Bedingter Zugriff für Gastbenutzer in Microsoft Entra

Von Mirko Peters · 2026-04-26 · Aktualisiert 2026-07-28

Externe Benutzer mit bedingtem Zugriff für Gäste in Microsoft Entra ID absichern, mit Steuerung über Identität, Gerät, Standort und risikobasierte Kontrollen sowie Ausnahmen.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Kurzantwort: Um externe Benutzer abzusichern, erstellen Sie in Microsoft Entra ID eine Richtlinie für bedingten Zugriff für Gäste, die Gast- und externe Benutzerkonten erfasst. Verlangen Sie die passenden Authentifizierungs- und Gerätekontrollen und schließen Sie Notfallzugriffskonten aus. Beginnen Sie im Modus „Nur Bericht“, prüfen Sie reale Zusammenarbeitsszenarien und rollen Sie die Richtlinie dann schrittweise aus, mit einem dokumentierten Supportweg.

Bedingter Zugriff ist die erste Verteidigungslinie, wenn es darum geht, die digitalen Türen Ihrer Organisation abzusichern, besonders bei Gästen und externen Benutzern in Microsoft Entra ID (früher Azure AD). Angesichts von hybridem Arbeiten und cloudzentrierter Zusammenarbeit gehört es inzwischen zum Alltag, Externen Zugang zu gewähren. Doch gut gemeinte Freigaben können schnell zu einem offenen Sicherheitsrisiko werden, wenn der Gastzugriff nicht eingegrenzt wird. Dieser Leitfaden räumt mit dem Rauschen auf und vermittelt IT- und Sicherheitsverantwortlichen das nötige Wissen, um den Gastzugriff abzusichern, ohne Ihren Endbenutzern oder Geschäftspartnern unnötige Hürden in den Weg zu legen.

Wir zeigen Ihnen, wie Sie mit bedingtem Zugriff Microsoft 365, Teams, SharePoint und verbundene Apps abgesichert halten und Gästen gleichzeitig die Zusammenarbeit ermöglichen. Sie erhalten klare, praxisnahe Schritte für die Konfiguration von Richtlinien, für den Umgang mit kniffligen Sonderfällen und für die sichere Überwachung von Zugriffen. Ob Sie Zugriffe täglich verwalten oder Ihre aktuelle Einrichtung einfach einmal überprüfen möchten: Sie erhalten Strategien, mit denen Sie starke Sicherheit und reibungslose Arbeit in Einklang bringen, egal wer an Ihre digitalen Türen klopft.

Einführung in bedingten Zugriff und Gastzusammenarbeit

Bedingter Zugriff in Microsoft Entra ID bestimmt, wie und wann Benutzer, insbesondere Gäste, auf Ihre Cloudressourcen zugreifen. Wenn von einem „Gastbenutzer“ die Rede ist, sind Personen gemeint, die von außerhalb Ihrer Organisation eingeladen wurden, um in Teams, SharePoint oder ähnlichen Microsoft 365-Plattformen zu arbeiten. Sie werden als „B2B-Gäste“ bezeichnet, und ihr Zugriff muss abgesichert werden, statt ihnen blind zu vertrauen.

Gastzusammenarbeit ist allgegenwärtig: externe Partner, die Teams-Besprechungen beitreten, Dienstleister, die auf geteilte Dokumente zugreifen, oder temporäre Benutzer, die an einem Projekt arbeiten. Anders als Mitarbeitende Ihres Unternehmens werden Gäste nicht in Ihrem HR-System verwaltet. Ihre Konten können daher weiterbestehen, und das birgt Risiken. Deshalb müssen Richtlinien für bedingten Zugriff für Gäste ein anderes Gleichgewicht finden: offen genug für das Geschäft, streng genug, um Probleme fernzuhalten. Wenn Sie mehr über die versteckten Gefahren verbliebener Gastkonten erfahren und wissen möchten, wie Sie diese steuern, lesen Sie diesen Überblick über Risiken von Microsoft 365-Gastkonten und Strategien für deren Lebenszyklus.

