Häufig gestellte Fragen (FAQs) zu Microsoft 365 Lighthouse

Letzte Aktualisierung: 8. August 2024. Dieser Artikel enthält Antworten auf häufig gestellte Fragen (FAQs) zu Microsoft 365 Lighthouse.

Wenn Sie keine Antwort auf Ihre Frage finden, teilen Sie uns dies mit, indem Sie Uns Feedback geben, und wir fügen es diesem Artikel hinzu.

Erste Schritte

Was ist Microsoft 365 Lighthouse?

Microsoft 365 Lighthouse unterstützt Managed Service Providers (MSPs) beim Wachstum ihres Geschäfts und der Bereitstellung von Diensten für Kunden im großen Stil durch proaktive Kontoverwaltung, vereinfachtes Onboarding, effiziente Mandantenkonfiguration, Geräteschutz und Warnungen. Lighthouse bietet Einblicke in Kundenakquise, Kundenbindung und Wachstumschancen sowie mehrinstanzenfähige Ansichten über Kundengeräte, Daten und Benutzer hinweg, damit Sie die Kundenanforderungen antizipieren und deren Investitionen in Microsoft 365 maximieren können.

Für MSP-Servicetechniker mit delegiertem Zugriff unterstützt Lighthouse Sie bei der Sicherung und Verwaltung von Geräten, Daten und Benutzern im großen Stil für Kunden mit kleinem und mittlerem Unternehmen (SMB). Lighthouse vereinfacht das Onboarding von Mandanten, indem auf SMBs zugeschnittene Sicherheitskonfigurationsbaselines empfohlen und mehrinstanzenfähige Ansichten für alle Kundenumgebungen bereitgestellt werden.

Für Kontomanager, Vertriebsexperten und Kundenerfolgsbenutzer verwendet die Vertriebsberaterfunktion in Lighthouse künstliche Intelligenz (KI), um Ihren Kundenstamm zu analysieren und Datenmodelle anzuwenden, die von Microsoft Data Scientists erstellt wurden, um Möglichkeiten zu identifizieren, in denen Sie die Microsoft 365-Nutzung Ihrer Kunden durch umsetzbare Empfehlungen und präskriptive Anleitungen einbinden, fördern und steigern können.

Weitere Informationen finden Sie unter Übersicht über Microsoft 365 Lighthouse.

Wie viel kostet Microsoft 365 Lighthouse?

Mit der Verwendung von Lighthouse zum Verwalten mehrerer Microsoft 365-Kundenmandanten sind keine zusätzlichen Kosten verbunden. Lighthouse ist für MSPs verfügbar, die kleine bis mittelständische Unternehmen betreuen und eine CSP-Beziehung (Cloud Solution Provider) mit ihren Kunden haben. Weitere Informationen finden Sie unter Anforderungen für Microsoft 365 Lighthouse.

Welche Anforderungen gelten für die Verwendung von Microsoft 365 Lighthouse?

Eine Liste der aktuellen Anforderungen finden Sie unter Anforderungen für Microsoft 365 Lighthouse.

In welchen Ländern und Regionen ist Microsoft 365 Lighthouse verfügbar?

Lighthouse ist in allen Ländern verfügbar, in denen Microsoft 365 verfügbar ist, mit Ausnahme von China und der Palästinensischen Autonomiebehörde. Features in Lighthouse wie Geräteverwaltung und Bedrohungsverwaltung basieren jedoch auf Microsoft Intune, und die Benutzerverwaltung basiert auf Microsoft Entra ID, und Intune und Microsoft Entra ID sind in bestimmten Ländern und Regionen möglicherweise nicht verfügbar. Eine vollständige Liste der Verfügbarkeit von Microsoft 365, Microsoft Entra ID und Intune finden Sie unter Internationale Verfügbarkeit.

Lighthouse ist in nationalen Clouds nicht verfügbar.

Wie registriere ich mich für Microsoft 365 Lighthouse?

Um sich für Lighthouse zu registrieren, müssen Sie beim Cloud Solution Provider-Programm (CSP) als indirekter Wiederverkäufer oder Direktabrechnungspartner registriert sein. Anweisungen zur Registrierung finden Sie unter Registrieren für Microsoft 365 Lighthouse. Weitere Informationen zum CSP-Programm finden Sie in der Übersicht über das Cloud Solution Provider-Programm.

Funktioniert Microsoft 365 Lighthouse, wenn meine Kundenmandanten über eine Mischung aus Abonnements verfügen?

Ja, die Lighthouse-Funktionen variieren jedoch je nach den Lizenzen, die dem Benutzer zugewiesen sind. Wenn einem Benutzer beispielsweise eine Lizenz fehlt, die Intune enthält, sind die Geräte, der Konformitätsstatus und der Bedrohungsstatus dieses Benutzers nicht verfügbar. Und wenn einem Benutzer eine Lizenz fehlt, die die Microsoft Entra-ID P1 enthält, sind das Kennwort und die Anmeldeverwaltung dieses Benutzers nicht verfügbar. Weitere Informationen finden Sie unter Anforderungen für Microsoft 365 Lighthouse.

Verwalten von Kundenmandanten

Ich habe die Registrierung abgeschlossen. Warum werden also keine Kundenmandantendaten angezeigt?

Es kann bis zu 48 Stunden dauern, bis Kundenmandantendaten in Lighthouse geladen werden. Wenn das Onboarding mehr als 48 Stunden vergangen ist, wenden Sie sich an unser Supportteam, um Hilfe zu benötigen. Sie müssen sie darüber informieren, wann Sie das Onboarding abgeschlossen haben, und relevante Screenshots und Protokolle bereitstellen. Weitere Informationen finden Sie unter Hilfe und Support für Microsoft 365 Lighthouse.

Warum sehe ich Daten für einige Kundenmandanten, aber nicht für andere?

