Admin-Rechte vergeben

Was passiert ist

Jemand hat eine Admin-Rolle erhalten. Damit kann er in Ihrem Microsoft 365 oder Google Workspace alles ändern, auch Passwörter anderer.

Ernst: heute erledigen.

Rufen Sie die Person an (keine E-Mail: Ihr Postfach ist vielleicht in fremden Händen) und fragen Sie, ob sie es war.
Prüfen Sie, wer Admin-Rechte hat: Microsoft 365 Admin Center → Rollen (Roles) → Rollenzuweisungen (Role assignments) → Globaler Administrator (Global Administrator) und die anderen Rollen. Entfernen Sie alle, die dort nicht sein sollten.
Seite öffnen: admin.microsoft.com/#/rbac/directory
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Passwort zurücksetzen: Microsoft 365 Admin Center → Benutzer → Aktive Benutzer → die Person → Kennwort zurücksetzen (Reset password). Geben Sie das neue telefonisch oder persönlich weiter.
Seite öffnen: admin.microsoft.com/#/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Überall abmelden: Microsoft Entra Admin Center → Benutzer (Users) → die Person → Sitzungen widerrufen (Revoke sessions). Das meldet auch einen Angreifer ab, der die Sitzung kopiert hat.
Seite öffnen: entra.microsoft.com
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Rufen Sie die Person an (keine E-Mail: Ihr Postfach ist vielleicht in fremden Händen) und fragen Sie, ob sie es war.
Prüfen Sie, wer Admin-Rechte hat: Google Admin-Konsole → Konto → Administratorrollen → jede Rolle → Administratoren. Entfernen Sie alle, die dort nicht sein sollten.
Seite öffnen: admin.google.com/ac/roles
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Passwort zurücksetzen: Google Admin-Konsole → Verzeichnis → Nutzer → die Person → Passwort zurücksetzen. Geben Sie das neue telefonisch oder persönlich weiter.
Seite öffnen: admin.google.com/ac/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Überall abmelden: Nutzerseite → Sicherheit → Anmelde-Cookies → Zurücksetzen. Das beendet auch eine Sitzung, die ein Angreifer kopiert hat.
Seite öffnen: admin.google.com/ac/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Erledigt, wenn nur die richtigen Personen Admin-Rollen haben und wer die Rolle vergeben hat, bestätigt, dass es geplant war.

Rufen Sie Ihren IT-Dienstleister jetzt an, wenn die Person das nicht getan hat oder Sie unsicher sind.