Überblick über Sicherheitsmodelle für den Gastzugriff

Klassische Sicherheit funktionierte, indem das Unternehmensnetzwerk abgeschottet wurde: Wer im Netzwerk war, galt als vertrauenswürdig, wer nicht, eben nicht. Gäste und Remotezugriffe haben diese alten Mauern jedoch eingerissen. Moderne Sicherheit dreht sich um die Identität: Bei jedem Anmeldeversuch muss klar sein, wer eine Person ist, und sie muss sich bei Bedarf ausweisen.

Dieses identitätsbasierte Modell macht Richtlinien deutlich granularer. Hier kommt „Zero Trust“ ins Spiel, ein Modell, das niemals Vertrauen voraussetzt und bei jedem Schritt überprüft. Statt breiten internen Zugriffs können Sie nun bedingten Zugriff, Risikobewertung und Just-in-Time-Berechtigungen nutzen, um den Gastzugriff minimal und kontrolliert zu halten. Mehr zu diesem Wandel erfahren Sie in dieser Erläuterung zu Zero Trust by Design für Microsoft 365 und Dynamics 365. Der Umstieg auf diese neuen Modelle bringt flexible Sicherheit, aber auch neue Komplexität und die Herausforderung, Regeln aktuell zu halten, besonders wenn sich Apps und Benutzerrollen ändern.

Konfiguration bedingter Richtlinien für Gastzugriff in Entra ID

Wenn Sie bedingten Zugriff für Gäste einrichten möchten, bietet Ihnen Entra ID die Werkzeuge, um Richtlinien gezielt auf externe und B2B-Benutzer zuzuschneiden. Der erste Schritt besteht immer darin, festzulegen, wer der „Gast“ tatsächlich ist. Das geschieht manchmal direkt über Gastkonten, manchmal über eine sinnvolle Gruppierung oder Kennzeichnung, je nachdem, wie Sie Ihr Verzeichnis verwalten. Machen Sie hier einen Fehler, blockieren Sie entweder notwendige Zusammenarbeit oder lassen die digitale Hintertür weit offen.

Der Trick besteht darin, die richtigen Benutzer zu adressieren und die Apps einzubeziehen, auf die es ankommt: Teams, SharePoint, Power Platform oder auch sensible Workloads wie Power BI. Integration lässt sich nicht über einen Kamm scheren. Manche Apps brauchen möglicherweise lockerere Richtlinien, andere müssen dagegen streng abgesichert werden. Wenn Sie den Geltungsbereich nach App festlegen, können Sie genau steuern, wohin Gäste zugreifen dürfen und wie viel sie dort tun können.

Eine weitere Herausforderung besteht darin, sicherzustellen, dass neue Richtlinien keine Geschäftsprozesse stören und die Benutzerfreundlichkeit nicht beeinträchtigen. Zu strenge Richtlinien können nach hinten losgehen, besonders bei Drittanbieter-Integrationen oder kritischen Workflows mit Gästen. Deshalb ist es entscheidend, Richtlinien laufend zu überwachen und anzupassen, um sogenannte „Identity Debt“ zu vermeiden, also die Wildwuchs-Situation aus uneinheitlichen Regeln. Dieses Problem wird ausführlich in diesem Leitfaden zur Verwaltung von Entra ID-Sicherheit und Richtlinienhygiene behandelt. Praktische Einführungsstrategien, Baselining und den Aufbau von Monitoring von Beginn an finden Sie in diesem Überblick zu Vertrauensproblemen bei Conditional-Access-Richtlinien. Der nächste Abschnitt zeigt, wie Sie mit Vorlagen Zeit sparen, Fehltritte vermeiden und Richtlinien ausrollen, die von Anfang an zu Ihren Geschäftsanforderungen passen.

