Fehlerbehebung

Liste häufiger Probleme

Brauchen Sie Hilfe oder haben Sie Fragen zum Agenten? Schreiben Sie uns eine E-Mail an [email protected]

Agent läuft nicht

"Unzureichende Berechtigungen" oder "Zugriff verweigert"

Das Administratorkonto benötigt die erforderlichen Entra-ID-Rollen. Prüfen Sie die Requirements-Seite des jeweiligen Agenten und vergewissern Sie sich, dass alle Rollen zugewiesen sind. Die meisten Agenten benötigen mehrere Rollen (z. B. Compliance Administrator + Security Reader + Reports Reader).

"Agent nicht gefunden" oder "Agent kann nicht geladen werden"

Stellen Sie sicher, dass der Agent korrekt in Ihrer Security Copilot-Umgebung bereitgestellt wurde. Deployen Sie das Agent-Manifest bei Bedarf neu.

Fehlende oder unvollständige Daten

"Keine Daten verfügbar" oder "Unzureichende Daten für die Analyse"

Die meisten Agenten benötigen 30–90 Tage historische Daten, um aussagekräftige Erkenntnisse zu liefern. Wenn Sie kürzlich einen Dienst bereitgestellt haben (Purview, Intune, PIM), warten Sie, bis Daten gesammelt wurden, bevor Sie die Analyse ausführen.

Agent liefert teilweise Ergebnisse

Prüfen Sie, dass alle erforderlichen Datenquellen konfiguriert sind und Daten sammeln. Zum Beispiel:

• Purview-Agenten benötigen aktive Richtlinien und Klassifizierungsdaten

• Intune-Agenten benötigen registrierte Geräte und bereitgestellte Richtlinien

• PIM-Agenten benötigen stattfindende Rollenaktivierungen

Berechtigungsprobleme

"Kann nicht auf [Dienst]–Daten zugreifen"

Der Administrator, der den Agenten bereitgestellt hat, benötigt Zugriff auf den jeweiligen Dienst. Bei Agenten, die mehrere Dienste analysieren, überprüfen Sie die Berechtigungen für alle analysierten Dienste (z. B. Purview + Defender für Compliance Assistant).

Rollenzuweisungen funktionieren nicht

Berechtigungen können 5–15 Minuten benötigen, um nach der Zuweisung wirksam zu werden. Warten Sie etwas und versuchen Sie es erneut. Wenn die Probleme bestehen bleiben, melden Sie sich ab und wieder an, um Tokens zu aktualisieren.

Authentifizierungsprobleme

"Authentifizierung fehlgeschlagen"

Da Entra Agent-IDs noch nicht verfügbar sind, verwenden die Agenten die Identität des bereitstellenden Administrators. Stellen Sie sicher:

• Das Administratorkonto verfügt über alle erforderlichen Rollen

• Das Konto wurde nicht deaktiviert oder gesperrt

• MFA/Conditional Access blockiert die Authentifizierung nicht

Hoher SCU-Verbrauch

Agent verbraucht mehr SCUs als erwartet

SCU-Schätzungen basieren auf typischen Umgebungen. Größere Mandanten, längere Zeiträume oder komplexere Analysen verbrauchen mehr SCUs. Zur Reduzierung des Verbrauchs:

• Verwenden Sie nach Möglichkeit kürzere Zeiträume

• Für den Classification Optimizer den Modus „schnell“ statt „tief“ verwenden

• Beschränken Sie den Umfang auf bestimmte Bereiche (z. B. nur DLP statt aller Purview-Richtlinien analysieren)

Datenqualitätsprobleme

Ergebnisse stimmen nicht mit dem im Portal Gezeigten überein

• Berichte können um 24–48 Stunden verzögert sein

• Der Agent und das Portal können unterschiedliche Datenquellen oder Berechnungsmethoden verwenden

• Prüfen Sie, ob Sie dieselben Zeiträume vergleichen

Empfehlungen scheinen inkorrekt

Agenten geben Empfehlungen basierend auf verfügbaren Daten und Best Practices. Sie haben möglicherweise nicht den vollständigen Kontext Ihrer spezifischen Geschäftsanforderungen. Überprüfen Sie Empfehlungen sorgfältig und passen Sie sie an Ihre Bedürfnisse an.

Immer noch festgefahren?

Wenn nichts davon hilft:

1. Prüfen Sie die Requirements-Seite des jeweiligen Agenten auf zusätzliche Hinweise

2. Verifizieren Sie, dass Ihr Security Copilot-Abonnement aktiv ist

3. Stellen Sie sicher, dass die analysierten Dienste (Intune, Purview, Defender) ordnungsgemäß lizenziert und konfiguriert sind

4. Überprüfen Sie das Changelog des Agenten auf bekannte Probleme in Ihrer Version