Damit Kundenmandantendaten in Lighthouse angezeigt werden, müssen MSPs delegierten Zugriff einrichten, um den Kundenmandanten zu verwalten. Für das Onboarding von Kunden in Lighthouse sind entweder differenzierte delegierte Administratorrechte (GDAP) sowie eine indirekte Handelspartnerbeziehung oder eine DAP-Beziehung (Delegierte Administratorrechte) erforderlich. Es wird empfohlen, GDAP mit Ihren Kunden einzurichten, um einen sichereren delegierten Zugriff zu ermöglichen. Wenn DAP und GDAP in einem Kundenmandanten gleichzeitig vorhanden sind, haben GDAP-Berechtigungen für MSP-Techniker in GDAP-fähigen Sicherheitsgruppen Vorrang. Weitere Informationen zum delegierten Zugriff finden Sie unter Anfordern einer Handelspartnerbeziehung mit einem Kunden in Partner Center. Mandanten müssen außerdem über mindestens ein Enterprise-, Business-, Frontline- oder Education-Abonnement von Microsoft 365, Office 365, Exchange Online, Windows 365 Business oder Microsoft Defender for Business und nicht mehr als 2500 lizenzierte Benutzer in ihrem Mandanten verfügen. Weitere Informationen finden Sie unter Anforderungen für Microsoft 365 Lighthouse und Übersicht über die Mandantenseite in Microsoft 365 Lighthouse.

Wenn GDAP mit dem Kunden eingerichtet wird, muss sich ein MSP-Techniker in einer GDAP-fähigen Sicherheitsgruppe befinden, der die entsprechenden Rollen zugewiesen sind, um die Daten dieses Kunden in Lighthouse verwalten zu können. GDAP-Rollen, die dieser Sicherheitsgruppe zugewiesen sind, wirken sich darauf aus, welche Kundendaten in Lighthouse verwaltet werden können. Unter Übersicht über Berechtigungen in Microsoft 365 Lighthouse finden Sie Details dazu, welche delegierten Rollen und Partnermandanten für die Verwendung von Lighthouse empfohlen werden. Anweisungen zum Anzeigen der GDAP-Rollen, die Ihnen für verschiedene Kundenmandanten in Lighthouse zugewiesen wurden, finden Sie unter Anzeigen Ihrer Microsoft Entra-Rollen in Microsoft 365 Lighthouse.

Was geschieht, wenn ich bestimmte Mandanten in Microsoft 365 Lighthouse nicht sehen möchte?

Wenn Bestimmte Mandanten und deren Daten in Lighthouse nicht angezeigt werden sollen, können Sie diese Mandanten entfernen. Führen Sie die folgenden Schritte aus, um einen Mandanten zu entfernen:

  1. Wählen Sie im linken Navigationsbereich in LighthouseMandanten aus, um die Seite Mandanten zu öffnen.
  2. Suchen Sie den Mandanten, den Sie entfernen möchten, wählen Sie die drei Punkte (weitere Aktionen) neben dem Mandantennamen aus, und wählen Sie dann Mandanten entfernen aus.
  3. Wählen Sie im Bestätigungsdialogfeld Bestätigen aus, um den Mandanten zu entfernen.

    Hinweis

    Nachdem Sie einen Mandanten entfernt haben, können Sie keine Maßnahmen für den Mandanten ergreifen, bis der Entfernungsprozess abgeschlossen ist. Es kann bis zu 48 Stunden dauern, bis dieser Vorgang abgeschlossen ist.

Weitere Informationen zu Mandanten finden Sie auf der Microsoft 365 Lighthouse-Mandantenseite – Übersicht.

Welche Berechtigungen habe ich derzeit für diesen Mandanten?

Wenn Sie nicht auf Mandanteninformationen zugreifen können, verfügen Sie möglicherweise nicht über die richtigen Berechtigungen für diesen Mandanten. Einige Features und Daten sind nur für bestimmte Rollen sichtbar. Informationen dazu, welche Rollen Sie besitzen, finden Sie unter Mandantenübergreifendes Anzeigen Ihrer Microsoft Entra-Rollen.

Grundlegendes zu Warnungen

Warum gibt es Kommentare, die ich nicht zu meinen Warnungen hinzugefügt habe?

Lighthouse fügt Kommentare hinzu, wenn das System eine Änderung vornimmt oder eine Warnung aktualisiert. Wenn ein Benutzer eine Aktion für eine Warnung ausführt, wird dies ebenfalls in einem Kommentar notiert. Diese Kommentare enthalten einen aktiven Verlauf aller Aktionen, die für die Warnung ausgeführt wurden.

Ich habe eine Warnung im zugehörigen Dienstportal aufgelöst. Warum wird die Warnung immer noch in Lighthouse angezeigt?

Lighthouse-Warnungen basieren auf der zugrunde liegenden Entität (z. B. Gerät oder Benutzer) und korrelieren nicht mit Warnungen im zugehörigen Dienstportal. Wenn Sie eine Warnung im zugeordneten Dienstportal auflösen, aber keine Änderung an der zugrunde liegenden Entität vornehmen, bleibt die Lighthouse-Warnung unverändert. Wenn Sie eine Änderung an der zugrunde liegenden Entität vornehmen, ändert sich der Lighthouse-Warnungsstatus in Aufgelöst.

Warum werden Warnungen wieder angezeigt, nachdem sie verworfen oder behoben wurden?

Wenn eine Warnung behoben wird, aber das zugrunde liegende Problem erneut angezeigt wird, wird die Warnung erneut ausgelöst, und der Status ändert sich in Neu. Wenn z. B. eine Warnung für risikobehaftete Benutzer aufgelöst wird, derselbe risikobehaftete Benutzer jedoch eine neue Warnung mit neuem risikobehaftetem Verhalten auslöst, ändert sich der Warnungsstatus von Aufgelöst in Neu.