Vorlagenbereitstellung für eine effiziente Konfiguration von Gastrichtlinien

• Mit integrierten Vorlagen starten: Microsoft Entra ID bietet fertige Conditional-Access-Vorlagen für gängige Szenarien wie die Zusammenarbeit mit Gästen oder die Erzwingung von MFA. Damit kommen Sie schnell voran und profitieren von bewährten, sicheren Standardeinstellungen.
• An Ihre Anforderungen anpassen: Passen Sie vordefinierte Vorlagen an Ihre konkreten Apps (etwa den Zugriff ausschließlich auf SharePoint beschränken) oder Vertraulichkeitsanforderungen an. Vorlagen sind nicht für jeden Fall gleich geeignet. Bearbeiten Sie die Bedingungen so, dass sie zu Ihren Gastszenarien passen.
• Standardisieren und skalieren: Wenn Sie Vorlagen ausrollen, setzen Sie einheitliche Richtlinien im gesamten Mandanten ein. Das erleichtert die Fehlerbehebung, die Überprüfung und die Abstimmung auf Ihre Governance-Ziele deutlich, verglichen mit handgestrickten Einzelregeln.
• Pro-Tipp: Klonen und anpassen: Verwenden Sie Vorlagen als Basis, um schnell Varianten für verschiedene Abteilungen, Websites oder App-Gruppen zu erstellen. So bleibt der Richtlinien-Wildwuchs unter Kontrolle und Sie unterstützen sich wandelnde Geschäftsanforderungen.

Gäste und externe Benutzer für die Funktionalität von Richtlinien ausschließen

Auch die durchdachtesten Conditional-Access-Pläne brauchen Ausnahmen. Manchmal können Gäste nicht alle Sicherheitshürden erfüllen, besonders bei automatisierten Systemen, Drittanbieter-Apps oder Integrationen, die bestimmte Authentifizierungsschritte wie MFA nicht unterstützen. Wenn Ihre Richtlinien zu streng sind, können Sie wichtige Partner aussperren oder Geschäftsabläufe dann unterbrechen, wenn Sie es am wenigsten erwarten.

Hier kommen Richtlinienausnahmen ins Spiel. Mit ihnen können Sie Ausnahmen für bestimmte Benutzer, Anwendungen oder Systemszenarien definieren, in denen bestimmte Funktionen einfach funktionieren müssen, auch wenn sie nicht alle regulären Zugriffsanforderungen erfüllen. Entscheidend ist, zu wissen, wann eine Ausnahme sinnvoll ist, und wie Sie deren Geltungsbereich begrenzen, damit keine unnötigen Sicherheitslücken entstehen.

Das richtige Gleichgewicht ist wichtig. Ausschlussregeln sind unverzichtbar, etwa für die Automatisierung externer Freigaben oder reibungslose Anmeldungen von Drittanbietern. Zu viele Ausnahmen oder schlecht überwachte Ausnahmen können Sie jedoch in eine schwierige Lage bringen. Wenn Sie praktische Hinweise dazu suchen, wie Sie Ausnahmen mit einem sauberen Gast-Lebenszyklusmanagement verknüpfen und den „Gast-Wildwuchs“ reduzieren, lesen Sie diese Diskussion zum Umgang mit Gastrisiken in Microsoft 365. Der nächste Abschnitt erläutert gängige Ausnahmeszenarien, einschließlich der Interoperabilität mit Microsoft Teams und SharePoint sowie des Umgangs mit Legacy-Apps, die eine weniger strikte Behandlung erfordern.

