Microsoft führt im September 2026 die Identity-Security-Ansicht in Microsoft Defender XDR weiter zusammen: Das „What’s new“ nennt das Identity Security Dashboard und „Coverage & Maturity“ als allgemein verfügbar. Die Detaildokumentation bleibt vorsichtig und weist auf schrittweisen Rollout hin. Für KMU ist trotzdem jetzt der richtige Zeitpunkt, die neue Sicht zu prüfen, weil sie Identitätslücken aus Entra ID, Active Directory, SaaS-Anwendungen und privilegierten Zugängen an einer Stelle sichtbar machen soll.
Was Microsoft im September meldet
Die Microsoft-Learn-Seite „What’s new in Microsoft Defender XDR“ nennt für September 2026 „Identity Security dashboard and Coverage & Maturity“ als GA. Microsoft beschreibt die neue Ansicht als zentralen Ort für identitätsbezogene Risiken und Sicherheitsreife. Sie soll zeigen, wie gut Identitäten über lokale, Cloud-, SaaS-, Identity-Provider- und Partnerumgebungen geschützt sind, wo Abdeckung fehlt und welche Aufgaben zuerst erledigt werden sollten.
Damit verschiebt sich die tägliche Arbeit nicht weg von Microsoft Entra ID oder Defender for Identity. Die neue Ansicht bündelt vielmehr Signale und Aufgaben, die kleinere IT-Teams sonst aus mehreren Portalen, Sensorlisten, Secure-Score-Hinweisen und Cloud-App-Verbindungen zusammensuchen müssten.
Welche Identitäten in den Blick gehören
Microsoft beschreibt Identitätsschutz nicht nur für Benutzerkonten. Die Coverage-and-Maturity-Seite betrachtet Identitätsanbieter, SaaS-Identitäten, lokale Active-Directory-Identitäten sowie PAM- und IGA-Integrationen. Die Identity-Inventory-Dokumentation ergänzt menschliche und nicht-menschliche Identitäten, darunter Dienstkonten, Service Principals, OAuth-Anwendungen und agentische Identitäten.
- Menschliche Identitäten: Benutzer aus Microsoft Entra ID, Active Directory und angebundenen SaaS-Anwendungen.
- Nicht-menschliche Identitäten: Service Principals, OAuth-Apps, lokale Dienstkonten und in der Preview auch AI-Agent-Bezüge.
- Lokale Identitäten: Active-Directory-Server, Sensorstatus und offene Health Issues.
- Partner- und Governance-Bezüge: PAM- und IGA-Integrationen, soweit sie erkannt oder angebunden sind.
Fristen, Rollout und Voraussetzungen
Microsoft nennt für diese Neuerung keine Abschaltfrist und keine Pflicht zur sofortigen Umstellung. Wichtig ist deshalb die saubere Einordnung: Die September-Übersicht nennt die Funktion GA, während die Detailseiten weiterhin sagen, dass Dashboard und Coverage-and-Maturity-Seite schrittweise ausgerollt werden und möglicherweise noch nicht in jeder Umgebung sichtbar sind. Im Beitrag wird deshalb kein Tagesdatum behauptet, sondern nur der Monat September 2026.
Als Mindestzugriff nennt Microsoft für „Coverage & Maturity“ eine Microsoft-Defender-for-Cloud-Apps- oder Defender-for-Identity-Lizenz sowie mindestens die Rolle Security Reader. Für das Dashboard nennt Microsoft Defender for Identity, Entra ID Identity Protection und ebenfalls mindestens Security Reader; vollständige Empfehlungen können höhere Rollen benötigen. Das ist keine Lizenzberatung, sondern eine technische Voraussetzung aus der Microsoft-Dokumentation.
Warum das für KMU praktisch ist
In Unternehmen mit 10 bis 250 Arbeitsplätzen liegen Identitätsrisiken oft nicht in einem einzigen Produkt. Ein paar privilegierte Konten, veraltete lokale Dienstkonten, nicht angebundene SaaS-Anwendungen oder fehlende Sensoren reichen aus, damit Schutzmaßnahmen lückenhaft werden. Microsofts neue Ansicht priorisiert Aufgaben nach Sicherheitswirkung und Aufwand; bis zu fünf Top-Setup-Aufgaben werden oben angezeigt.
Gerade kleinere Teams profitieren, wenn nicht jede Lücke einzeln gesucht werden muss. Die Ansicht ersetzt aber keine Bewertung des eigenen Betriebsmodells. Sie zeigt, welche Quellen Defender erkennt, welche Verbindungen aktiv sind, welche Aktionen offen sind und ob Health Issues an Sensoren oder App-Connectors hängen.
Nächste Schritte für die Prüfung
- Im Defender-Portal unter „Identities“ prüfen, ob Dashboard und „Coverage and maturity“ bereits sichtbar sind.
- Coverage-Scores für Identity Providers, SaaS identities, On-premises identities und PAM/IGA dokumentieren.
- Die Top-Setup-Aufgaben nach hoher Wirkung und niedrigem Aufwand priorisieren, statt alles gleichzeitig anzugehen.
- Bei lokalen Identitäten Sensorstatus, erkannte Server, V3-Aktivierung, V2-Onboarding und Health Issues getrennt bewerten.
- Nicht-menschliche Identitäten exportieren und hoch privilegierte oder ungenutzte Konten zuerst prüfen.
Offizielle Microsoft-Quellen
- Microsoft Learn: What’s new in Microsoft Defender XDR
- Microsoft Learn: View your identity coverage and maturity
- Microsoft Learn: Identity Security dashboard in Microsoft Defender for Identity
- Microsoft Learn: View the Identity inventory
Wenn Sie Identitätsabdeckung und Defender-Signale im Rahmen eines Microsoft Security Assessment prüfen möchten, strukturieren wir Quellen, Rollen, Sensoren und nächste Maßnahmen nachvollziehbar – ohne daraus eine Lizenzberatung zu machen.
Was bedeutet das für Ihre Umgebung?
Ordnen Sie das Thema im Kontext Ihrer Microsoft-365-Umgebung ein und legen Sie einen sinnvollen nächsten Schritt fest.
Sie sprechen direkt mit Sebastian Kerssen – seit 2014 im Microsoft-Umfeld, mit persönlicher Beratung und direktem Ansprechpartner.