Wenn eine Warnung in Lighthouse geschlossen wird, löst die auslösende Entität (z. B. Benutzer oder Gerät) dieselbe Warnung 30 Tage lang nicht erneut aus. Nach 30 Tagen ändert jede neue Aktivität für diese Entität den Warnungsstatus von Verworfen in Neu.

Wann werden Warnungsbenachrichtigungs-E-Mails gesendet?

Lighthouse überwacht alle entsprechenden Serviceportale über MSPs und deren Kunden hinweg. Die genaue Zeit, zu der eine Warnung angezeigt wird und eine Benachrichtigungs-E-Mail gesendet wird, variiert und basiert auf der Warnungsregel-Engine. MsPs sollten jedoch in der Regel sehen, dass auf der Seite Warnungen in Lighthouse eine neue Warnung angezeigt wird und innerhalb von Minuten nach dem auslösenden Ereignis eine E-Mail-Benachrichtigung empfangen wird.

Was deuten die Zeitstempel auf Lighthouse-Warnungen hin?

Der Zeitstempel in der Spalte Zuerst erkannt gibt an, dass das Problem von Lighthouse zum ersten Mal erkannt wurde. Dieser Zeitstempel kann sich geringfügig vom Zeitstempel für die Warnung im zugehörigen Dienstportal unterscheiden.

Der Zeitstempel in der Spalte Zuletzt aktualisiert gibt den Zeitpunkt an, zu dem das Problem zuletzt von Lighthouse erkannt wurde.

Bereitstellen von Baselines

Was geschieht, wenn ich einen Kundenmandanten habe, der eine Antivirenlösung eines Drittanbieters verwendet, und ich Microsoft Defender for Business nicht einrichten möchte?

Schließen Sie im Bereitstellungsplan des Kundenmandanten unter der Aufgabe Microsoft Defender for Business-Bereitstellung einrichten den Untertask Bereitstellung , und wählen Sie Als Kündigungsgrund die Option Über einen Drittanbieter gelöst aus .

Was geschieht, wenn ich MFA für ein Administratorkonto für den Notfallzugriff nicht anfordern möchte?

Führen Sie einen der folgenden Schritte aus:

  • Schließen Sie das Administratorkonto für den Notfallzugriff aus der Aufgabe MFA für Administratorbereitstellung anfordern aus.

    1. Wählen Sie im Bereitstellungsplan für den Kundenmandanten, der dem Administratorkonto für den Notfallzugriff zugeordnet ist, unter der Aufgabe Bereitstellung von MFA für Administratoren erforderlich den Untertask Create conditional access policy to require MFA for admins to open the task details pane aus, und wählen Sie dann Deploy (Bereitstellen) aus.
    2. Klicken Sie auf der Seite Bereitstellungsaufgabe überprüfen in das Feld Benutzer ausschließen , um die Liste der vorgeschlagenen Benutzer zu öffnen, und wählen Sie dann das Administratorkonto für den Notfallzugriff aus, das Sie ausschließen möchten.
    3. Wählen Sie Weiter aus, um die erkannten Konfigurationen zu überprüfen, und fahren Sie dann mit der Bestätigung und Bereitstellung fort.
  • Schließen Sie im Bereitstellungsplan für den Kundenmandanten, der dem Administratorkonto für den Notfallzugriff zugeordnet ist, unter der Aufgabe Bereitstellung von MFA für Administratoren anfordern den Untertask Create conditional access policy to require MFA for admins (Richtlinie für bedingten Zugriff erstellen, um MFA für Administratoren zu erfordern ), und wählen Sie Risiko akzeptiert als Grund für die Kündigung aus.

    Hinweis

    Das Beenden einer Bereitstellungsaufgabe wirkt sich auf alle Benutzer im Mandanten aus.

Wie ändere ich den Bereitstellungsstatus einer Konfiguration von "Nur Bericht" in "Aktiviert" für eine Richtlinie für bedingten Zugriff, die über Lighthouse bereitgestellt wird?

Führen Sie einen der folgenden Schritte aus:

  • Ändern Sie den Bereitstellungsstatus der vorhandenen Konfiguration in Aktiviert.

    1. Wählen Sie im Bereitstellungsplan des Kundenmandanten die entsprechende Unteraufgabe aus, um den Aufgabendetailsbereich zu öffnen, und wählen Sie dann Erkennungsverlauf aus.
    2. Wählen Sie die letzte Überprüfung des Mandanten aus, um die Mandantenkonfiguration anzuzeigen.
    3. Wählen Sie die Konfiguration aus, für die Sie den Bereitstellungsstatus aktualisieren möchten, um die Konfiguration in Microsoft Entra ID zu öffnen.
    4. Ändern Sie Richtlinie aktivieren in Ein, und wählen Sie dann Speichern aus.
    5. Kehren Sie zum Aufgabendetailsbereich in Lighthouse zurück, und wählen Sie dann Erkennung ausführen aus, um den Bereitstellungsstatus zu aktualisieren.
  • Löschen Sie die vorhandene Konfiguration, und stellen Sie dann eine neue Konfiguration bereit.

    1. Wählen Sie im Bereitstellungsplan des Kundenmandanten den entsprechenden Untertask aus, um den Aufgabendetailsbereich zu öffnen, und wählen Sie dann Bereitstellen aus.
    2. Wählen Sie Weiter aus, um zur Seite Erkannte Konfigurationen überprüfen zu wechseln.
    3. Wählen Sie in der Liste der erkannten Konfigurationen die entsprechende Konfiguration aus, um sie in Microsoft Entra ID zu öffnen.
    4. Löschen Sie die Konfiguration in Microsoft Entra ID.
    5. Kehren Sie zur Seite Überprüfte Konfigurationen in Lighthouse zurück, und wählen Sie dann Aktualisieren aus, um die erkannten Konfigurationen zu aktualisieren.
    6. Wählen Sie Weiter aus, um zu bestätigen und bereitzustellen.