Ausnahmen für Funktionen in System- und App-Szenarien

• Teilnahme an Teams-Besprechungen: Schließen Sie Gäste von Conditional-Access-Richtlinien aus, die konforme Geräte oder MFA verlangen, wenn sie einer Teams-Besprechung über eine externe Einladung lediglich beitreten. So vermeiden Sie versehentliche Aussperrungen und Störungen der Besprechung.
• Externe Freigabe in SharePoint: Schließen Sie für die Dokumentenzusammenarbeit bestimmte Abläufe oder App-IDs von Richtlinien aus, wenn diese andernfalls die automatisierte Freigabe blockieren oder Integrationsfehler verursachen würden. Validieren Sie dies mit Testkonten, bevor Sie breit ausrollen.
• Drittanbieter-SSO und Automatisierungs-Apps: Einige Apps, die für Single Sign-On (SSO) oder Prozessintegrationen eingesetzt werden, können interaktive Authentifizierung oder MFA-Abfragen nicht abschließen. Diese müssen von strikten Richtlinien ausgenommen werden, damit kritische Automatisierungen weiterlaufen.
• Risiko einer Offenlegung prüfen: Prüfen Sie vor dem Festlegen einer Ausnahme den Berechtigungsumfang und die Überwachungsprotokolle noch einmal, damit Sie keinen zu weitreichenden Zugriff freigeben. Governance-Reviews sind unverzichtbar. Die Risiken scheinbarer Sicherheit beschreibt diese Analyse zur Teams-Governance, und dieser Vergleich von SharePoint und Dataverse für kontrollierten Zugriff zeigt die Unterschiede auf.

Bedingten Zugriff für Gäste mit Authentifizierungssteuerungen absichern

Zu entscheiden, wer Zugang erhält, ist nur die halbe Miete. Ebenso wichtig ist, dass sich Personen als die ausweisen, die sie vorgeben zu sein. Bei Gastbenutzern helfen robuste Authentifizierungssteuerungen dabei, unbefugten Zugriff zu blockieren und zu verhindern, dass sensible Daten auf Umwegen nach draußen gelangen. Multifaktor-Authentifizierung (MFA) und risikobasierte Anmelderichtlinien sind die zuverlässigsten Mittel, um Angreifer aufzuhalten, selbst wenn es ihnen gelingt, die Anmeldedaten eines Gastes zu erbeuten.

Sie können Richtlinien so festlegen, dass jeder Gast eine MFA durchlaufen muss, bevor er auf kritische Apps wie Teams, SharePoint oder Power BI zugreift. Noch besser: Sie können diese Anforderungen nur für die riskantesten Apps erzwingen oder dann, wenn sich ein Gast von einem neuen Gerät oder von einem verdächtigen Standort aus anmeldet. So erhöhen Sie die Sicherheit nur bei Bedarf und ersparen vertrauenswürdigen Benutzern unnötigen Aufwand. Moderner bedingter Zugriff kann sogar auf Basis der Benutzerrisikobewertung ausgelöst werden und nur Benutzer abfragen, die aufgrund ihres Verhaltens oder früherer Vorfälle als riskant eingestuft wurden.

Alle diese Steuerungen müssen zur Benutzererfahrung passen. Die Konfiguration sollte gezielt genug sein, um Außenstehende fernzuhalten, aber nicht so streng, dass berechtigte Gäste abgewiesen werden und Ihr Support-Team überlastet wird. Tipps, wie Sie dieses Gleichgewicht finden, ohne Benutzer zu verärgern oder Arbeitsabläufe zu stören, bietet dieser Leitfaden zu lückenloser M365-Sicherheit und Benutzerfreundlichkeit. Der nächste Abschnitt zeigt, wie Sie den Gastzugriff über die App „Meine Anmeldungen“ und andere Werkzeuge überwachen und untersuchen.

Die App „Meine Anmeldungen“ zur Überwachung von Gastbenutzern nutzen

• Anmeldeaktivitäten prüfen: Sowohl Administratoren als auch Endbenutzer können die App „Meine Anmeldungen“ verwenden, um einen detaillierten Verlauf der Anmeldeversuche einzusehen, einschließlich Standort, Gerät und Authentifizierungsart. Das ist besonders hilfreich, um ungewöhnliche Zugriffsmuster von Gästen zu erkennen.
• Verdächtige Aktivitäten erkennen und melden: Wenn etwas nicht stimmt, etwa wenn sich ein Gastbenutzer aus einem ungewöhnlichen Land anmeldet, können Administratoren oder die Gäste selbst das Ereignis direkt in der App markieren oder melden. So beginnt die Reaktion schneller.
• Selbstständige Behebung ermöglichen: Verweisen Sie Gäste auf das Portal „Meine Anmeldungen“, wenn sie Zugriffsprobleme haben oder vermuten, dass ihre Anmeldedaten kompromittiert wurden. Das entlastet die IT und hält Arbeitsabläufe in Gang.
• Für detaillierte Analysen und Audits: Verwenden Sie für erweiterte Untersuchungen und Compliance-Anforderungen Microsoft Purview Audit, wie in diesem Leitfaden zur Aktivitätsprüfung beschrieben, um dienstübergreifende Benutzeraktionen nachzuverfolgen und potenzielle Risiken zu erkennen.

