Entra ID & bedingter Zugriff
Microsoft Entra ID: Mehrfaktor-Anmeldung und bedingter Zugriff richtig einrichten.
Die meisten Angriffe beginnen bei einem Konto. Entra ID ist der Identitätsdienst hinter Microsoft 365 und Azure. Mit Mehrfaktor-Anmeldung und bedingtem Zugriff wird aus einem Passwort ein geprüfter Zugang. ROUBE richtet das ein und betreut es.
Security-Check startenSeit 2019 · Aus Klagenfurt, österreichweit tätig · Antwort in 1 Werktag
Warum Konten das wichtigste Ziel sind
Wer ein Passwort erbeutet, hat in Microsoft 365 Zugriff auf E-Mail, Dateien und Teams. Phishing, wiederverwendete Kennwörter und Konten in Datenlecks sind die häufigsten Wege. Ein zweiter Faktor allein stoppt viele dieser Angriffe.
Bedingter Zugriff geht weiter: Er entscheidet bei jeder Anmeldung, ob sie erlaubt wird, abhängig von Person, Gerät und Situation. So lassen sich Regeln durchsetzen, die keine Mitarbeiterin und kein Mitarbeiter umgehen kann.
Lizenz: Bedingter Zugriff ist in Microsoft 365 Business Premium enthalten, in Business Standard nicht. Die Einordnung steht im Lizenz-Guide.
Die Basisregeln, die wir in jedem Mandanten prüfen
| Regel | Wirkung | Hinweis |
|---|---|---|
| Mehrfaktor-Anmeldung für alle Konten | stoppt viele Angriffe mit gestohlenen Passwörtern | Administratoren zuerst |
| Veraltete Anmeldeverfahren sperren | schließt Wege, die keine Mehrfaktor-Anmeldung zulassen | vorher prüfen, ob Altgeräte betroffen sind |
| Administratorkonten getrennt führen | ein erbeutetes Alltagskonto hat keine Administratorrechte | eigene Konten mit strengeren Regeln |
| Zugriff nur von verwalteten Geräten | sensible Daten bleiben auf geprüften Geräten | setzt Geräteverwaltung voraus, siehe Intune vs. Gruppenrichtlinien |
| Regeln für Standorte und Risiko | ungewöhnliche Anmeldungen werden blockiert oder zusätzlich geprüft | an Ihren Betrieb angepasst, damit niemand ausgesperrt wird |
So richten wir Entra ID ein
Bestandsaufnahme
Konten, Administratoren, bestehende Regeln und Geräte erfassen.
Regelwerk entwerfen
Basisregeln festlegen und auf Ihre Arbeitsweise abstimmen, zum Beispiel Homeoffice oder Außendienst.
Einführen mit Testgruppe
Regeln erst berichtsweise prüfen, dann schrittweise aktivieren, damit der Betrieb weiterläuft.
Betrieb und Kontrolle
Regelmäßige Prüfung der Konten, Ausnahmen und Anmeldeprotokolle.
Weiterlesen
Häufige Fragen
Was ist Microsoft Entra ID?
Der Identitätsdienst von Microsoft, früher unter dem Namen Azure Active Directory bekannt. Er verwaltet Anmeldungen und Rechte für Microsoft 365, Azure und weitere Anwendungen.
Brauche ich dafür Business Premium?
Für bedingten Zugriff ja: Er ist in Business Premium enthalten, in Business Standard nicht. Mehrfaktor-Anmeldung lässt sich auch mit anderen Plänen einrichten.
Sperren wir uns damit selbst aus?
Nicht, wenn die Einführung sauber geplant ist. Wir prüfen Regeln zuerst berichtsweise, führen sie mit einer Testgruppe ein und legen Notfallzugänge fest.
Wie viel Aufwand ist das für unsere Mitarbeitenden?
Gering. Die Mehrfaktor-Anmeldung ist nach der Einrichtung ein zusätzlicher Bestätigungsschritt, den die meisten nach wenigen Tagen kaum noch bemerken.
Gehört das zu NIS2?
Ja. Zugriffskontrolle und Mehrfaktor-Anmeldung gehören zu den geforderten Maßnahmen. Mehr dazu in der NIS2-Beratung.
Wie sicher sind Ihre Konten wirklich?
Der Security-Check zeigt in kurzer Zeit, wo Ihre größten Risiken liegen, mit einem klaren Plan, was zuerst zu tun ist.
Security-Check startenEin gestohlenes Passwort darf kein Schlüssel zum Betrieb sein.