Skip to content

Snapshot erstellen

Hier erfahren Sie Schritt für Schritt, wie Sie einen neuen Snapshot Ihrer Cloud-Konfiguration erstellen.

Voraussetzungen

  • Mindestens ein Tenant muss verbunden und der Verbindungstest erfolgreich sein
  • Sie benötigen die Rolle Workflow Manager, Tenant Admin oder Super Admin

Schritt-für-Schritt-Anleitung

1. Snapshot-Erstellung starten

  1. Navigieren Sie in der Sidebar zu Snapshots
  2. Klicken Sie auf Neuer Snapshot

2. Tenant auswählen

  1. Wählen Sie den Tenant aus der Dropdown-Liste, dessen Konfiguration erfasst werden soll
  2. Der Tenant-Typ (Microsoft 365, Zscaler oder Atlassian) wird automatisch angezeigt

Hinweis

Es wird immer nur ein Tenant pro Snapshot erfasst. Wenn Sie mehrere Tenants dokumentieren möchten, erstellen Sie für jeden Tenant einen eigenen Snapshot.

3. Resource Types wählen

Wählen Sie die Konfigurationsbereiche aus, die im Snapshot enthalten sein sollen:

Microsoft 365 Resource Types (Auswahl):

  • Entra ID: Conditional Access Policies, Named Locations, Authentication Methods, Directory Roles
  • Intune: Compliance Policies, Configuration Profiles, App Protection Policies, Device Enrollment
  • Defender: Security Policies, Alert Policies, Threat Protection
  • Exchange: Mail Flow Rules, OWA Policies, Anti-Spam, Anti-Malware, Connectors
  • Teams: Messaging Policies, Meeting Policies, App Permission Policies
  • SharePoint: Sharing Settings, Tenant Settings, Site Configurations

Zscaler Resource Types (Auswahl):

  • ZIA: URL Filtering Rules, Firewall Rules, DLP Policies, SSL Inspection Rules
  • ZPA: App Segments, Access Policies, Connector Groups, Server Groups

Atlassian Resource Types (28 insgesamt):

  • Jira (16): Projekte, Workflows, Workflow-Schemata, Felder, Screens, Field Configurations, Issue Security, Berechtigungsschemata, Benachrichtigungsschemata, Automatisierungsregeln u.w.
  • Confluence (5): Spaces, globale Einstellungen, Templates, App-Berechtigungen, Space-Berechtigungen
  • Org Security (7): Authentifizierungsrichtlinien, SSO-Konfigurationen, Benutzergruppen, API-Token-Policies, Audit-Einstellungen, Domain Verification, Sicherheitsrichtlinien

Tipp

Für den ersten Snapshot empfiehlt es sich, alle verfügbaren Resource Types auszuwaehlen, um ein vollständiges Bild der Konfiguration zu erhalten. Bei spaeteren Snapshots können Sie sich auf bestimmte Bereiche beschränken.

4. Name vergeben

  1. Geben Sie einen aussagekräftigen Snapshot-Namen ein
  2. Gute Benennungen enthalten Datum und Zweck, z.B.:
    • Baseline vor CA-Rollout 2026-03-16
    • Woechentlicher Snapshot KW12
    • Post-Audit Zustand Q1-2026

5. Snapshot starten

  1. Klicken Sie auf Snapshot starten
  2. Die Fortschrittsanzeige zeigt Ihnen den aktuellen Status:
    • Welche Resource Types gerade erfasst werden
    • Wie viele Resource Types bereits abgeschlossen sind
    • Die geschaetzte Restdauer

Hinweis

Je nach Umfang und Größe des Tenants kann die Erfassung zwischen wenigen Sekunden und mehreren Minuten dauern. Sie können waehrenddessen in TCM365 weiterarbeiten -- die Erfassung läuft im Hintergrund.

6. Ergebnis prüfen

Nach Abschluss der Erfassung:

  1. Der Snapshot erscheint in der Snapshot-Liste mit dem Status Abgeschlossen
  2. Klicken Sie auf den Snapshot, um die erfassten Daten im Snapshot Viewer einzusehen
  3. Prüfen Sie, ob alle gewünschten Resource Types erfasst wurden

Achtung

Wenn einzelne Resource Types mit dem Status Fehlgeschlagen angezeigt werden, kann dies auf fehlende Berechtigungen hindeuten. Prüfen Sie in diesem Fall die Berechtigungen der App-Registrierung für den betroffenen Tenant.

Automatische Snapshots mit Workflows

Anstatt Snapshots manuell zu erstellen, können Sie auch automatische Workflows einrichten:

  1. Navigieren Sie zu Workflows
  2. Erstellen Sie einen neuen Workflow vom Typ Snapshot
  3. Definieren Sie den Zeitplan (z.B. täglich um 02:00 Uhr, wöchentlich montags)
  4. Wählen Sie Tenant und Resource Types
  5. Aktivieren Sie den Workflow

Tipp

Automatische Snapshots sind besonders nuetzlich für die Drift-Erkennung. In Kombination mit einem Drift-Monitor erhalten Sie eine lueckenlose Überwachung Ihrer Konfigurationen.

Nächster Schritt