Wie behebe ich eine vorhandene Konfiguration, die über eine Einstellung verfügt, die nicht mit dem Bereitstellungsplan kompatibel ist?

Führen Sie einen der folgenden Schritte aus:

  • Bearbeiten Sie die Einstellung in der vorhandenen Konfiguration, um sie konform zu machen.

    1. Wählen Sie im Bereitstellungsplan des Kundenmandanten den entsprechenden Untertask aus, um den Aufgabendetailsbereich zu öffnen, und wählen Sie dann Bereitstellen aus.
    2. Wählen Sie Weiter aus, um zur Seite Erkannte Konfigurationen überprüfen zu wechseln.
    3. Wählen Sie die Konfiguration aus, die die Einstellung enthält, die Sie bearbeiten möchten, um sie im entsprechenden Verwaltungsportal zu öffnen.
    4. Bearbeiten Sie die Konfigurationseinstellung, wie für die Aufgabe erforderlich, und speichern Sie dann die aktualisierte Konfiguration.
    5. Wählen Sie auf der Seite Überprüfte Konfigurationen in Lighthouse die Option Aktualisieren aus, um die erkannten Konfigurationen zu aktualisieren. Die entsprechende Aufgabe sollte nun den Status Konform anzeigen.
    6. Wählen Sie Weiter aus, um zu bestätigen und bereitzustellen.
  • Bearbeiten Sie die Zuweisung der vorhandenen Konfiguration, um die Benutzer auszuschließen, denen die Aufgabe zugewiesen wurde.

    1. Wählen Sie im Bereitstellungsplan des Kundenmandanten den entsprechenden Untertask aus, um den Aufgabendetailsbereich zu öffnen, und wählen Sie dann Bereitstellen aus.
    2. Klicken Sie auf der Seite Überprüfte Konfigurationen auf das Feld Benutzer ausschließen , um die Liste der vorgeschlagenen Benutzer zu öffnen, und wählen Sie dann die Benutzer aus, die Sie ausschließen möchten.
    3. Wählen Sie Weiter aus, um die erkannten Konfigurationen zu überprüfen, und fahren Sie dann mit der Bestätigung und Bereitstellung fort.
  • Löschen Sie die vorhandene Konfiguration.

    1. Wählen Sie im Bereitstellungsplan des Kundenmandanten den entsprechenden Untertask aus, um den Aufgabendetailsbereich zu öffnen, und wählen Sie dann Bereitstellen aus.
    2. Wählen Sie Weiter aus, um zur Seite Erkannte Konfigurationen überprüfen zu wechseln.
    3. Wählen Sie in der Liste der erkannten Konfigurationen die entsprechende Konfiguration aus, um sie in Microsoft Entra ID zu öffnen.
    4. Löschen Sie die Konfiguration in Microsoft Entra ID.
    5. Wählen Sie auf der Seite Überprüfte Konfigurationen in Lighthouse die Option Aktualisieren aus, um die erkannten Konfigurationen zu aktualisieren.
    6. Wählen Sie Weiter aus, um zu bestätigen und bereitzustellen.
  • Schließen Sie die Aufgabe, die der Konfiguration zugeordnet ist, die über eine nicht kompatible Einstellung verfügt.

    1. Wählen Sie im Bereitstellungsplan des Kundenmandanten die Bereitstellungsaufgabe aus, die Sie schließen möchten, um den Aufgabendetailsbereich zu öffnen, und wählen Sie dann Schließen aus.
    2. Wählen Sie unter Grund die entsprechende Option und dann Speichern aus.

    Hinweis

    Das Beenden einer Bereitstellungsaufgabe wirkt sich auf alle Benutzer im Mandanten aus.

Was kann ich tun, wenn Es Benutzer gibt, die nicht für die dienste lizenziert sind, die für die Bereitstellungsaufgabe erforderlich sind?

Führen Sie einen der folgenden Schritte aus:

  • Schließen Sie die entsprechenden Benutzerkonten aus der Bereitstellungsaufgabe aus.

    1. Wählen Sie im Bereitstellungsplan des Kundenmandanten den entsprechenden Untertask aus, um den Aufgabendetailsbereich zu öffnen, und wählen Sie dann Bereitstellen aus.
    2. Klicken Sie auf der Seite Bereitstellungsaufgabe überprüfen in das Feld Benutzer ausschließen , um die Liste der vorgeschlagenen Benutzer zu öffnen, und wählen Sie dann die Benutzer aus, die Sie ausschließen möchten.
    3. Wählen Sie Weiter aus, um die erkannten Konfigurationen zu überprüfen, und fahren Sie dann mit der Bestätigung und Bereitstellung fort.
  • Aktivieren Sie die Bereitstellung, indem Sie den entsprechenden Benutzern Lizenzen für die erforderlichen Dienste zuweisen.

    1. Wählen Sie im linken Navigationsbereich von Lighthousedie Option Benutzerkontenverwaltung> aus, und suchen Sie dann nach dem nicht lizenzierten Benutzer.
    2. Wählen Sie den entsprechenden Benutzer aus, um den Bereich mit den Benutzerdetails zu öffnen, und wählen Sie dann Lizenzen und Apps aus.
    3. Wählen Sie die Lizenzen aus, die für die Bereitstellungsaufgabe erforderlich sind, und wählen Sie dann Änderungen speichern aus.
    4. Wiederholen Sie diese Schritte für jeden anwendbaren Benutzer.
  • Schließen Sie die Aufgabe für den Kundenmandanten.

    1. Wählen Sie im Bereitstellungsplan des Kundenmandanten die Bereitstellungsaufgabe aus, die Sie schließen möchten, um den Aufgabendetailsbereich zu öffnen, und wählen Sie dann Schließen aus.
    2. Wählen Sie unter Grunddie Option Risiko akzeptiert und dann Speichern aus.

