Warum wir das bauen
Jede Dynamics-Umgebung startet mit einem sauberen Sicherheitskonzept. Dann kommt die Realität: Ein Projekt legt drei neue Rollen an, weil die bestehenden „fast“ passen. Jemand bekommt erweiterte Rechte „nur für die Migration“ — und behält sie. Ein Team wird kopiert, eine Business Unit umgebaut, ein Admin geht und seine Berechtigungen bleiben. Kein einzelner Schritt ist ein Fehler. Zusammen ergeben sie nach ein paar Jahren ein System, in dem niemand mehr sicher sagen kann, was ein einzelner Nutzer tatsächlich sehen und ändern kann.
Meistens ist das ein unsichtbares Problem. Bis es das nicht mehr ist: Ein Auditor fragt, wer auf Kundendaten zugreifen kann, und die ehrliche Antwort würde Tage dauern. Der Datenschutzbeauftragte will wissen, warum ein ausgeschiedener Dienstleister noch in der Nutzerliste steht. Ein Security-Review findet Berechtigungen, an deren Vergabe sich niemand erinnert. Die Information existiert — verstreut über Rollen, Teams, Business Units und Feldberechtigungen. Was fehlt, ist ein Weg, sie zu lesen.
Genau diese Lücke schließt die Security Suite: Sie macht das Sicherheitsmodell, das ihr längst habt, sichtbar, befragbar und aufräumbar — so wie xRM Audit eure Datenänderungen lesbar gemacht hat und Data Guard eure Datenqualität durchsetzbar.
So funktioniert es
Sehen, wer in Dataverse worauf zugreifen kann — und warum. Es sicher ändern, mit Nachweis.
Security Health zeigt kritische Rechte, deaktivierte Benutzer mit Rollen, App-Benutzer ohne Rollen, verwaiste Freigaben und Lücken in der Audit-Abdeckung.
Access Explain listet jede Tabelle, jedes Recht und jede Tiefe für einen Benutzer oder ein Team — und nennt die Rolle oder das Team, woher es jeweils kommt.
Der Impact Simulator kombiniert bis zu 25 Änderungen und zeigt genau, wer welche Rechte gewinnt oder verliert — bevor etwas passiert.
Änderungsanträge laufen über eine Vier-Augen-Freigabe, serverseitig erzwungen statt nur in der Oberfläche. Freigeben und Anwenden bleiben getrennte Schritte.
Role Studio warnt, bevor eine fast identische Rolle entsteht. Role Mining schlägt ein saubereres Modell aus den Zugriffen vor, die Leute tatsächlich haben.
Der Auditor-Export erzeugt das Berechtigungskonzept als Word und PDF, direkt aus dem Live-Modell.
Zugriff verstehen
Geschäftseinheiten, Teams und Rollen als interaktives Organigramm, mit Ebenen für Rollen, Teams, Freigaben, Wände und Reichweite.
Warum sieht Anna diesen Datensatz? Fünf Pfadarten — Rolle, Team, Besitz, Freigabe und Kaskade — plus Hierarchie, als Pfad dargestellt.
Warum kann Javier diesen Datensatz nicht öffnen — und was genau ihm Zugriff geben würde.
Frag „wer darf organisationsweit Firmen löschen?“ und bekomm die Liste, mit der Begründung pro Person.
Wie viele Datensätze ein Benutzer erreicht, wie viele davon personenbezogene Daten enthalten, wie viele außerhalb seiner eigenen Einheit liegen — im Vergleich zu seinen Kollegen.
In normaler Sprache fragen, in der App oder in Microsoft 365 Copilot. Nur lesend, beantwortet aus dem Snapshot, immer mit Link zum Beleg.
Finden, was schiefläuft
Prüft kritische Rechte, deaktivierte Benutzer mit Rollen, App-Benutzer ohne Rollen, verwaiste Freigaben, Standardteams mit Adminrechten und die Audit-Abdeckung. Einen Befund mit Begründung akzeptieren — dann fällt er aus dem Score.
