen für einen Benutzer widerrufen	Ermöglicht der App, alle aktiven Benutzersitzungen sofort zu widerrufen — verwendet zur unmittelbaren Eindämmung.
Aktivitätsdaten für Ihre Organisation lesen	Ermöglicht Stoïk, Ereignisse des Aktivitätsfeeds in Microsoft 365 zu lesen, um verdächtige Aktionen oder Anomalien im Zusammenhang mit Benutzeraktivitäten zu erkennen.
Alle Anwendungen lesen und schreiben	Ermöglicht der App, alle Anwendungen und Dienstprinzipale im Verzeichnis zu lesen und zu schreiben — verwendet, um die Konfiguration zu analysieren, Anomalien zu identifizieren und bösartige Anwendungen zu entfernen, die zur Aufrechterhaltung der Persistenz verwendet werden.
Alle Geräte lesen und schreiben	Ermöglicht der App, Geräteobjekte im Verzeichnis zu lesen und zu schreiben — verwendet, um Device-Code-Phishing-Angriffe zu erkennen und kompromittierte Geräte zu verfolgen.