    Hinweis

    Das Beenden einer Bereitstellungsaufgabe wirkt sich auf alle Benutzer im Mandanten aus.

Wie schließe ich einen Gastbenutzer von einer Aufgabenzuweisung aus?

Führen Sie einen der folgenden Schritte aus:

  • Schließen Sie das entsprechende Benutzerkonto aus der Bereitstellungsaufgabe aus.

    1. Wählen Sie im Bereitstellungsplan des Kundenmandanten den entsprechenden Untertask aus, um den Aufgabendetailsbereich zu öffnen, und wählen Sie dann Bereitstellen aus.
    2. Klicken Sie auf der Seite Bereitstellungsaufgabe überprüfen in das Feld Benutzer ausschließen , um die Liste der vorgeschlagenen Benutzer zu öffnen, und wählen Sie dann den Benutzer aus, den Sie ausschließen möchten.
    3. Wählen Sie Weiter aus, um die erkannten Konfigurationen zu überprüfen, und fahren Sie dann mit der Bestätigung und Bereitstellung fort.
  • Schließen Sie die entsprechende Sicherheitsgruppe aus der Bereitstellungsaufgabe aus.

    1. Wählen Sie im Bereitstellungsplan des Kundenmandanten den entsprechenden Untertask aus, um den Aufgabendetailsbereich zu öffnen, und wählen Sie dann Bereitstellen aus.
    2. Klicken Sie auf der Seite Bereitstellungsaufgabe überprüfen auf das Feld Gruppen ausschließen , um die Liste der vorgeschlagenen Gruppen zu öffnen, und wählen Sie dann die Gruppe aus, die Sie ausschließen möchten.
    3. Wählen Sie Weiter aus, um die erkannten Konfigurationen zu überprüfen, und fahren Sie dann mit der Bestätigung und Bereitstellung fort.

Warum hat eine oder mehrere Bereitstellungsaufgaben den Status "Nicht konform"?

Aufgaben sind nicht konform , wenn mindestens ein Benutzer vorhanden ist, für den mindestens eine Einstellung in der zugewiesenen Konfiguration entweder fehlt oder nicht konform ist.

So untersuchen und beheben Sie eine Bereitstellungsaufgabe, die nicht konform ist:

  1. Öffnen Sie den Bereitstellungsplan des Kundenmandanten, und wählen Sie dann die Aufgabe aus, die Sie untersuchen möchten, um den Aufgabendetailseitebereich zu öffnen.

  2. Wählen Sie Benutzerstatus aus, um zu sehen, welche Benutzer den Status Nicht konform oder Nicht lizenziert haben. Um Benutzer aufzulösen, die nicht lizenziert sind, weisen Sie ihnen entweder die erforderliche Lizenz zu, oder schließen Sie sie von der Zuweisung der Aufgabe aus.

  3. Wenn benutzer nicht konform sind, wählen Sie Erkennungsverlauf und dann die letzte Überprüfung des Mandanten aus, um die Mandantenkonfiguration anzuzeigen.

    Die Mandantenkonfiguration identifiziert, welche Einstellungen innerhalb welcher Richtlinie für welche Benutzer entweder fehlen oder nicht konform sind.

  4. Führen Sie einen der folgenden Schritte aus:

    • Um fehlende Einstellungen aufzulösen , fügen Sie der Konfiguration die fehlenden Einstellungen hinzu.
    • Um Einstellungen aufzulösen, die nicht konform sind, aktualisieren Sie den Wert der anwendbaren Einstellungen so, dass er dem Wert in der Bereitstellungsaufgabe entspricht, und wählen Sie dann im Aufgabendetailsbereich Erkennung ausführen aus.

Warum hat mindestens ein Bereitstellungsplan den Status "Nicht abgeschlossen"?

Bereitstellungspläne sind nicht abgeschlossen , wenn mindestens eine Aufgabe nicht lizenziert oder nicht konform ist.

So untersuchen und beheben Sie einen Bereitstellungsplan, der nicht abgeschlossen ist:

  1. Öffnen Sie den Bereitstellungsplan des Kundenmandanten, um den Status der zugewiesenen Bereitstellungsaufgaben anzuzeigen.

  2. Überprüfen Sie jede Bereitstellungsaufgabe mit dem Status Nicht lizenziert oder Nicht konform, und führen Sie dann eine der folgenden Aktionen aus:

    • Um Bereitstellungsaufgaben aufzulösen, die nicht lizenziert sind, weisen Sie entweder jedem der Zielbenutzer die erforderliche Lizenz zu, oder schließen Sie die Aufgabe aus dem Bereitstellungsplan.
    • Um Bereitstellungsaufgaben aufzulösen, die nicht konform sind, schließen Sie entweder die Bereitstellung der Aufgabe ab, oder schließen Sie die Aufgabe aus dem Bereitstellungsplan.

Warum meldet Lighthouse immer noch Lizenzen als erforderlich, wenn ich sie bereits den erforderlichen Benutzern im Microsoft 365 Admin Center zugewiesen habe?

Wenn die Konfiguration eines Kundenmandanten in Lighthouse aktualisiert wird, wird der Bereitstellungsstatus des Mandanten automatisch aktualisiert. Änderungen, die außerhalb von Lighthouse vorgenommen wurden, werden jedoch nicht sofort erkannt. Externe Änderungen werden erst beim nächsten geplanten Lighthouse-Scan erkannt oder bis ein Erkennungsscan manuell von einem Lighthouse-Benutzer initiiert wird.

