Defender und Sentinel: Microsoft startet einheitliche Rechteverwaltung im Dezember

Microsoft überführt die Sicherheitsplattformen Defender und Sentinel auf ein einheitliches rollenbasiertes Zugriffsmodell. Der Rollout für diese Zusammenführung soll Anfang Dezember 2026 starten und bis Ende Januar 2027 abgeschlossen werden, wie aus Branchenberichten vom 05.11.2026 hervorgeht.

Für Mandanten, in denen Administratoren das Verfahren bislang nicht manuell eingerichtet haben, aktiviert Microsoft das System künftig automatisch. Über eine Mitteilung im administrativen Nachrichtenzentrum vom 03.11.2026 unter der Kennung MC1537494 wurde Administratoren eine Frist bis zum 02.12.2026 für vorbereitende Maßnahmen eingeräumt.

Zeitplan und schrittweise Aktivierung

Das vereinheitlichte Berechtigungsmodell soll künftig das einzige System für die Zugriffskontrolle innerhalb des Defender-Portals inklusive Sentinel darstellen. Die entsprechende Hinweismeldung dazu läuft laut einem Bericht vom 04.11.2026 bis zum 02.03.2027. Der initiale Import bestehender Rollendefinitionen erfolgt zunächst ohne direkte operative Auswirkungen auf den laufenden Betrieb.

Die Modernisierung der IT-Infrastruktur bringt oft neue rechtliche und technische Anforderungen mit sich, die über die reine Zugriffskontrolle hinausgehen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer im Zuge neuer Technologien jetzt kennen müssen. Cyber-Sicherheit: Jetzt rechtliche Pflichten und Bedrohungen prüfen

Die eigentliche Freischaltung greift für die einzelnen Arbeitsbereiche jeweils etwa 30 Tage nach dem Erscheinen des entsprechenden Hinweises im Portal. Für Unternehmen entstehen durch die Umstellung keine zusätzlichen Kosten. Ein Opt-out ist nicht vorab möglich, sondern kann erst nach erfolgter Aktivierung über die jeweiligen Workload-Einstellungen vorgenommen werden.

Reichweite der Anpassungen und Ausnahmen

Von der Umstellung im Bereich Defender for Office 365 ist ausschließlich Plan 2 betroffen, wie er unter anderem im Lizenzpaket Microsoft 365 E5 enthalten ist. Bestehende Sentinel-Arbeitsbereichsrollen für Lesezugriffe, Incident-Reaktionen und Mitwirkende werden automatisch in die neue Struktur überführt. Je Mandant werden dabei bis zu 100 Sentinel-Geltungsbereiche unterstützt.

Mehrere zentrale Dienste bleiben von der Reform unberührt. Keine Änderungen gibt es für Microsoft Purview, Exchange Online, die Entra-Verzeichnisrollen, Privileged Identity Management (PIM) sowie die rollenbasierte Zugriffssteuerung für Azure-Ressourcen. Auch die Verwaltung über PowerShell für Defender for Office 365 bleibt weiterhin voll einsatzfähig.

Technische Anforderungen und Hürden bei der Migration

Die neue Rechteverwaltung unterteilt sich in vier zentrale Funktionsgruppen: Sicherheitsbetrieb, Sicherheitsstatus, Autorisierung und Einstellungen sowie Datenoperationen.

Während technische Migrationen die interne Sicherheit stärken, bleiben gezielte Manipulationsversuche per E-Mail eine der größten Gefahren für Unternehmen. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie Sicherheitslücken schließen und Ihr Unternehmen proaktiv absichern können. Gratis-E-Book: IT-Sicherheit ohne teure Investitionen stärken

Bei der Migration müssen Administratoren auf Altrechte achten: Befinden sich verwaiste Benutzerkonten in bisherigen Zuweisungen, blockiert dies den Übertrag der gesamten betroffenen Rolle, die daraufhin als nicht für den Import qualifiziert eingestuft wird.

Zudem erfordert die Vereinheitlichung Anpassungen an bestehenden Automatisierungen, da bestehende Skripte auf die neue Programmierschnittstelle für die Defender-Zugriffssteuerung umgestellt werden müssen. Künftige Sicherheitsangebote wie Perception setzen das einheitliche Berechtigungsmodell zwingend voraus.