Die Benutzererfahrung für Gäste unter bedingtem Zugriff verstehen

Wenn sich ein Gastbenutzer unter bedingtem Zugriff anmeldet, kann der Ablauf reibungslos verlaufen, sofern die Richtlinien ihn nicht ausbremsen. Stellen Sie sich vor: Ein Lieferant erhält eine Teams-Einladung, klickt auf den Link und landet bei einer Aufforderung zur MFA. Hat er Ihre Anmeldeeinrichtung noch nie verwendet, wird es schnell unübersichtlich. Vielleicht muss er eine Authentifizierungs-App registrieren, einen QR-Code scannen oder sich per SMS verifizieren.

Typische Oberflächen umfassen individuell gestaltete Anmeldeportale, klare Aufforderungen zur Eingabe eines zweiten Authentifizierungsfaktors und Meldungen, die Benutzer verständlich durch den Vorgang führen. Wird der Zugriff verweigert, sehen Gäste meist ausführliche Gründe, etwa „Sie erfüllen nicht die Sicherheitsanforderungen der Organisation“ oder „Gerätekonformität erforderlich“, statt kryptischem IT-Fachjargon. Sind Fehlermeldungen jedoch nicht angepasst oder nicht benutzerfreundlich, steigt die Zahl der Helpdesk-Tickets schnell an.

Administratoren sollten vorab einplanen, wo Verwirrung oder Reibungspunkte entstehen können. Wenn Sie den Zugriff blockieren, etwa weil Geräteanforderungen nicht erfüllt sind oder eine App strengere Kontrollen verlangt, sollten die Meldungen erklären, was fehlt, und die nächsten Schritte nennen. Gäste, die andere Umgebungen gewohnt sind, empfinden Microsofts Sicherheitskontrollen unter Umständen als neu oder überfordernd. Kommen Sie dem mit Dokumentation oder Einführungsleitfäden zuvor.

Werkzeuge wie die App My Sign-Ins ermöglichen es Gästen, ihren eigenen Verlauf einzusehen und Probleme frühzeitig zu erkennen. Auch proaktive Kommunikation hilft: Eine einfache E-Mail mit dem Hinweis „Das erwartet Sie“ trägt viel dazu bei, wiederkehrende Zugriffsprobleme zu reduzieren. Wenn Sie diesen Ablauf gezielt gestalten, bleiben Gäste produktiv, und Sie reduzieren den routinemäßigen Supportaufwand.

Nächste Schritte, Monitoring und Feedback nach der Bereitstellung von Gastrichtlinien

Conditional Access für Gäste zu aktivieren ist nicht das Ende der Geschichte, sondern der Punkt, an dem die eigentliche Arbeit beginnt. Nach dem Rollout sollten Sie sowohl die Benutzererfahrung als auch die Wirksamkeit der Sicherheitsmaßnahmen im Blick behalten. Beginnen Sie mit der Prüfung der Anmeldeprotokolle und Nutzungsmuster. Gelangen berechtigte Gäste ohne größere Hürden hinein? Werden riskante Anmeldeversuche wie geplant blockiert?

