01
Betriebliches Risiko senken
Offene Identitäten, schwache Authentifizierung, öffentliche Freigaben, riskanter OAuth-Zugriff und fehlende E-Mail-Kontrollen.
Belege und betroffene Objekte stehen neben jeder Feststellung.
Google Workspace · verfügbarKern-OAuth-Prüfung abgeschlossen
Sehen, wo Risiko liegt.
Sehen, wo Geld liegt.
Dann entscheiden.
TenantOne macht aus der Google-Workspace-Konfiguration eine priorisierte Sicht auf Sicherheit, Governance, KI-Bereitschaft und Kosten — und packt die Belege für die, die als Nächstes entscheiden.
79
automatisierte Prüfungen
Aktuelle Produktbibliothek
13
Abdeckungsbereiche
Kern plus optionale Quellen
4
Entscheidungsfelder
Eine vergleichbare Übersicht
nur lesend
Verbindungsmodell
Keine Änderung an der Konfiguration
Assessment-Übersicht
Ein Assessment, drei Ergebnisse
Den technischen Bestand für das Geschäft lesbar machen.
Sicherheit bekommt Belege. Finanzen bekommen ein Einsparsignal. Die Leitung bekommt einen Bericht, der die nächste Entscheidung erleichtert.
02
Vermeidbare Kosten heben
Einziehbare Lizenzen, Speicherdruck, alte große Dateien und die Nutzer mit dem höchsten Verbrauch.
Beobachtete Verschwendung wird zu einer jährlichen Planungsschätzung.
03
Auf Gemini vorbereiten
Messen Sie das Zugriffs- und Freigabemodell, das Gemini erbt — bevor KI vorhandene Exposition leichter erreichbar macht.
Fünf Bereitschaftssäulen verbinden die Bewertung mit konkreten Maßnahmen.
Von der Zahl zur Ursache
Wissen, wo Risiko liegt — nicht nur, dass es da ist.
Eine Tenant-Bewertung öffnet sich in vier Betriebssichten, nach Schweregrad geordnete Feststellungen und die betroffenen Nutzer, Gruppen, Anwendungen oder Ressourcen dahinter.
01
Identität
02
Sicherheit
03
Zusammenarbeit
04
Speicher und Lizenzen
Bericht für die Leitung
KI- und Browser-Bereitschaft
Bereitschaft vor dem Rollout
KI erbt jede Zugriffsentscheidung, die Sie schon getroffen haben.
TenantOne packt vorhandene Google-Workspace-Governance-Signale in eine Gemini-Bereitschaft mit fünf Säulen — ohne Prompts oder Modellausgabe zu lesen.
Datenoffenlegung
Öffentliche und per Link geteilte Dateiexposition, wo Metadaten-Abdeckung aktiv ist.
Zugriffskontrolle
Bestätigung in zwei Schritten und Haltung der Administration.
Freigabe-Governance
Gruppen, externe Mitgliedschaft und Verantwortung für Geteilte Ablagen.
Drittanbieter-Zugriff
Zu viele OAuth-Anwendungen und breite Datenberechtigungen.
Inhaltshygiene
Inaktive Konten und Signale zu veraltetem Inhalt.
Belege für das Budgetgespräch
Der betrieblichen Verschwendung eine Zahl geben.
Das Assessment knüpft ungenutzte Lizenzen und archivierbaren Speicher an von der Administration eingegebene Preise. Das Ergebnis ist eine transparente Planungsschätzung — keine zugesicherte Einsparung.
Lizenz × Preis × 12
Jährliche Lizenzschätzung
Alter × Größe
Speicherpotenzial
Empfehlungen zur Herabstufung auf SKU-Ebene gehören zur nächsten Scope-Phase. Die heutigen Schätzungen bleiben ausdrücklich bei eingegebenen Preisen und verfügbaren Metadaten.
Speicher und Lizenzen
Was das Assessment misst
Sichtbare Abdeckung: 79 Prüfungen, 13 Bereiche.
Prüfungen mit optionaler Quelle werden übersprungen, wenn der Beleg fehlt. Fehlende Abdeckung wird nie zu einem falschen Bestehen.
Identität
Inaktive Konten, Administration, Wiederherstellungsstatus und Bestätigung in zwei Schritten.
Zugriff
OAuth-Freigaben an Dritte, breite Berechtigungen und aktuelle Anmeldeereignisse.
Sicherheit
SPF, DKIM, DMARC, MTA-STS, verdächtige Aktivität und Richtliniensignale.
Zusammenarbeit
Google Groups, öffentliche Links, externe Mitglieder und Verantwortung für Geteilte Ablagen.
Speicher und Lizenzen
Lizenzauslastung, größte Verbraucher, Postfachgröße und Archivierungspotenzial.
Browser-Haltung
Chrome-Erweiterungen, riskante Berechtigungen, Sideloading und Sichtbarkeitslücken.
