Microsoft 10-Year Audit Log Retention Add On (NCE)

Microsoft 10-Year Audit Log Retention Add-on (NCE) ist eine nutzerbezogene Microsoft-Cloud-Erweiterung, mit der berechtigte Organisationen Auditprotokolle über benutzerdefinierte Aufbewahrungsrichtlinien bis zu zehn Jahre sichern können. Sie richtet sich an IT-Administratoren, Compliance-Teams und regulierte Unternehmen mit einer geeigneten E5- beziehungsweise Purview-Audit-Premium-Basis und langfristigen Prüf-, Nachweis- oder Untersuchungsanforderungen.

Was ist Microsoft 10-Year Audit Log Retention Add-on?

Das Add-on erweitert die Aufbewahrungsmöglichkeiten von Microsoft Purview Audit (Premium) für lizenzierte Benutzer. Nach Zuweisung und Einrichtung einer passenden Richtlinie können neu entstehende Auditdatensätze für drei, fünf, sieben oder zehn Jahre gespeichert werden; bereits vor Richtlinienbeginn festgeschriebene Datensätze werden nicht rückwirkend verlängert.

Langfristige Audit-Aufbewahrung für Microsoft-365-Umgebungen

Das Microsoft 10-Year Audit Log Retention Add-on verlängert die mögliche Aufbewahrung ausgewählter Überwachungsdaten innerhalb von Microsoft Purview Audit. Audit (Standard) bewahrt viele Datensätze standardmäßig 180 Tage auf, während Audit (Premium) für berechtigte Benutzer bestimmte Datensätze aus Microsoft Entra ID, Exchange Online, OneDrive und SharePoint Online standardmäßig ein Jahr vorhält.

Mit dem zusätzlichen Add-on können Organisationen eine längere Dauer bis zu zehn Jahren definieren. Das ist relevant, wenn interne Kontrollsysteme, forensische Untersuchungen oder branchenspezifische Dokumentationspflichten einen größeren zeitlichen Rückblick erfordern. Die Lizenz ersetzt keine rechtliche Einzelfallprüfung.

Aufbewahrungsrichtlinien nach Benutzer, Dienst und Aktivität

Benutzerdefinierte Audit-Log-Richtlinien lassen sich im Microsoft Purview Portal anhand des betroffenen Microsoft-Dienstes, bestimmter Aktivitäten, Record Types oder ausgewählter Benutzer eingrenzen. Dadurch kann ein Unternehmen beispielsweise sicherheitsrelevante Administratoraktivitäten länger speichern, ohne jede verfügbare Aktivität identisch behandeln zu müssen.

Mehrere Richtlinien werden über eine Priorität gesteuert; niedrigere Zahlen besitzen die höhere Priorität. Microsoft erlaubt bis zu 50 Audit-Log-Aufbewahrungsrichtlinien pro Organisation. Technische Details erläutert Microsoft unter Audit-Log-Aufbewahrungsrichtlinien in Microsoft Purview.

Nutzerbezogene Lizenzierung statt pauschaler Tenant-Freischaltung

Die 10-Jahres-Funktion ist pro Benutzer zu lizenzieren. Jeder Benutzer, dessen erzeugte Auditdatensätze durch eine entsprechende Langzeit-Richtlinie abgedeckt werden sollen, benötigt neben der geeigneten Basisberechtigung auch das Add-on. Für Unternehmen, die die passende Grundlage noch prüfen, ist Microsoft 365 Enterprise E5 eine relevante Vergleichsseite.

Das Add-on ist kein Office-Paket und keine lokal installierbare Anwendung. Es ergänzt eine bestehende Microsoft-365- beziehungsweise Purview-Umgebung und wird im Tenant zugewiesen. Grundlagen zu Vertragsmodell und Benutzerverwaltung finden Sie unter Microsoft NCE; verwandte Cloud-Abonnements sind unter Office 365 und Microsoft 365 eingeordnet.

Systemvoraussetzungen und administrative Anforderungen

Das Add-on ist ein cloudbasierter Microsoft-Dienst und benötigt keine lokale Softwareinstallation. Entscheidend sind ein geeigneter Microsoft-Tenant, die erforderlichen Basislizenzen, administrative Berechtigungen und eine korrekt konfigurierte Aufbewahrungsrichtlinie.

Die aktuelle Funktions- und Lizenzbeschreibung sollte vor dem Rollout zusätzlich in der offiziellen Übersicht zu Microsoft Purview Audit geprüft werden, da Microsoft Produktnamen, Berechtigungen und Planbestandteile ändern kann.

Kaufberatung und Lizenzwissen zum Audit-Retention-Add-on

Das Add-on lohnt sich, wenn eine Organisation Auditdaten deutlich länger als die Standardzeiträume durchsuchen muss. Typische Einsatzfälle sind eine mehrjährige interne Untersuchung nach einem Sicherheitsvorfall, wiederkehrende Prüfungen privilegierter Administratoraktivitäten oder langfristige Nachweispflichten in Rechts-, Finanz-, Gesundheits- und Qualitätsmanagementprozessen.

