> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/email-security/microsoft-365/permissions.md). # Erforderliche Berechtigungen Die Microsoft-Berechtigungen, die während der [Einrichtung](/help/help-de/email-security/microsoft-365.md). Stoïk verwendet sie nur, um E-Mails und Konten zu analysieren, Bedrohungen zu erkennen und im Falle eines Vorfalls schnell zu handeln. | Berechtigung | Verwendung | | ------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Alle Überwachungsprotokolldaten lesen | Ermöglicht das Lesen aller Überwachungsprotokolle in der Organisation zur Untersuchung und Überwachung. | | Überwachungsprotokolldaten aus allen Diensten lesen | Ermöglicht der App, Überwachungsprotokolle aus allen Microsoft-365-Diensten zur Bedrohungserkennung und Compliance zu lesen. | | E-Mails in allen Postfächern lesen und schreiben | Gewährt vollständigen Lese-/Schreibzugriff auf E-Mails in allen Benutzerpostfächern (verwendet für Scans, Bereinigung oder Aktionen bei schädlichen E-Mails). | | Alle Postfacheinstellungen der Benutzer lesen und schreiben | Ermöglicht das Ändern von Postfacheinstellungen (Posteingangsregeln, Signaturen, Weiterleitung …) für alle Benutzer. | | Die Richtlinien für bedingten Zugriff Ihrer Organisation lesen | Ermöglicht der App, die Konfiguration des bedingten Zugriffs zu lesen, um die Sicherheitseinstellung zu prüfen oder zu analysieren. | | Alle Nutzungsberichte lesen | Ermöglicht den Zugriff auf organisationsweite Nutzungs- und Aktivitätsberichte (M365-Nutzungsanalysen). | | Metadaten und Erkennungsdetails für alle E-Mails in Ihrer Organisation lesen | Ermöglicht der App den Zugriff auf E-Mail-Metadaten (Header, Erkennungen, Bedrohungsindikatoren), ohne auf den Nachrichtentext zuzugreifen. | | Die vollständigen Profile aller Benutzer lesen | Gewährt vollständigen Lesezugriff auf die Verzeichnisprofile der Benutzer (Name, Berufsangaben, Attribute …). | | Alle Authentifizierungsmethoden aller Benutzer lesen und schreiben | Ermöglicht das Ändern der Authentifizierungsmethoden der Benutzer (MFA-Einstellungen, Telefon, E-Mail …). | | Anmelden und Benutzerprofile lesen | Ermöglicht der App, sich als Benutzer anzumelden und auf grundlegende Profildaten zuzugreifen. | | Alle Kennwortprofile lesen und schreiben sowie Benutzerkennwörter zurücksetzen | Ermöglicht das Zurücksetzen oder Aktualisieren von Kennwörtern für alle Benutzer. Erforderlich für die Nachbehebung nach einem Vorfall. | | Alle Anmeldesitzungen für einen Benutzer widerrufen | Ermöglicht der App, alle aktiven Benutzersitzungen sofort zu widerrufen. Wird zur sofortigen Eindämmung verwendet. | | Aktivitätsdaten für Ihre Organisation lesen | Ermöglicht Stoïk, Aktivitäten-Feed-Ereignisse in Microsoft 365 zu lesen, um verdächtige Aktionen oder Anomalien im Zusammenhang mit Benutzeraktivitäten zu erkennen. | | Alle Anwendungen lesen und schreiben | Ermöglicht der App, alle Anwendungen und Dienstprinzipale im Verzeichnis zu lesen und zu schreiben. Wird verwendet, um die Konfiguration zu analysieren, Anomalien zu erkennen und schädliche Anwendungen zu entfernen, die zur Aufrechterhaltung der Persistenz verwendet werden. | | Alle Geräte lesen und schreiben | Ermöglicht der App, Geräteobjekte im Verzeichnis zu lesen und zu schreiben. Wird verwendet, um Phishing-Angriffe mit Gerätecode zu erkennen und kompromittierte Geräte zu verfolgen. | --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-de/email-security/microsoft-365/permissions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.