014 Prüfungen
Authentifizierung
Im nur lesenden Kern-Assessment enthalten.
025 Prüfungen
Administratorkonten
Im nur lesenden Kern-Assessment enthalten.
035 Prüfungen
Kontohygiene
Im nur lesenden Kern-Assessment enthalten.
046 Prüfungen
Gruppen und Freigaben
Im nur lesenden Kern-Assessment enthalten.
052 Prüfungen
Drittanbieter-Zugriff
Im nur lesenden Kern-Assessment enthalten.
061 Prüfung
Domains
Im nur lesenden Kern-Assessment enthalten.
0714 Prüfungen
E-Mail-Sicherheit
Im nur lesenden Kern-Assessment enthalten.
088 Prüfungen
Monitoring
Im nur lesenden Kern-Assessment enthalten.
0910 Prüfungen
Lizenzen und Speicher
9 Prüfungen nutzen eine zusätzliche Datenquelle.
105 Prüfungen
Drive und Dateien
5 Prüfungen nutzen eine zusätzliche Datenquelle.
114 Prüfungen
Geteilte Ablagen
4 Prüfungen nutzen eine zusätzliche Datenquelle.
125 Prüfungen
Browser-Erweiterungen
5 Prüfungen nutzen eine zusätzliche Datenquelle.
1310 Prüfungen
Geräte
10 Prüfungen nutzen eine zusätzliche Datenquelle.
Ein Bericht, der Entscheidungen trägt
Vom Prüfergebnis zur Investitionsfrage.
Dieselben Belege werden für empfohlene Maßnahmen, die Leitungssicht und das Kundengespräch des Partners aufbereitet.
Eine Tenant-Risikobewertung von 0–100
Werte für Identität, Sicherheit, Zusammenarbeit und Speicher
Kritische und hohe Feststellungen zuerst
Gemini-Bereitschaft mit fünf belegten Säulen
Kennzahlen und jährliche Einsparschätzungen
Empfohlene Maßnahmen für verantwortliche Personen und Partner
Produkt-Roadmap
Richtung mit ehrlichen Zugriffsgrenzen.
Jede Phase ist nach der nötigen Autorisierung und Absicherung getrennt. So bleibt die heutige Abdeckung klar und jede Erweiterung bewusst.
Jetzt verfügbar01
Kern-Assessment mit geprüftem OAuth
Nur lesendes Google-OAuth, automatisierte Prüfungen, Bereichswerte, Feststellungen, Scan-Historie, CSV-Export und der Bericht für die Leitung.
- Kern-OAuth-Prüfung abgeschlossen
- Kein Schreibzugriff auf Google Workspace
Zusätzliche Einrichtung02
Tiefe Metadaten-Abdeckung
Drive-Metadaten, Geteilte Ablagen und Reporting für verwaltetes Chrome über separat autorisierte Domain-Wide Delegation.
- Dateiinhalte werden nicht gelesen
- Nicht verfügbare Quellen erscheinen als fehlende Abdeckung
Nächste Scope-Prüfung03
Mehr Administrationskontext
Lizenzanalyse auf SKU-Ebene, Endpunkte, delegierte Rollen, Richtlinienhaltung und ausgewählte Benachrichtigungsquellen.
- Gebündelt in die nächste Google-Prüfung
- Freigabe erst nach Zustimmung und Validierung
Vom Kunden gesteuert04
Tiefe mit eingeschränktem Scope
Gmail-Einstellungen, Labels, DLP und Aufbewahrungsbelege, wo der Bedarf den zusätzlichen Absicherungsprozess rechtfertigt.
- Separates Security Assessment
- Keine spekulative Datenerhebung
Roadmap-Punkte beschreiben die Produktrichtung, keine zugesagten Liefertermine. Verfügbarkeit hängt von Google-Freigabe, Kunden-Edition und Konfiguration der Quellsysteme ab.
Vertrauen durch Architektur
Nur lesend. Der Tenant bleibt unangetastet.
TenantOne ist als Assessment-Schicht gebaut — nicht als weitere Administration, die still Änderungen vornimmt.
Autorisierung über Google
Die Administration verbindet sich über Google OAuth. Passwörter laufen nie durch TenantOne.
Nur lesendes Verhalten
Das Assessment beobachtet Konfiguration und Metadaten. Es behebt nichts und ändert keine Einstellungen.
Keine Inhaltsprüfung von Dateien
Die Drive-Abdeckung nutzt Metadaten zu Freigabe, Verantwortung, Alter und Größe — nicht den Dokumentinhalt.
Transparente Grenzen
Editionsvoraussetzungen, nicht verfügbare APIs und übersprungene Prüfungen bleiben im Ergebnis sichtbar.
Mit Belegen beginnen
Belege sehen, bevor Sie den Tenant verbinden.
Sehen Sie zuerst die synthetische Demo. Prüfen Sie Belege, Bewertungen und den Bericht für die Leitung, bevor Sie einen Tenant verbinden.