Holen Sie Feedback sowohl von Ihren Fachabteilungen als auch von externen Partnern ein. Beschwerden von Benutzern oder wiederholte Zugriffsfehler können darauf hindeuten, dass eine Richtlinie nachjustiert werden muss. Nutzen Sie die integrierten Werkzeuge von Entra ID und Microsoft 365, um erfolgreiche und fehlgeschlagene Anmeldungen zu überwachen, und gleichen Sie diese mit dem Geltungsbereich Ihrer Richtlinien ab. Prüfen Sie außerdem auf Richtlinienkonflikte oder unbeabsichtigte Überschneidungen von Regeln, die den Zugriff ohne klare Warnung blockieren können. Hinweise zu Überwachungsstrategien und zum Vertrauensaufbau bei Conditional-Access-Richtlinien finden Sie in dieser Ressource zu Vertrauensproblemen bei Richtlinien.

Laufende Audits sind nicht nur ein Compliance-Häkchen, sondern der Weg, schleichende Risiken durch veraltete oder überprivilegierte Gastkonten zu erkennen. Regelmäßige Audits, etwa mit Microsoft Purview Audit, wie in diesem Leitfaden zu Audit und Compliance beschrieben, helfen sicherzustellen, dass Ihre Ausnahmen noch gültig sind und Ihre Kontrollen nicht unbemerkt aus dem Ruder gelaufen sind.

Schließlich ist Conditional Access ein lebendiges System. Wenn sich Bedrohungen ändern und Ihre Anforderungen an die Zusammenarbeit wachsen, sollten Sie Ihre Richtlinien regelmäßig überprüfen und verfeinern. Beziehen Sie Fachabteilungen und IT-Leitung in vierteljährliche Reviews ein. So bleiben alle abgestimmt, und Ihr Gastzugriff bleibt produktiv und geschützt, egal wie schnell sich die Dinge ändern.

Zusammenfassung der Best Practices und Ressourcen für die Gastsicherheit mit Conditional Access

Die Verwaltung des Gastzugriffs in Microsoft Entra ID ist keine Aufgabe, die man einmal einrichtet und dann vergisst. Beginnen Sie mit starken, klar abgegrenzten Conditional-Access-Richtlinien, die durch Lifecycle-Management gestützt werden. Lassen Sie nicht zu, dass sich alte Gastkonten ansammeln und Sicherheitslücken schaffen. Nutzen Sie Vorlagen, um Ihre Bereitstellungen zu standardisieren, und prüfen Sie Richtlinienausnahmen stets, insbesondere bei Integrationen mit Teams, SharePoint oder Power Platform.

Überprüfen Sie Anmeldeprotokolle, den Lifecycle-Status von Gästen und Auditberichte regelmäßig. Verankern Sie Richtlinienprüfungen in Ihrem IT-Rhythmus, mindestens vierteljährlich. Klare, benutzerfreundliche Hinweise für Gäste reduzieren Verwirrung und Supportanfragen. Und vernachlässigen Sie nicht die laufende Governance: Wie in dieser Vertiefung zum Lifecycle-Management für Conditional Access beschrieben, sind saubere Richtlinienaktualisierungen und klare Verantwortlichkeiten der Eigentümer der Schlüssel, um „Identitätsschulden“ zu vermeiden.

Für die Fehlerbehebung, erweiterte Überwachung und einen Fahrplan zu einer soliden Absicherung externer Freigaben empfehlen sich Ressourcen wie diese Anleitung zum Purview-Audit und dieses Framework zur Erkennung riskanter externer Freigabeaktivitäten in SharePoint und OneDrive. Benötigen Sie Hinweise zum Lebenszyklus von Gästen? Dieser Leitfaden zu den Gefahren unverwalteter Gäste behandelt Ablauf, Überprüfung und Offboarding mit praktischen Schritten.

Zögern Sie nicht, bei der Erstellung oder Anpassung von Richtlinien die offizielle Microsoft-Dokumentation heranzuziehen. Und halten Sie den Austausch mit den Fachbereichen aufrecht. Bedingter Zugriff ist nur so stark wie seine Abstimmung mit der tatsächlichen Arbeitsweise Ihrer Teams. Gute Governance, kontinuierliche Überwachung und die Bereitschaft zur Anpassung sind Ihre besten Verbündeten, wenn es darum geht, die Zusammenarbeit mit Gästen leistungsstark und geschützt zu halten.