Wenn Lighthouse beispielsweise angibt, dass ein Benutzer nicht für eine Aufgabe lizenziert ist, können Sie dies beheben, indem Sie dem Benutzer im Microsoft 365 Admin Center die erforderliche Lizenz zuweisen. Führen Sie anschließend eine der folgenden Aktionen aus, um die Lizenzzuweisung im Bereitstellungsstatus in Lighthouse anzuzeigen:

  • Initiieren Sie manuell eine Überprüfung, indem Sie Erkennung ausführen für die Bereitstellungsaufgabe auswählen. Dadurch wird der Bereitstellungsstatus des Benutzers sofort aktualisiert.
  • Warten Sie, bis Lighthouse den Mandanten automatisch erneut einscannen und den Bereitstellungsstatus aktualisiert.

Verwalten von Windows 365-Cloud-PCs

Wie kann ich Cloud-PCs von Kunden in Microsoft 365 Lighthouse verwalten?

Wenn Sie die Anforderungen für die Verwendung von Lighthouse erfüllen, sind Sie qualifiziert, Kunden-Cloud-PCs in Lighthouse zu verwalten. Eine Liste der aktuellen Anforderungen finden Sie unter Anforderungen für Microsoft 365 Lighthouse.

Wo kann ich Windows 365 -Lizenzen (Cloud-PC) für meine Kunden erwerben?

Sie können Windows 365-Lizenzen über alle verfügbaren kommerziellen Microsoft-Vertriebskanäle erwerben. Eine erworbene Lizenz entspricht dem Kauf eines Cloud-PCs. Derzeit kann jedem Benutzer nur ein Cloud-PC desselben SKU-Typs zugewiesen werden, aber ihm können mehrere Cloud-PCs zugewiesen werden, wenn sie verschiedene SKU-Typen aufweisen. Informationen zum Vergleichen von Windows 365-Plänen und -Preisen finden Sie unter Abrufen des für Sie passenden Windows 365-Cloud-PCs.

Verwalten von Verkaufschancen mit dem Vertriebsberater

Was ist die Sales Advisor-Funktion in Microsoft 365 Lighthouse, und was ist das Geschäftswertversprechen für Partner?

Wenn Sie verstehen, wie Kunden über Daten mit einem Produkt oder einer Lösung interagieren, können Sie Partner dabei unterstützen, Kundenanforderungen zu antizipieren und die Gesamtleistung in den verschiedenen Phasen des Kundenlebenszyklus zu verbessern. Microsoft investiert in seine Partner, indem es ein Tool erstellt, das eine CLM-Erfahrung (Customer Lifecycle Management) und eine kontinuierliche Kundenbindung über den gesamten Kundenlebenszyklus hinweg unterstützt. Diese Erfahrung war während einer öffentlichen Vorschauphase verfügbar und wurde als "Project Orland für Microsoft 365" bezeichnet. Die öffentliche Vorschauphase ist abgeschlossen, und diese Erfahrung ist jetzt allgemein als Funktion in Microsoft 365 Lighthouse verfügbar.

Partner können die gleichen Datenmodelle und Erkenntnisse nutzen, die Microsoft-Verkäufer für die Kontoverwaltung verwenden:

  1. Richten Sie die Kundenbindung zur richtigen Zeit mit den richtigen Aktionen aus.
  2. Wenden Sie sich an Kunden, wenn sie für den nächsten Schritt in ihrer digitalen Transformation bereit sind, basierend auf ihren Nutzungsmustern.
  3. Erhalten Sie frühzeitige Warnungen bei Kunden, bei denen direktes Engagement zukünftige Microsoft 365-Abwanderungen vermeiden kann.
  4. Greifen Sie auf personalisierte Marketinginhalte (z. B. Pitch-Decks), Nutzungsinformationen und spezifischer für jede Kundenchance zu, die in der Benutzeroberfläche angezeigt wird.
  5. Nutzen Sie die Best Practices-Empfehlungen von Microsoft.

Welche Kundensegmente unterstützt die Sales Advisor-Funktion in Microsoft 365 Lighthouse? Kann es nur mit SMBs verwendet werden?

Sales Advisor zeigt Verkaufschancen in allen Segmenten an. Die Möglichkeiten und Modelle sind nicht exklusiv für SMB-Kunden. CSP-Partner, die mittelständische Kunden unterstützen, werden feststellen, dass der Vertriebsberater ihnen mit allen Kunden, mit denen sie zusammenarbeiten, gut bedient.

Ist die Sales Advisor-Funktion in Microsoft 365 Lighthouse nur für Microsoft 365 oder auch für Azure und BizApps verfügbar?

Die Microsoft 365 Lighthouse Sales Advisor-Funktion unterstützt nur Modern Work Microsoft 365-Dienste und -Lösungen.

Nachdem ein Partner in Lighthouse integriert wurde, wie beginnt er mit dem Vertriebsberater?

Anweisungen zum Onboarding in Lighthouse und zur Verwendung der Sales Advisor-Funktionen finden Sie unter Zugriff auf Sales Advisor erhalten.

Was ist der Unterschied zwischen Sales Advisor und Cloud Ascent? Sind sie kostenlos?

Die beiden Angebote dienen unterschiedlichen Zwecken und verwenden unterschiedliche Signale, um Informationen zu generieren, die mit Partnern geteilt werden.

Cloud Ascent ist ein Targeting-Tool, das sich auf potenzielle Cloudkunden konzentriert, die Partner in die Cloud migrieren können. Partner sollten Cloud Ascent verwenden, um die Leadgenerierung und das Marketing neuer Kunden zu unterstützen.