Weniger sinnvoll ist die Erweiterung, wenn die Standardzeiträume ausreichen oder nur Dokumente, E-Mails und Dateien archiviert werden sollen. Audit-Log-Aufbewahrung speichert Aktivitätsnachweise und ersetzt kein Inhaltsarchiv, keine Backup-Strategie und keine eigenständige eDiscovery-Konzeption.

Lizenzrechtlich handelt es sich um ein laufzeitgebundenes NCE-Add-on und nicht um eine dauerhaft gültige Einmallizenz. Vor dem Kauf sollten Benutzeranzahl, vorhandene E5- oder Purview-Basis, gewünschte Aufbewahrungsdauer, Richtlinienumfang und Zuständigkeit des Compliance-Teams verbindlich geklärt werden.

Lizenz- und Kaufsicherheit

Die Bereitstellung erfolgt über software-guru.shop als digitaler Download per E-Mail nach Zahlungseingang; übermittelt werden die für die NCE-Bereitstellung erforderlichen Lizenzinformationen. Das Produkt ist Originalsoftware beziehungsweise ein Microsoft-Clouddienst und nach korrekter Tenant-Zuweisung sowie Richtlinienkonfiguration aktivierbar. Es handelt sich nicht um eine dauerhaft gültige Lizenz, sondern um ein laufzeitgebundenes Add-on nach den jeweils vereinbarten Microsoft-NCE-Bedingungen. Das gesetzliche Widerrufsrecht kann bei digitalen Inhalten nach Beginn der Bereitstellung unter den Voraussetzungen des § 356 Abs. 6 BGB erlöschen.

Häufige Fragen zu Microsoft 10-Year Audit Log Retention Add-on

Welche Basislizenz brauche ich für die 10-jährige Audit-Aufbewahrung?

Für die zehnjährige Aufbewahrung ist eine geeignete E5- beziehungsweise Microsoft-Purview-Audit-Premium-Berechtigung erforderlich. Zusätzlich muss das 10-Year Audit Log Retention Add-on jedem Benutzer zugewiesen werden, dessen Aktivitäten durch die langfristige Richtlinie erfasst werden sollen.

Werden Audit-Logs nach dem Kauf automatisch zehn Jahre gespeichert?

Der Kauf allein aktiviert keine zehnjährige Aufbewahrung. Ein Administrator muss die Lizenz dem Benutzer zuweisen und anschließend im Microsoft Purview Portal eine passende Audit-Log-Aufbewahrungsrichtlinie mit der gewünschten Dauer und dem richtigen Geltungsbereich erstellen.

Kann das Add-on bereits vorhandene Auditdaten rückwirkend verlängern?

Die Richtlinie wirkt nicht rückwirkend auf Auditdatensätze, deren Lebensdauer bereits zuvor festgelegt wurde. Die längere Aufbewahrung gilt für Datensätze, die nach wirksamer Lizenzzuweisung und Richtlinienkonfiguration von der entsprechenden Regel erfasst werden.

Benötigt jeder Mitarbeiter eine eigene Add-on-Lizenz?

Eine Add-on-Lizenz ist für jeden Benutzer erforderlich, dessen erzeugte Auditdatensätze unter eine Aufbewahrungsrichtlinie von bis zu zehn Jahren fallen sollen. Benutzer, deren Aktivitäten nicht langfristig gespeichert werden müssen, benötigen das Add-on für diesen Zweck nicht.

Welche Microsoft-365-Dienste können in einer Richtlinie berücksichtigt werden?

Aufbewahrungsrichtlinien können nach Microsoft-Dienst, Record Type, Aktivität und Benutzer eingegrenzt werden. Häufig relevante Workloads sind Exchange Online, SharePoint Online, OneDrive und Microsoft Entra ID; die tatsächlich verfügbaren Aktivitäten hängen von Tenant, Lizenzierung und Microsofts aktueller Audit-Unterstützung ab.

Ist das Audit-Retention-Add-on ein Ersatz für Backup oder Archivierung?

Das Add-on verlängert die Aufbewahrung von Auditereignissen, nicht automatisch die Speicherung sämtlicher E-Mails, Dateien oder Geschäftsdokumente. Für Wiederherstellung, Inhaltsarchivierung, Records Management und eDiscovery können zusätzliche technische und organisatorische Lösungen erforderlich sein.

Welche Administratorrolle wird für die Richtlinienverwaltung benötigt?

Zum Erstellen oder Ändern von Audit-Log-Aufbewahrungsrichtlinien ist im Microsoft Purview Portal eine geeignete Berechtigung erforderlich, beispielsweise die Rolle „Organization Configuration“. Leserechte für Auditdaten und weitere Compliance-Aufgaben können getrennt vergeben werden.

Fazit: Für wen lohnt sich die 10-jährige Audit-Aufbewahrung?

Microsoft 10-Year Audit Log Retention Add-on eignet sich für Organisationen, die Auditaktivitäten über mehrere Jahre nachvollziehbar halten müssen und bereits eine passende E5- oder Purview-Audit-Premium-Umgebung betreiben. Der Mehrwert liegt in gezielten, nutzerbezogenen Richtlinien für langfristige Untersuchungen und Nachweispflichten. Für kleine Umgebungen ohne langfristige Audit-Anforderungen, ohne geeignete Basislizenz oder mit Bedarf an einem vollständigen Inhaltsbackup ist das Add-on nicht die passende Einzellösung.