Episode 9 - Azure Portal: Abschied auf Raten
Episode von Die Sentinels von Phillipe und Andreas · 4. Oktober 2026 · 35 min
Microsoft Sentinel zieht ins Microsoft Defender-Portal, ab dem 1. April 2027 gibt es keinen Weg mehr zurück ins Azure-Portal. Für den Betrieb bedeutet das, Zugriffe und bestehende Abläufe neu zu prüfen. Wie kommt ihr als MSSP in die Kundenumgebung? Welche Rollen braucht ihr wirklich, und was passiert mit euren Automatisierungen?
Andreas und Phillipe sprechen über ihre Erfahrungen mit dem Portalwechsel. Es geht um GDAP, Azure Lighthouse und B2B-Zugriffe, um Unified RBAC und die Frage, wie sich Berechtigungen möglichst gezielt vergeben lassen. Außerdem schauen wir auf Workspace-Abfragen, Playbooks und Integration Profiles sowie die Arbeit mit Tabellen und Data Collection Rules.
Zum Schluss geht es um Governance und den Betrieb über mehrere Umgebungen hinweg: Wie passen GitHub oder Azure DevOps in den Ablauf, wo braucht es Reviews und Freigaben, und was solltet ihr vor dem Wechsel selbst testen?
Die Sentinels: Microsoft Security aus der Praxis. Mit Andreas und Phillipe.
Kapitel
00:00 Intro
00:39 Der Portalwechsel
02:27 Erste Erfahrungen
05:46 Zugriff als MSSP
12:33 Unified RBAC
16:46 Workspace-Abfragen
18:07 Automatisierung
22:48 Daten & DCR
24:23 Governance
28:57 Zugriffsebenen
30:41 Unser Fazit
34:42 Das nehmen wir mit
Links
- Transition your Microsoft Sentinel environment to the Defender portal – https://learn.microsoft.com/azure/sentinel/move-to-defender
- Connect Microsoft Sentinel to the Microsoft Defender portal – https://learn.microsoft.com/azure/sentinel/microsoft-sentinel-onboard
- Microsoft Defender unified RBAC – https://learn.microsoft.com/defender-xdr/manage-rbac
- Microsoft Defender multitenant management – https://learn.microsoft.com/defender-xdr/mto-overview
- Generate playbooks using AI in Microsoft Sentinel – https://learn.microsoft.com/azure/sentinel/automation/generate-playbook
- Transform data using filter and split – https://learn.microsoft.com/azure/sentinel/transformation-filter-split
- Manage content as code with Microsoft Sentinel repositories – https://learn.microsoft.com/azure/sentinel/ci-cd-custom-content
- Configure Microsoft Sentinel scoping (row-level RBAC) – https://learn.microsoft.com/defender-xdr/scoping
Aufgenommen am 07.08.2026. Die besprochenen Erfahrungen und Produktstände beziehen sich auf diesen Zeitpunkt.
Weitere Episoden von „Die Sentinels“
- Episode 10 - Data Lake für alle - und jetzt? 18. Oktober 2026
- Episode 8 - Security Copilot: Die freien SCUs in der Praxis 20. September 2026
- Episode 7 - Security Copilot: 400 SCUs, und jetzt? 6. September 2026
- Episode 6 - AMA: Wenn keine Logs ankommen 16. August 2026
- Episode 5 - Advanced Hunting Daten in Sentinel Workbooks 2. August 2026
- Episode 4 - Data Lake, Workbooks & Berechtigungen: Die neuen Features im Defender Portal 5. Juli 2026
- Episode 3 - Agentic SOC 7. Juni 2026
- Episode 2 - M365 E7: Neue Lizenz, neue Möglichkeiten 3. Mai 2026
- Episode 1 - MCP, Microsoft, Menschlichkeit 5. April 2026
- Trailer 1. März 2026