Microsoft-Integration
Integration von Microsoft Graph und Defender for Endpoint
LICENSEWARE liest aus Microsoft Graph Nutzer, zugewiesene Lizenzen, Microsoft-365-Nutzung und die Geräte in Entra ID und Intune, aus Defender for Endpoint die Maschinen und die darauf installierte Software. Beide Verbindungen synchronisieren nach Zeitplan, ganz ohne Export.
Microsoft
Warum Teams Microsoft Graph und Defender einsetzen
In einem Microsoft-Bestand liegen Nutzer, Lizenzen und verwaltete Geräte des Tenants in Graph, und Defender for Endpoint läuft auf den Maschinen selbst.
Ein Endpunkt für den Tenant
Microsoft nennt Graph das Gateway zu Daten in Microsoft-Cloud-Diensten wie Entra und Microsoft 365. Ein Endpunkt, graph.microsoft.com, deckt Microsoft 365, Entra ID und Intune ab. Quelle
Sicherheit auf jedem Endpunkt
Defender for Endpoint ist die Endpoint-Security-Plattform von Microsoft für Unternehmen, auf Windows, macOS, Linux, Android und iOS. Microsoft 365 E5 enthält Defender for Endpoint Plan 2. Quelle
Ein Software-Inventar aus denselben Signalen
Defender listet die in Ihrem Netzwerk installierte Software mit Hersteller, Versionen und den Geräten, auf denen sie installiert ist. Grundlage sind die Signale, die es für die Erkennung nutzt; zudem kennzeichnet es Software, die das Support-Ende erreicht hat. Quelle
Quellen: Microsoft Learn, Stand 3. November 2026.
Integration
Warum wir eine Microsoft-Graph- und Defender-API-Integration gebaut haben
Graph weiß, wer welche Microsoft-365-Lizenz hält. Defender weiß, was auf jeder Maschine läuft. Eine Lizenzposition braucht beides und die Verträge dahinter.
Der Tenant selbst
In Graph liegen bereits alle Nutzer, ihre zugewiesenen Lizenzen und ihre Microsoft-365-Aktivität, daher lesen wir den Tenant direkt, statt mit einem Export zu arbeiten, der am Tag nach der Erstellung schon veraltet ist.
Kein zweiter Agent
Defender for Endpoint wird auf möglichst vollständige Abdeckung ausgerollt, daher ist seine Geräteliste eine der vollständigsten, die eine Organisation hat. Wir lesen sie über die API, statt Sie zu bitten, einen weiteren Agent auf denselben Maschinen auszurollen.
Von Installationen zu Lizenzberechtigungen
Keines der Tools sagt, wozu Sie berechtigt sind. LICENSEWARE gleicht Lizenzen und Installationen pro Hersteller mit Ihren Verträgen ab, führt die Verlängerungsdaten in LCM und zeigt die ungenutzten Lizenzen vor der nächsten Verlängerung.
Was unsere Konnektoren auslesen
- Microsoft Graph API: Nutzerprofile, zugewiesene Lizenzen, Service-Plan-Zuweisungen und deaktivierte Konten aus Entra ID; Nutzungs- und Aktivitätsberichte zu Microsoft 365; in Entra ID eingebundene, hybrid eingebundene und von Intune verwaltete Geräte mit Betriebssystem, Besitzverhältnis und Compliance-Status; sowie das Intune-App-Inventar. Nur Leseberechtigungen. Gelesen von SIM, IFMP, MDM und LCM.
- Microsoft Defender for Endpoint API: Maschinen und ihr Software-Inventar, nach Zeitplan synchronisiert. Gelesen von SIM, IFMP, ADM, MDM, OJDM und RDM.
In LICENSEWARE
Was Sie in LICENSEWARE sehen
Sieben Apps lesen eine oder beide Verbindungen. Microsoft Deployment Manager liest beide.
Microsoft Deployment Manager
Microsoft-365-Lizenzen und -Nutzung aus Graph und die Microsoft-Software, die Defender auf jeder Maschine findet, in einem Microsoft-Gesamtbild.
Software Inventory Manager
Das Software-Inventar von Defender und das Intune-App-Inventar, erkannt neben der Software aus Ihren anderen Quellen.
Infrastructure Mapper
Die Geräte aus Entra ID, Intune und Defender, eingeordnet in die Infrastruktur um sie herum.
License and Contracts Manager
Ihre Microsoft-Verträge, Lizenzberechtigungen und Verlängerungsdaten, neben den Lizenzen, die Graph meldet.
Adobe Deployment Manager
Adobe-Installationen aus dem Inventar von Defender.
