Ein durchgespieltes Beispiel
Ein Team sollte nicht zum Governance-Problem des nächsten Jahres werden.
Ein Team über achtzehn Monate. Einer SharePoint-Site, einem Gastkonto oder einer Power-Platform-Umgebung ergeht es genauso — das ist das Muster, kein Sonderfall.
- 01 Verhindern Tag 0
Es ist richtig, bevor es existiert.
Die Fachabteilung beantragt ein Projekt-Team. Die Vorlage bestimmt den Namen, die zwei Eigentümer, die Kanäle — und ob überhaupt jemand von außerhalb eingeladen werden darf. Der Antragsteller liefert einen Titel; die Governance steckt bereits in der Vorlage.
- template
- OPS-Project v4
- naming
- OPS-PRJ-{title}
- external sharing
- by request only
- 02 Finden Monat 14
Niemand hat etwas gemeldet. Aufgefallen ist es trotzdem.
Das Projekt ist beendet, der Eigentümer hat das Unternehmen verlassen, und ein externer Berater hat weiterhin Zugriff. Athentra erkennt, dass das Team nicht mehr der Policy entspricht, und meldet das als Ereignis — nicht als Zeile in einem Bericht.
- event
- Compliance.Violation.Created
- policy
- Orphaned workspace with guests
- owner
- unresolved
- 03 Beheben Am selben Tag
Die Überprüfung geht an die Führungskraft, nicht an die IT.
Sie kommt mit den Belegen und einer Empfehlung. Die Managerin entfernt den Berater, behält das Team, weil die Aufbewahrungspflicht es verlangt, und begründet das schriftlich. Hätte sie nicht geantwortet, wäre eskaliert worden.
- event
- AccessReview.Completed
- decision
- retain — access revoked
- decided by
- owner, Operations
Die IT behielt die Kontrolle über den Prozess. Entscheiden musste sie nicht — und das gilt für jede Ressource, nicht nur für diese.
