Varje identitet i Entra ID, och vem som svarar för den

Användare, gäster, administratörer, tjänsteprincipaler, enheter och agentidentiteter läses in via Graph API till en prenumeration du redan äger. Varje upptäckt förklarar vad det betyder, vem som äger problemet och hur ni fixar det kvickt.

Ett moln av punkter, en punkt per identitet i en demomiljö. Fem av dem sticker ut på grund av sina skavanker: en gäst som inte loggat in på 14 månader, en E5-licens som aldrig ens öppnats, en administratörsroll helt utan tidsbegränsning, en hemlighet som gick ut förra månaden, och en stackars övergiven agentidentitet helt utan ägare.
Ett moln av punkter, en punkt per identitet i en demomiljö. Fem av dem sticker ut på grund av sina skavanker: en gäst som inte loggat in på 14 månader, en E5-licens som aldrig ens öppnats, en administratörsroll helt utan tidsbegränsning, en hemlighet som gick ut förra månaden, och en stackars övergiven agentidentitet helt utan ägare.
Ett moln av punkter, en punkt per identitet i en demomiljö. Fem av dem sticker ut på grund av sina skavanker: en gäst som inte loggat in på 14 månader, en E5-licens som aldrig ens öppnats, en administratörsroll helt utan tidsbegränsning, en hemlighet som gick ut förra månaden, och en stackars övergiven agentidentitet helt utan ägare.

Här har vi den

Bsure ligger direkt på din Microsoft-tenant

Skrivskyddat, i din alldeles egna prenumeration. Allt under huven rullar på precis som vanligt!

Att tvinga igenom en policy och att veta vad som faktiskt finns därute är två helt olika jobb

Vad den faktiskt gör

Vad den faktiskt mörkar för dig

Entra ID

Ger dig tillträde.

Vem som äger varje konto, och vilka som har blivit tysta.

PIM

Tidsbegränsade admin-roller.

De permanenta rollerna står fortfarande utanför leken.

IGA

Fixar och granskar behörigheter så att allt flyter på.

Kontona som det ändå aldrig var menat för.

PAM

Sätter kassaskåpssäker inlåsning på dina privilegierade kontouppgifter.

Den där behörigheten kom visst aldrig ombord.

bsure

skrivskyddat (titta men inte röra!)

Varje konto, dess ägare, nästa steg

Microsoft Graph

läs

din microsoft-tenant

identiteter · inloggningar · appar · agenter · enheter · licenser

Entra ID

PIM

IGA

PAM

Dina verktyg sätter och upprätthåller reglerna

Bsure fokuserar helt på Microsoft, och gräver betydligt djupare där. Vad kategorin faktiskt innebär, och vem som definierade den →

Vad blir det av alltihop då?

Vad ett enda fynd faktiskt avslöjar

Listan rankas utifrån prioriteringarna du har satt och uppdateras en gång om dagen, direkt efter datainsamlingen. Varje litet fynd du klickar på öppnar upp samma sex smarta grejer.

Bsure · Assessments · Din egen lista

31 herrelösa agenter saknar helt en ansvarig ägare eller sponsor

1

Dags att agera

2

·

Tillsätt en ansvarig ägare och sponsor eller ta smällen och acceptera risken genom att klicka här

3

4

Djupdykning · Agenter utan ägare eller sponsor

Dags för lite kärlek!

31

av totalt 34 stycken

Risk accepterad

3

Mål

0

Högsta prio

Dags att agera

Senaste 90 dagarna

-3

Agentens namn

Agentformulär

Ritning & Spelplan

App-rättigheter (full kontroll!)

Delegerade behörigheter

Onboarding-agent för ärendeberikning

Agent-identitet

Körtid.Allt

Copilot i Power Apps · Din nya sidekick i fält

Agent-identitet

D365 Knowledge Agent · Extern källa

Agent-identitet

5

Markera raderna, sen är det bara att skeppa över dem

1 markerad. Snyggt!

Delegera

Acceptera risken (om du vågar!)

×

TH

T. Haugen · IT-drift

✓ Fixat!

Öppna mejlutkastet

Kopiera instruktionerna (så slipper du skriva själv!)

6

Dubbelkollas vid nästa insamlingsrunda

Igång och rullar

24

Delegerad och klar!

1

Ignorera (men vi dömer ingen!)

0

1

Vad den faktiskt säger

Bara vanliga ord och ett antal. Snyggt och enkelt, helt utan kryptisk regelsyntax att klura ut.

2

Hur mycket brinner det i knutarna?

Act now eller Act soon, rangordnat efter de prioriteringar du sätter.

3

Vad gör vi åt saken?

Nästa steg, på samma rad. Eller acceptera risken, som får en egen flik och kan öppnas igen.

4

Vad döljer sig egentligen under huven?

Drilldown öppnar en egen sida: varje agent, dess formulär, dess blueprint och dess behörigheter, med filtrering, sortering och export.

5

Vem äger pucken?

Markera raderna och delegera till vem som helst i din Entra-tenant, med mejlutkastet klart. Inget Bsure-konto behövs.

6

Vad händer nu?

Ändringen görs direkt i era egna verktyg. Vid nästa körning kollar vi om den bet fast.

Äkta fynd, djupdykning på riktigt och faktiska rader direkt från en demomiljö.