Oracle Java Deployment Manager
Java-Installationen auf jeder Maschine, die Defender abdeckt.
Red Hat Deployment Manager
Red-Hat-Installationen auf den Linux-Maschinen, die Defender schützt.
Jede Verbindung finden Sie unter Datenquellen, und die Demo zu den Datenquellen führt durch die Ansicht in der App. Microsoft 365 Copilot hat eine eigene Verbindung: siehe Copilot-Lizenzkosten. Die Einführung der Graph-Integration ist in unserer Ankündigung beschrieben, und LICENSEWARE für Microsoft behandelt den Eintrag im Microsoft Marketplace und jede andere Microsoft-Datenquelle.
Einrichtung
So verbinden Sie Microsoft Graph und Defender
LICENSEWARE läuft als SaaS, beide Integrationen sind also bereits in Ihrer Instanz. Lokal muss nichts installiert werden.
Datasources öffnen
Öffnen Sie in LICENSEWARE „Datasources“ und suchen Sie nach Microsoft. Klicken Sie auf „Microsoft Graph“, dann auf „Connect“ und auf „Continue“, um zur Anmeldung zu Microsoft weitergeleitet zu werden.
Tenant-Zustimmung erteilen
Melden Sie sich als Administrator oder mit einer geeigneten delegierten Rolle an, prüfen Sie die Leseberechtigungen und erteilen Sie die Zustimmung für den Tenant. Fügen Sie Defender for Endpoint auf dieselbe Weise über „Datasources“ hinzu.
Erste Synchronisierung starten
Klicken Sie auf „Sync Now“ oder warten Sie auf den Zeitplan: API-Verbindungen synchronisieren zweimal pro Woche, montags und mittwochs um 22:00 UTC. Die Seite der Quelle zeigt die letzte Synchronisierung sowie die Geräte und Installationen, die sie übernommen hat.
Schritt für Schritt, mit jeder Berechtigung: Anleitung zur Microsoft-Graph-API-Integration.
FAQ
Häufig gestellte Fragen
IntuneVerbindet sich LICENSEWARE mit Microsoft Intune?
Ja, über Microsoft Graph. Die Graph-Verbindung bringt von Intune verwaltete Geräte und das Intune-App-Inventar mit, zusammen mit Entra-ID-Geräten und Microsoft-365-Lizenzen. Auch ein einmaliger Intune-Export in Software Inventory Manager funktioniert, wie die Anleitung zum Intune-Export zeigt.
BerechtigungenWelche Berechtigungen verlangt die Microsoft-Graph-Verbindung?
Nur lesende: alle vollständigen Nutzerprofile lesen, alle Nutzungsberichte lesen, alle Geräte lesen, von Microsoft Intune verwaltete Geräte lesen und Verzeichnisdaten lesen. LICENSEWARE hat keinen Schreibzugriff und nimmt keine Änderungen an Ihrem Tenant vor.
UnterschiedWas ergänzt Defender for Endpoint gegenüber Microsoft Graph?
Die Software auf jeder Maschine. Graph teilt LICENSEWARE mit, wer welche Microsoft-365-Lizenz hält und welche Geräte existieren; Defender for Endpoint listet die Maschinen, die es schützt, und die darauf installierte Software, die die Deployment Manager für Adobe, Microsoft, Oracle Java und Red Hat lesen.
SynchronisierungWie oft werden die Daten aktualisiert?
API-Verbindungen synchronisieren zweimal pro Woche, montags und mittwochs um 22:00 UTC. „Sync Now“ startet sofort eine Synchronisierung, und jeder Lauf wird mit seinem Status auf der Seite der Quelle aufgeführt.
CopilotDeckt das die Nutzung von Microsoft 365 Copilot ab?
Copilot hat eine eigene Verbindung, die die Nutzung pro Nutzer für das KI-Kostenmanagement in Software Inventory Manager bringt. Unsere Seite zu den Copilot-Lizenzkosten behandelt, was die Lizenzen kosten.
SicherheitWo werden die Microsoft-Daten gespeichert?
In Ihrem LICENSEWARE-Tenant. LICENSEWARE läuft ausschließlich als SaaS, mit Instanzen in der EU, den USA (Iowa) und Australien, und ist nach SOC 2 Type 2 testiert.
Weitere Integrationen: Jamf Pro, Freshservice und Lansweeper.
Ihre Microsoft-Lizenzposition direkt aus dem Tenant
Verbinden Sie Microsoft Graph und Defender for Endpoint, und LICENSEWARE liest Lizenzen, Nutzung und Installationen nach Zeitplan. Buchen Sie 30 Minuten, und wir gehen es gemeinsam mit Ihnen durch.