Für Kunden mit einer Microsoft 365-Testversion oder einem kostenpflichtigen Abonnement hilft die Vertriebsberaterfunktion in Microsoft 365 Lighthouse Partnern dabei, diesen Kunden zu fördern, indem sie Testversionen in kostenpflichtige umstellen, die Produktakzeptanz erhöhen oder bezahlte Kunden auf erweiterte Workloads verschieben. Es handelt sich um ein Lebenszyklusverwaltungstool, das die kontinuierliche Kundenbindung unterstützt. Der Vertriebsberater nutzt die gleichen Datenmodelle, Erkenntnisse und Signale, die Microsoft-Verkäufer für die Kontoverwaltung verwenden, und nutzt dabei die bewährten Methoden, die wir auf dem gesamten Markt sehen, um Partner beim Wachstum ihres Geschäfts zu unterstützen.

Weitere mehrinstanzenfähige Verwaltungslösungen

Was ist der Unterschied zwischen Microsoft 365 Lighthouse und Azure Lighthouse?

Microsoft 365 Lighthouse konzentriert sich auf Microsoft 365-Dienste und nicht auf Azure-Dienste. Während Azure Lighthouse in das Azure-Portal integriert ist und IT-Partnern die Verwaltung mehrerer Mandanten für Azure ermöglicht, ist Microsoft 365 Lighthouse ein eigenständiges Portal, das MSPs bei der Verwaltung mehrerer Microsoft 365-Kundenmandanten unterstützt. Weitere Informationen zu Microsoft 365 Lighthouse finden Sie unter Übersicht über Microsoft 365 Lighthouse. Weitere Informationen zu Azure Lighthouse finden Sie unter Was ist Azure Lighthouse?

Wie wirkt sich Microsoft 365 Lighthouse auf von Microsoft Sentinel gemeldete Aktivitäten aus?

Microsoft 365 Lighthouse sammelt Informationen aus Ihren Kundenmandanten über Microsoft Graph-APIs. Wenn Microsoft Sentinel Kundenmandanten überwacht, die von Lighthouse verwaltet werden, wird diese API-Aktivität erkannt und je nach Konfiguration von Microsoft Sentinel als Incident gemeldet. Sie können eine Automatisierungsregel in Microsoft Sentinel erstellen, um diese Vorfälle als falsch positive Ergebnisse zu identifizieren und automatisch zu schließen. Anweisungen dazu finden Sie unter Behandeln falsch positiver Ergebnisse in Microsoft Sentinel. Weitere Informationen zu Microsoft Sentinel finden Sie in der technischen Dokumentation zu Microsoft Sentinel.

Was ist der Unterschied zwischen Microsoft 365 Lighthouse und den mehrinstanzenfähigen Organisationsfunktionen in Microsoft Defender XDR? Welche sollte ich verwenden, wenn ich Dienste für KMU verwalte?

Die mehrinstanzenfähigen Funktionen in Microsoft Defender XDR bieten großen Organisationen die Möglichkeit, mehrere Mandanten über ein einzelnes Portal zu schützen und zu verwalten, wobei der Schwerpunkt auf Untersuchungsflüssen des globalen Security Operations Centers (SOC) liegt, einschließlich einer einheitlichen Ansicht von Vorfällen über Mandanten hinweg und die Möglichkeit, erweiterte Suchvorgänge für die daten durchzuführen, die in mehreren Mandanten enthalten sind. Die Funktionen helfen auch unternehmensverwalteten Sicherheitsdienstanbietern (MSSPs) bei der effizienten Ausführung ihres SOC.

MsPs, die Dienste für SMB-Kunden verwalten und eine vollständige Reihe von Funktionen für Sicherheit, Identität und Verwaltung von Microsoft 365-Anwendungen in einer einheitlichen Benutzeroberfläche in einem einzigen Portal benötigen, empfehlen wir weiterhin Microsoft 365 Lighthouse. Lighthouse umfasst eine breitere Palette von Funktionen, die für MSPs optimiert sind, insbesondere für Microsoft 365 Business Premium und Defender for Business.

Die folgende Tabelle enthält einen Vergleich zwischen Microsoft 365 Lighthouse und den Mehrinstanzenfähigen Organisationsfunktionen in Microsoft Defender XDR.

Microsoft 365 Lighthouse Mehrinstanzenfähige Organisationsfunktionen in Microsoft Defender XDR
Zielgruppen- und Lösungsfokus MsPs, die im CSP-Programm registriert sind, insbesondere solche, die sich auf SMB-Lösungen wie Defender for Business und Microsoft 365 Business Premium konzentrieren

Umfasst einen vollständigen Satz von Funktionen für Sicherheit, Identität und Verwaltung von Microsoft 365-Anwendungen in einer einheitlichen Benutzeroberfläche in einem einzigen Portal.
Große Kundenorganisationen und MSSPs, die sich auf Unternehmenskunden konzentrieren

Unterstützt MSSPs bei der effizienten Verwaltung ihrer Microsoft Defender XDR-Sicherheitsvorgänge, indem sie die Möglichkeit bieten, Incidents und Warnungen anzuzeigen, nach Bedrohungen zu suchen und erweiterte Sicherheitsszenarien über ein einziges Portal zu beheben.
Teilnahmeberechtigung MSPs müssen im CSP-Programm registriert sein

Erfordert eine delegierte Zugriffsbeziehung mit dem Kunden.

Vollständige Liste der Anforderungen anzeigen
Erfordert eine GDAP-Beziehung mit dem Kunden.

