Format
Remote-Analyse
strikt lesender Zugriff
Dauer
ca. 2 Wochen
ohne Auswirkung auf den Betrieb
Festpreis
4.900 €
netto · 6.900 € bei hoher Komplexität
Zahlung
50 / 50
Start & Lieferung
Die acht Prüfbereiche

Systematisch durch Ihre gesamte Portal-Konfiguration

  1. Table Permissions & Web Roles: das Herz der Portal-Sicherheit
  2. Authentifizierung & Identity Provider: Entra External ID / Azure AD B2C
  3. Listen, Formulare & Web API: wer erreicht wirklich was?
  4. Dateien & Dokumente: Absicherung der Speicherorte
  5. Web Application Firewall & Netzwerk: die äußere Verteidigungslinie
  6. Sensible Daten im Portal-Code: Liquid & JavaScript
  7. Lizenz-Effizienz: zahlen Sie für den richtigen Nutzungstyp?
  8. Wartbarkeit & Deployment: ALM-Praxis
Was Sie danach haben

Ein Bericht, mit dem jedes Team arbeiten kann

  • Gewissheit statt Hoffnung Der schriftliche Audit-Bericht erfasst jeden Befund, priorisiert nach Risiko (kritisch / hoch / mittel / niedrig). Sie wissen, wo Ihr Portal angreifbar ist, bevor es jemand anderes weiß.
  • Ein priorisierter Plan statt einer Sorgenliste In der Ergebnispräsentation gehen wir die Befunde gemeinsam durch und vereinbaren nächste Schritte. Ihr Team weiß danach genau, was zuerst dran ist.
  • Freie Wahl, wer es behebt Jede Empfehlung ist so geschrieben, dass jeder Power-Platform-Entwickler sie umsetzen kann: Ihr Team, Ihr Partner oder ich. Der Bericht macht Sie unabhängig.
Das Prinzip: Das Audit findet, es verändert nichts. Die Analyse läuft strikt lesend, ohne Auswirkung auf Ihren Betrieb. Und der Maßstab ist Risiko: Eine einzige zu weit gefasste Table Permission auf einem Portal mit Kundendaten kann eine meldepflichtige DSGVO-Datenpanne bedeuten. Nach Umsetzung der Maßnahmen verifiziert ein optionaler Re-Check (1.900 €) die Behebung.

Häufige Fragen

Wie viel Zeit kostet uns das Audit?

Etwa 2,5 Stunden insgesamt: Kickoff & Scoping (60 bis 90 Minuten) und die Ergebnispräsentation (60 Minuten). Die Analyse dazwischen mache ich, ohne Ihr Team zu belasten.

Warum eine externe Prüfung, wir haben doch Entwickler?

Nicht, weil Ihre Entwickler schlecht wären. Wer eine Konfiguration gebaut hat, ist am schlechtesten positioniert, ihre Lücken zu sehen. Das gilt auch für mich. Genau dafür gibt es den unabhängigen Blick von außen.

Was braucht ihr von uns für den Start?

Lesenden Zugriff auf die Portal-Konfiguration und einen Ansprechpartner für Rückfragen. Details klären wir im Kickoff, dort wird auch die Preisstufe verbindlich bestätigt.

Wann wurde Ihr Portal zuletzt unabhängig geprüft?

Kostenloses 30-Minuten-Erstgespräch. Unverbindlich und ehrlich.

Termin buchen