Workspace-App-Zugriff
Das Projekt ist vorbei. Die App hat noch Zugriff.
cybee zeigt, welche externen Apps dein Team in den Google Workspace deiner Firma gelassen hat und worauf jede davon zugreifen kann.
Per AirDrop, Nachricht oder E-Mail. Ohne Anmeldung.
curl -sSf https://get.cybee.dev | shVon get.cybee.dev, dem Installationsserver von cybee. Skript lesen
Führe den Befehl im Terminal, in einem Chat, in deiner IDE oder in einer CLI aus. Arbeite dort weiter, wo du angefangen hast.Drücke zum Kopieren die Befehlstaste und C.
Welche externen Apps haben Zugriff auf unseren Google Workspace?
cybee verwendet
4 Apps haben Zugriff auf deinen Workspace.
- Report Builderüber AnaLiest Drive
- Slide Helperüber LucaBearbeitet Präsentationen
- Invoice Readerüber MiraLiest Gmail
- Meeting Notesüber LucaLiest Kalender
Report Builder kann über Anas Konto Dateien in Drive lesen.
Eine Freigabe zeigt nicht, ob sie noch jemand nutzt. Frag Ana.
Kontonachweis a-0926-1005Nachweis anzeigen
Jemand wird fragen, wer sonst noch Zugriff hat. Meist vor der Unterschrift.
Jede App, die jemand in ein Arbeitskonto gelassen hat, kann auf einen Teil der Daten deiner Firma zugreifen. Kunden und Prüfer fragen heute namentlich nach diesen Apps, und sie erwarten, dass du es weisst.
-
vor einem Auftrag
Ein Kunde fragt, welche externen Apps auf seine Dateien zugreifen können.
«Welche externen Apps können auf unsere Daten zugreifen?»
Gefragt sind Namen, nicht «die üblichen Tools».
-
nach einem Projekt
Ein Reporting-Tool wurde für einen Kundenauftrag verbunden.
Der Auftrag ist seit Monaten vorbei. Niemand hat den Zugriff wieder entzogen.
-
jederzeit
Jemand probiert mit dem Arbeitskonto eine neue KI-App aus.
Sie will Mails oder Drive lesen. Ein Klick auf Zulassen, und sie kann es.
-
bei einer Prüfung
Ein Prüfer fragt, wer welche App zugelassen hat.
Das Konto, das Ja gesagt hat, beantwortet die Frage. Das Gedächtnis selten.
Warum Kunden nach Dritten fragen
30%
der von Verizon untersuchten Fälle hatten mit einem Dritten zu tun, etwa mit einem Lieferanten. Dieser Anteil hat sich in einem Jahr verdoppelt. Für deine Kunden bist du dieser Lieferant.
Quelle: Verizon DBIR 2025
4%
der Unternehmen erreichen eine ausgereifte Cyber-Bereitschaft. Zu wissen, welche Apps auf deine Daten zugreifen können, hebt dich schon ab.
Quelle: Cisco Cybersecurity Readiness Index 2025
Einmal verbinden. Dann nachfragen.
Führe eine Zeile im Terminal, in einem Chat, in deiner IDE oder in einer CLI aus und bitte cybee dann, den Google Workspace deiner Firma zu verbinden. cybee liest die Konten, Anmeldungen und App-Berechtigungen. E-Mails oder Dateien liest es nie.
PrüfenKostenlos
Verfolge jede App bis zu ihrem Zweck zurück. Dann entscheide, ob sie bleibt.
Eine vergessene App ist selten ein Rätsel. Jemand hat sie aus einem Grund zugelassen, und dieser Grund ist vielleicht weggefallen.
- 1
Sieh dir die Freigabe an.
Fang mit der App an und mit dem Arbeitskonto, das sie zugelassen hat. Lies, worauf sie zugreifen darf.
- 2
Frag die Person.
Welches Projekt hat sie gebraucht? Verlässt sich noch jemand darauf? Ein fremder Name allein bedeutet noch kein Problem.
- 3
Prüfe, was bleibt.
Ist das Projekt vorbei, entfernt dein Administrator den Zugriff in Google Workspace. Schreib auf, was du entschieden hast und wann.
Das funktioniert bei vergessenen Reporting-Tools und bei KI-Apps, die mit Arbeitskonten verbunden sind. Es ist eine Prüfung von Workspace, kein Scan aller Konten und Schlüssel, die dein Team je genutzt hat.
eine App, zurückverfolgt26.09.2026
App-Freigabe · Google Workspaceerfundene App
Report Builder
- Zugelassen überAnas Arbeitskonto
- Kann zugreifen aufDateien in Drive, nur lesen
- Zuletzt genutztSteht nicht in der Freigabe
- 10:05
cybee listet Report Builder auf.Zugelassen über Anas Konto.
- 10:20
Ana: Das war für die Frühlingskampagne.Niemand öffnet die Berichte mehr.
- 10:40
Der Administrator entfernt den Zugriff der App in Google Workspace.Die nächste Antwort nennt 3 Apps.
VergleichenKostenlos
Leg das Konto neben den Mac. Dann frag genauer.
Workspace zeigt Anmeldungen, App-Freigaben, Downloads aus Drive und Änderungen durch Administratoren. Neben den Warnungen von deinen Macs helfen dir diese Fakten, gezielter zu fragen.
Zwei Ereignisse kurz nacheinander sind ein Grund zu fragen, kein Beweis für eine Ursache.
ein Tag, Konto und Mac26.09.2026
WorkspaceAnas Konto
cybeeAnas MacBook Pro
00:0006:0012:0018:0024:00
BelegenProof-Plan
Ein versiegelter Nachweis für den Kunden. Getrennt von deinen Macs.