Kunden, die Microsoft Entra B2B Collaboration verwenden
Sitzkappe Bis zu 2500 Arbeitsplätze pro verwaltetem Mandant Unbegrenzt
Mandantenobergrenze Unbegrenzt Bis zu 50 Mandanten pro Kunde oder Partner
Mandantenbereitstellung in Defender for Business oder Defender für Endpunkt Initiiert über die 1-Klick-Bereitstellung in der Standardbaseline in Lighthouse Initiiert durch Auswählen von Assets>Devices im Microsoft Defender-Portal des Kunden
Onboarding in Defender for Business oder Defender für Endpunkt Dies erfolgt über die Standardbaseline in Lighthouse für geräte, die bei Intune registriert sind. Geräte können im Microsoft Defender-Portal jedes Kunden oder mithilfe von Intune integriert werden.
Möglichkeit zum Anzeigen des Lizenzierungsstatus Sichtbar über die Standardbaseline in Lighthouse Sichtbar im Microsoft Defender-Portal jedes Kunden
Geräteinventar Anzeigen aller Geräte (alle Plattformen), die bei Intune registriert sind, oder Windows-Geräte, die in Defender for Business oder Defender für Endpunkt integriert sind Anzeigen einer Liste von Mandanten und Informationen zu Geräten (Windows, iOS, Android, Mac, Linux), die in Defender for Business oder Defender für Endpunkt integriert sind
Konfigurationsverwaltung über Endpunkt, E-Mail, Intune, Identität, Datenschutz Bereitstellen empfohlener Konfigurationen für Mandanten über die Standardbaseline, einschließlich Richtlinien zur Verringerung von Virenschutz, Firewall und Angriffsfläche sowie E-Mail, Intune und mehr

Erkennen bereits vorhandener Konfigurationen im Mandanten und Abweichungen von der empfohlenen Konfiguration

Mehrinstanzenfähige Berichterstellung zu mandantenübergreifenden Bereitstellungen
Für ein zukünftiges Release geplant
Bedrohungs- und Sicherheitsrisikoverwaltung Aggregierte Ansicht der Expositionsbewertung, der am meisten verfügbar gemachten Geräte und mandantenübergreifende Empfehlungen Aggregierte Ansicht der Expositionsbewertung und der am meisten verfügbar gemachten Geräte
Vorfälle und Warnungen Anzeigen von Incidents und Warnungen mit Links zu einzelnen Mandanten, um Details anzuzeigen und Maßnahmen zu ergreifen

Massenaktionen zum Zuweisen oder Beheben eines Incidents oder einer Warnung

Automatisierte Incident- und Warnungs-E-Mail-Benachrichtigungen basierend auf anpassbaren Regeln
Anzeigen von Incidents und Warnungen mit Links zu einzelnen Mandanten, um Details anzuzeigen und Maßnahmen zu ergreifen

Massenaktionen zum Zuweisen oder Beheben eines Incidents oder einer Warnung
Erweiterte Suche Nicht verfügbar Gleichzeitiges Suchen nach Bedrohungen über mehrere Mandanten hinweg

Anmerkung: Die erweiterte Suche ist nur in Microsoft Defender für Endpunkt P2 verfügbar.
Globale Suche Mandantenübergreifende globale Suche nach Benutzern und verwalteten Geräten Mandantenübergreifende globale Suche nach Dateien, Benutzern und Geräten
Microsoft-Sicherheitsbewertung Vergleichende Ansicht der Sicherheitsbewertung für alle verwalteten Mandanten Nicht verfügbar
Identity Benutzer, die von Microsoft Entra ID Protection für riskantes Verhalten mandantenübergreifend gekennzeichnet sind, einschließlich der Möglichkeit, Risiken in großen Mengen zu beheben

Inaktive Benutzerkonten und nicht geschützte freigegebene Postfachkonten, einschließlich der Möglichkeit, sie zu blockieren

Mandantenübergreifende Aktivierung und Vervollständigung der Registrierung für die mehrstufige Authentifizierung

Aktivierung der Self-Service-Kennwortzurücksetzung und -registrierung über Mandanten hinweg
Nicht verfügbar
Verwaltung Liste aller bei Intune registrierten Geräte und deren Gerätekonformitätsstatus

Erkenntnisse zur Geräte- und App-Integrität für Geräte, die bei Intune registriert sind, aus der Endpunktanalyse

Liste der Windows 365 Cloud-PC-Geräte und der grundlegenden Verwaltungsaktionen
Nicht verfügbar
Weitere Sicherheitsfunktionen Liste der in Intune registrierten Geräte, die für Überprüfungen überfällig sind oder nicht über Microsoft Defender Antivirus oder die neuesten Microsoft Defender Antivirus-Updates verfügen

Einblicke in mandantenübergreifende, unter Quarantäne gestellte E-Mails

Aggregierte Ansicht von Dienstintegritätsvorfällen und Empfehlungen für mandantenübergreifende Mandanten
Nicht verfügbar
Vertriebsberater KI-gesteuerte Erkenntnisse, Empfehlungen und Anleitungen, die MSPs dabei unterstützen, Kunden zu gewinnen, zu halten und zu wachsen Nicht verfügbar

Hilfe erhalten und Feedback geben

Wie erhalte ich Hilfe und Support?

Wählen Sie in Lighthouse das Symbol ? oben im Portal oder das Widget Hilfe & Support in der unteren rechten Ecke des Portals aus, um den Hilfebereich zu öffnen. Wählen Sie hier Hilfe und Support aus, um auf Selbsthilfeartikel zuzugreifen oder sich an den Support zu wenden. Weitere Informationen zu Hilfe- und Supportoptionen finden Sie unter Hilfe und Support für Microsoft 365 Lighthouse.

Wo kann ich Feedback und Ideen einreichen?

Ihr Feedback ist uns wichtig und wichtig! Es gibt verschiedene Möglichkeiten, Feedback zu übermitteln:

  • Wählen Sie in Lighthouse in der unteren rechten Ecke des Portals das Widget Feedback geben aus.
  • Wechseln Sie zur Microsoft 365 Lighthouse Feedback-Seite. Sie können Unterhaltungen über Lighthouse- und Windows 365-Features beginnen, Fragen an andere MSPs oder Microsoft-Mitarbeiter stellen, Feedback und Featureideen bereitstellen und vieles mehr.
  • Reagieren Sie auf das gelegentliche Popupfenster (nicht mehr als einmal pro Monat) in Lighthouse, in dem Sie aufgefordert werden, Feedback zu geben.