Securenix · Technix IT AB

Behörigheter för säkerhetsskanningen

Securenix ger en överblick över säkerheten i en organisations IT-miljö. Skanningen består av två fristående delar: en molnskanning av Microsoft 365 och en on-prem-skanning av servrar och Active Directory.

Båda delarna är enbart läsande. De hämtar inställningar och konfiguration, men gör inga ändringar och läser inget innehåll i e-post, filer, Teams eller SharePoint.

Molnskanning – Microsoft 365

Åtkomsten ges genom att organisationens globala administratör godkänner appen Securenix Scan i Microsoft Entra ID. Innan något godkänns visar Microsoft exakt vilka behörigheter som begärs. Alla är läsbehörigheter.

Behörighet	Används för att läsa
RoleManagement.Read.Directory	Vilka administratörsroller som finns och hur många som har dem.
Directory.Read.All	Grundläggande uppgifter om användare, grupper och administratörskonton.
Organization.Read.All	Organisationsuppgifter och vilka licenser som finns.
SecurityEvents.Read.All	Microsoft Secure Score och rekommenderade förbättringar.
Policy.Read.All	Inställningar för inloggning, MFA och villkorsstyrd åtkomst.
AuditLog.Read.All	Inloggningsaktivitet och vilka konton som har MFA registrerat.
Domain.Read.All	Organisationens domäner, för kontroll av e-postsäkerhet (SPF, DKIM, DMARC).
DeviceManagementConfiguration.Read.All	Säkerhetsinställningar för enheter i Intune.
DeviceManagementManagedDevices.Read.All	Hanterade enheter och om de uppfyller kraven.
User.Read.All	Användarkonton, gästkonton och licensierade konton.
SharePointTenantSettings.Read.All	Inställningar för extern delning i SharePoint och OneDrive.

Organisationen kan när som helst ta bort åtkomsten i Microsoft Entra administrationscenter under Företagsprogram → Securenix Scan.

On-prem-skanning – servrar och Active Directory

On-prem-skanningen är ett skript som körs i den lokala miljön. Det läser säkerhetskonfigurationen på Windows-servrar och i Active Directory och skickar resultatet krypterat till Securenix. Inget program installeras, inga ändringar görs och inga lösenord, filer eller dokument läses.

Behörighet	Varför den behövs
PowerShell körd som administratör	Vissa säkerhetsinställningar går bara att läsa med upphöjd behörighet.
Lokal administratör på de servrar som granskas	För att kunna läsa servrarnas säkerhetskonfiguration.
Läsbehörighet i Active Directory	För att granska lösenordsregler, konton och privilegierade grupper.
Nätverksåtkomst till servrarna (WinRM)	För att kunna granska flera servrar från en och samma dator.
Utgående HTTPS till Securenix	För att skicka resultatet. Ingen inkommande anslutning behövs.

Personuppgifter i Securenix Bilaga om personuppgiftsbehandling