Apps und Konten zu sehen, ist kostenlos. Der Proof-Plan fügt versiegelte Kontonachweise und Nachweise zum Offboarding hinzu, für den Tag, an dem ein Kunde nach den Zugriffen in deiner Firma fragt.
Nutze sie neben dem Trust Passport für deine Macs. Jeder Nachweis sagt, was er geprüft hat und wann. Keiner von beiden zertifiziert die Firma.
Kontonachweisversiegelt
Google Workspace
- Deckt abFirmenkonten und App-Zugriffe
- Lässt ausInhalte von E-Mails und Dateien
- Wenn jemand gehtDie Aktion und ihr Ergebnis
Versiegelt, mit Datum.
Trust Passportversiegelt 09:45
Deine Macs
- Deckt ab4 von 4 Macs, 118 von 118 Prüfungen
- Lässt ausRichtlinien, Menschen, Cloud
- Nicht beobachtetEin Mac am 21.09.2026
89 von 90 Tagen beobachtet.
Niemand kauft Sicherheit. Jemand anderes setzt die Frist.
Eine Agentur mit rund zehn Leuten, alle am Mac. Ihr Versicherer schickte einen Sicherheitsfragebogen.
- cybee gefunden.
- Installiert.
- Nachweis fertig.
- Nachweis verschickt.
Keine Demo. Kein Anruf. Die Police wurde ausgestellt.
cybee hält die Fakten bereit. Dein Assistent macht daraus die Antwort.
Eine echte Kundengeschichte, anonym erzählt.
Zugriffe sehen ist kostenlos. Du zahlst, wenn du es belegen musst.
Workspace zu verbinden und Konten und App-Freigaben zu sehen, kostet nichts. Der Proof-Plan fügt versiegelte Kontonachweise und Nachweise zum Offboarding hinzu, neben dem Trust Passport für deine Macs.
Kostenlos
Kostenlos
Für immer. Beliebig viele Macs und Personen.
- Stoppt schädliche Software, während sie läuft
- Warnungen in macOS, Slack, Teams und per SMS
- 118 Sicherheitsprüfungen auf jedem Mac
- Apps, Erweiterungen und KI-Agenten aufgelistet
- Antworten auf «Bin ich sicher?» in deinem Assistenten
- Kontoaktivität in Google Workspace
- E-Mail-Support innerhalb eines Arbeitstags
Proof-Plan
CHFEURUSDGBP9pro Mac und Monat oder 90 pro Jahr
Alles aus dem kostenlosen Plan, dazu:
- Schwache Einstellungen dauerhaft korrigiert
- Der versiegelte Trust Passport
- Sicherheitsschulung, Abschluss festgehalten
- Plan für den Ernstfall
- Chat-Support
Frag deinen Assistenten nach einer Funktion aus dem Proof-Plan, etwa der Sicherheitsschulung. Der Stripe-Link für deine sieben Testtage kommt im Chat.
Pro Mac, ohne Steuern. Dieselbe Zahl in CHF, EUR, USD und GBP. Läuft auf Macs mit Apple Silicon. Macs mit Intel werden nicht unterstützt.Alle Details zu den Plänen
Beobachtet Programme, nicht Menschen. Deine Dateien verlassen deinen Mac nie.
Bleibt auf deinem Mac
- Der Inhalt deiner Dateien
- Gespeicherte Passwörter und App-Tokens
- Erkennung, Prüfungen und Korrekturen
Verlässt deinen Mac
- Sicherheitsereignisse
- Welche Einstellungen an sind
- Welche Apps, Erweiterungen und KI-Agenten installiert sind
- Kein KI-Modell auf unseren Servern entscheidet, welche Software schädlich ist.
- Gäbe es cybee nicht mehr, würde die App deine Macs weiter schützen.
cybee AG, Zürich. Unabhängig, heute in Europa gehostet.
Ein paar praktische Fragen.
Was macht cybee nicht?
cybee liest keine E-Mails und keine Inhalte von Dokumenten. Es sieht nur die Google-Workspace-Organisation, die du verbindest: keine privaten Google-Konten, keine Organisationen von Kunden, die du nicht verbunden hast, keine anderen Dienste. Es scannt nicht alle Konten und Schlüssel, die dein Team genutzt hat. Und dass du eine App siehst, heisst nicht, dass ein Klick sie überall entfernt. Es ist keine Zertifizierung.
Wer entfernt den Zugriff einer App?
Dein Administrator für Google Workspace, in Google Workspace. cybee zeigt die Freigabe, das Konto, das sie erteilt hat, und worauf die App zugreifen kann. So hat die Person, die entscheidet, die Fakten vor sich.
Können wir auch einen Abgang abwickeln?
Ja. Ein verbundener Workspace unterstützt einen bestätigten Offboarding-Schritt. Prüfe Dienste von Kunden und Schlüssel separat. Das Firmenkonto zu entfernen, löscht keine Kopien von Dateien, die es schon gibt. Prüfe einen Abgang.
Und die KI-Tools auf dem Mac selbst?
Das ist eine eigene Prüfung. cybee listet für jeden Mac die KI-Tools und die Verbindungen auf, die sie eingerichtet haben. Prüfe die KI-Einrichtung auf deinen Macs.
Funktioniert es mit Microsoft 365?
Noch nicht. Microsoft 365 ist in Arbeit. Sieh dir die Roadmap an.
Wie es weitergeht.
Fang mit einer vergessenen App an. Es ist kostenlos.
curl -sSf https://get.cybee.dev | shDrücke Befehl und C, um zu kopieren.
Führe den Befehl im Terminal, in einem Chat, in deiner IDE oder in einer CLI aus. Arbeite dort weiter, wo du angefangen hast.