Diese Folgen könnten Sie ebenfalls interessieren

Wenn Sie sich mit bedingtem Zugriff für Gäste beschäftigen, ergänzen die folgenden Folgen die Praxis rund um Identitätssicherheit, Governance und den zuverlässigen Betrieb von Microsoft 365.

• Conditional Access – Simply Explained — Verstehen Sie, wie Identitäts-, Geräte-, Standort- und Risikosignale Zugriffsentscheidungen beeinflussen.
• Privileged Identity Management – Simply Explained — Erfahren Sie, wie Just-in-Time-Berechtigungen und Genehmigungsworkflows das administrative Risiko reduzieren.
• Microsoft Defender XDR – Simply Explained — Verknüpfen Sie Identitätssignale mit Erkennung, Untersuchung und Incident Response.
• Microsoft Teams Governance – Simply Explained — Erfahren Sie, wie klare Verantwortlichkeiten und Lebenszyklusregeln die sichere Zusammenarbeit nachhaltig machen.

Diese Folgen helfen dabei, die technischen Schritte in eine umfassendere Strategie für Identität und Governance zu überführen.

Schrittweises Einführungsmuster für bedingten Zugriff für Gäste

1. Legen Sie fest, welche Gastszenarien Zugriff benötigen: Zusammenarbeit in Teams, Freigaben in SharePoint oder bestimmte Anwendungen.
2. Erstellen Sie eine Gruppe oder nutzen Sie die Zuweisung für Gäste und externe Benutzer, damit der Geltungsbereich der Richtlinie eindeutig ist.
3. Aktivieren Sie zunächst den Modus „Nur Bericht“ und prüfen Sie die Anmeldeergebnisse, bevor Sie die Richtlinie erzwingen.
4. Testen Sie ein echtes Gastkonto, einschließlich Einladungsannahme, MFA, Gerätebedingungen und der vorgesehenen Anwendung.
5. Dokumentieren Sie Ausnahmen und nehmen Sie Notfallzugriffskonten von der regulären Richtliniendurchsetzung aus.

Nutzen Sie die Anleitung zum bedingten Zugriff in Microsoft Learn für aktuelle Konfigurationsdetails und Empfehlungen für Richtlinien.

Häufige Fragen

Sollte jeder Gast MFA verwenden?

Für die meisten geschäftlichen Zusammenarbeitsszenarien ist die Anforderung von MFA eine sinnvolle Grundlage. Die konkrete Steuerung sollte dennoch das Risiko, vertragliche Anforderungen und die Zugriffsebene des Gastes widerspiegeln.

Warum sollte die Richtlinie im Modus „Nur Bericht“ starten?

Der Modus „Nur Bericht“ zeigt unerwartete Auswirkungen, bevor der Zugriff blockiert wird. Das ist besonders wichtig für Partner, Kunden und andere externe Mitarbeitende.

🎧 Diese Folgen könnten Sie ebenfalls interessieren

• Privileged Identity Management (PIM) – Simply Explained zeigt, wie Just-in-Time-Berechtigungen das administrative Risiko verringern. Die Folge ergänzt die Gastkontrollen, indem sie hochriskante interne Rollen adressiert.
• Identity Governance in Microsoft Entra verbindet bedingten Zugriff für Gäste mit Zugriffsüberprüfungen, Lebenszyklusverwaltung und klarer Verantwortlichkeit.
• Microsoft Entra Private Access – Simply Explained ergänzt die Perspektive von Zero Trust für den Zugriff auf private Anwendungen. Es ist nützlich, wenn die Zusammenarbeit mit Gästen über Microsoft 365 hinausreicht.

Zuletzt geprüft: Juli 2026. Die Steuerungsmöglichkeiten von Bedingter Zugriff und die Oberflächen von Microsoft Entra können sich häufig ändern.