Bsure · Assessments · Din egen lista

31 herrelösa agenter saknar helt en ansvarig ägare eller sponsor

1

Dags att agera

2

·

Tillsätt en ansvarig ägare och sponsor eller ta smällen och acceptera risken genom att klicka här

3

4

Djupdykning · Agenter utan ägare eller sponsor

Dags för lite kärlek!

31

av totalt 34 stycken

Risk accepterad

3

Mål

0

Högsta prio

Dags att agera

Senaste 90 dagarna

-3

Agentens namn

Agentformulär

Ritning & Spelplan

Onboarding-agent för ärendeberikning

Agent-identitet

Copilot i Power Apps · Din nya sidekick i fält

Agent-identitet

D365 Knowledge Agent · Extern källa

Agent-identitet

5

Markera raderna, sen är det bara att skeppa över dem

1 markerad. Snyggt!

Delegera

Acceptera risken (om du vågar!)

×

TH

T. Haugen · IT-drift

✓ Fixat!

Öppna mejlutkastet

Kopiera instruktionerna (så slipper du skriva själv!)

6

Dubbelkollas vid nästa insamlingsrunda

Igång och rullar

24

Delegerad och klar!

1

Ignorera (men vi dömer ingen!)

0

1

Vad den faktiskt säger

Bara vanliga ord och ett antal. Snyggt och enkelt, helt utan kryptisk regelsyntax att klura ut.

2

Hur mycket brinner det i knutarna?

Act now eller Act soon, rangordnat efter de prioriteringar du sätter.

3

Vad gör vi åt saken?

Nästa steg, på samma rad. Eller acceptera risken, som får en egen flik och kan öppnas igen.

4

Vad döljer sig egentligen under huven?

Drilldown öppnar en egen sida: varje agent, dess formulär, dess blueprint och dess behörigheter, med filtrering, sortering och export.

5

Vem äger pucken?

Markera raderna och delegera till vem som helst i din Entra-tenant, med mejlutkastet klart. Inget Bsure-konto behövs.

6

Vad händer nu?

Ändringen görs direkt i era egna verktyg. Vid nästa körning kollar vi om den bet fast.

Äkta fynd, djupdykning på riktigt och faktiska rader direkt från en demomiljö.

Så fungerar det

Från Entra ID till en namngiven ägare, på bara fem snabba steg

Alltihop snurrar tryggt och säkert i din egen prenumeration.

1.0

Spana in

Bara tio stycken Microsoft Graph-behörigheter, och alla är enbart för läsning. Vi skriver absolut ingenting tillbaka. Lovar!

Vad är det som läses


Microsoft Graph · skrivskyddat

2.0

Haka på

Inloggningar, roller, app-behörigheter och licenser hänger smidigt ihop med ett och samma konto.


Azure SQL · i din prenumeration

3.0

Utvärdera

Varje upptäckt har ett gränsvärde som du bestämmer. Pang, så blir den aktiv så fort gränsen passeras!

Dina tröskelvärden


Dashboards och Power BI

4.0

Slussa

Varje fynd går till en namngiven person i din tenant, via e-post, med en länk tillbaka till det.


E-post och Outlook-utkast

5,0

Verifiera och spika!

Listan uppdateras efter nästa datainsamling, så då ser vi om ändringen bet sig fast.

Hur ofta dundrar det in


Systemhälsa · varje körning

1.0

Spana in

Bara tio stycken Microsoft Graph-behörigheter, och alla är enbart för läsning. Vi skriver absolut ingenting tillbaka. Lovar!

Vad är det som läses


Microsoft Graph · skrivskyddat

2.0

Haka på

Inloggningar, roller, app-behörigheter och licenser hänger smidigt ihop med ett och samma konto.


Azure SQL · i din prenumeration

3.0

Utvärdera

Varje upptäckt har ett gränsvärde som du bestämmer. Pang, så blir den aktiv så fort gränsen passeras!

Dina tröskelvärden


Dashboards och Power BI

4.0

Slussa

Varje fynd går till en namngiven person i din tenant, via e-post, med en länk tillbaka till det.


E-post och Outlook-utkast

5,0

Verifiera och spika!

Listan uppdateras efter nästa datainsamling, så då ser vi om ändringen bet sig fast.

Hur ofta dundrar det in


Systemhälsa · varje körning

Bsure fixar kollen och guidar dig rätt. Varje ändring görs av ditt eget team, direkt i era vanliga verktyg.

Vad det handlar om, helt enkelt

Bsure är en Azure Managed Application

Den installeras supersmidigt från Azure Marketplace direkt till din egen prenumeration, och snurrar sedan på där.

var den snurrar

I din alldeles egna prenumeration

Sju Azure-resurser som hänger i en hanterad resursgrupp direkt i din prenumeration.

Vad som faktiskt skapas

vad det faktiskt kan förändra

Skrivskyddat, med avsikt

Tio Graph-behörigheter, enbart läsrättigheter, som styrs av en hanterad identitet. Inga hemligheter på vift som behöver roteras eller kan läcka!

Azure Marketplace

Granskad och godkänd av Microsoft

”Produkten ger oss en helt annan helhetskoll än vi någonsin skulle kunna snickra ihop själva med enkla medel.”

”Produkten ger oss en helt annan helhetskoll än vi någonsin skulle kunna snickra ihop själva med enkla medel.”

Kenneth Blix Arna, IT-chef, Sandefjord kommun

Redo att säkra din tenant det moderna viset?