Plug-in-Schritte, die als Admin laufen, Flows auf persönlichen Verbindungen, Custom APIs ohne Ausführungsrecht, KI-Agenten — wer mit wessen Rechten handelt.
Jede Freigabe, auch Freigaben über Wände hinweg und solche von deaktivierten Benutzern.
Welche Spalten sensible Daten enthalten und gesichert gehören.
Sicher ändern
Bis zu 25 Schritte kombinieren und genau sehen, wer welche Rechte gewinnt oder verliert. Aussperrungen und Wand-Durchbrüche werden markiert, bevor du einreichst.
Immer, nur bei kritischen Änderungen oder aus. Serverseitig erzwungen, nicht nur in der Oberfläche — Freigeben und Anwenden sind getrennte Schritte.
Die Suite verweigert jede Änderung, die dich ohne interaktiven Administrator zurücklassen würde.
Benutzer fordern Rollen selbst an; zeitlich begrenzter Zugriff wird automatisch wieder entzogen.
Änderungen zu einem festen Zeitpunkt ausführen und als neuen Antrag zurücknehmen.
Rollenpakete als geprüften Antrag zwischen Umgebungen bewegen.
Nachweisen
Wände zwischen Geschäftseinheiten oder Teams definieren, jeden bestehenden Pfad darüber finden und Freigaben, Teammitgliedschaften und Besitzerwechsel über die Wand hinweg blockieren — auch in der Standard-Dynamics-Oberfläche. Pro Wand: aus, nur melden oder blockieren.
Jede Sicherheitsänderung außerhalb der Suite wird erkannt, bewertet und gemeldet — mit wer, was und wann.
Direkte Rollenänderungen außerhalb der Suite in der Produktion blockieren.
Den Zugriff eines Benutzers zwischen zwei beliebigen Snapshots vergleichen.
Periodische Rezertifizierung durch die verantwortlichen Führungskräfte. „Entfernen“ erzeugt einen Antrag statt einer stillen Änderung.
Berechtigungskonzept als Word- und PDF-Dokument, erzeugt aus dem Live-Modell.
Häufige Fragen
Wir nennen keine Termine, bevor wir sicher sind, dass wir sie halten können. Trag dich unten ein und du bekommst genau eine Mail zum Launch.
Ja. Eine kleine Gruppe von Organisationen bekommt die Suite vor der allgemeinen Verfügbarkeit — im Austausch gegen ehrliches Feedback.
Genau dafür ist der Impact Simulator da. Bis zu 25 Schritte kombinieren, sehen wer welche Rechte gewinnt oder verliert, und erst dann einreichen. Aussperrungen und Wand-Durchbrüche werden vorher markiert.
Guardrails und Prod-Lock blockieren direkte Rollenänderungen in der Produktion. Was trotzdem außerhalb passiert, fängt der Watchdog ab, bewertet es und meldet es mit wer, was und wann.
Nein. Wie Audit, Data Guard und Translation Studio läuft die Security Suite Dataverse-nativ in der eigenen Umgebung. KI ist optional und läuft über den eigenen Azure-OpenAI- oder Anthropic-Key.
Sie liest als System und schreibt als du: Jede Änderung läuft mit deinen eigenen Rechten und wird vollständig protokolliert.
Audit beantwortet „wer hat was geändert“, die Security Suite beantwortet „wer darf was“. Data Guard entscheidet, was überhaupt geschrieben werden darf.
Eine Mail zum Launch, Early Access auf Wunsch, null Spam. Sagt uns, dass ihr interessiert seid — wir melden uns.
Beim Launch benachrichtigen lassen →Bereits verfügbar
Die Security Suite ergänzt eine Familie, die Audit, Datenqualität und Übersetzungen schon abdeckt — alles Dataverse-nativ, alles auf Microsoft AppSource.
Willkommen in der faszinierenden Welt von
xRM Products, lernen Sie
uns und unsere Produkte jetzt kennen!
© 2026 xRM Products LLC
