Identity as Code: Automatisierung von Sicherheit und Compliance in Azure

Von Mirko Peters · 2026-08-13

Willkommen zurück im Begleitblog zum Podcast! In der heutigen digitalen Landschaft zählt die Absicherung von Identitäten in großem Maßstab zu den größten Herausforderungen für Unternehmen. …

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Willkommen zurück im Begleitblog zum Podcast! Im heutigen digitalen Umfeld zählt die Absicherung von Identitäten in großem Maßstab zu den größten Herausforderungen für Unternehmen. Ein außergewöhnlich hoher Anteil von Sicherheitsvorfällen geht auf identitätsbezogene Angriffe zurück, entsprechend hoch sind die Risiken. Klassische Perimeterabwehr reicht nicht mehr aus. Stattdessen sollten Sie auf moderne Konzepte setzen, die Identität als primäre Sicherheitsgrenze betrachten. In diesem Beitrag zeigen wir Ihnen, wie Sie Infrastructure as Code (IaC) nutzen, um Ihre Identitätsverwaltung zu automatisieren, einheitliche Sicherheitsrichtlinien durchzusetzen und Konfigurationsdrift zu vermeiden. Dabei setzen wir auf Werkzeuge wie Bicep und die Sicherheitsfunktionen von Azure.

Um diese praxisnahen Architekturentscheidungen noch genauer zu verstehen, sehen Sie sich unbedingt die passende Podcast-Folge an: Conditional Access and Identity as Code with Jonathan Hope [MVP].

Identitäten mit Conditional Access absichern

Was ist Conditional Access?

Conditional Access (CA) ist eine moderne Sicherheitssteuerungsebene, die den Schutz Ihrer Identitäten verbessert. Sie arbeitet mit „Wenn-dann“-Anweisungen, die den Zugriff anhand bestimmter Bedingungen steuern. Wenn beispielsweise ein Benutzer von einem nicht erkannten Gerät auf eine Ressource zugreifen möchte, kann der Zugriff verweigert werden. CA nutzt verschiedene identitätsbasierte Signale wie Gruppenmitgliedschaft, IP-Standort, Gerätestatus und Zugriffsversuche auf Anwendungen, um fundierte Zugriffsentscheidungen zu treffen. So lassen sich Sicherheitsmaßnahmen wie die Multifaktor-Authentifizierung (MFA) wirksam durchsetzen.

Bedeutung von Conditional Access

Die Implementierung von Conditional Access ist aus mehreren Gründen entscheidend:

1. Höhere Sicherheit: CA-Richtlinien verlangen unter bestimmten Bedingungen eine Multifaktor-Überprüfung. Das senkt das Risiko einer Kontokompromittierung deutlich.
2. Granulare Steuerung: Sie legen fest, wer MFA verwenden muss und unter welchen Umständen. So passen Sie die Sicherheit an die Anforderungen Ihres Unternehmens an.
3. Compliance: CA unterstützt Sie dabei, regulatorische Anforderungen für den Zugriff auf sensible Daten zu erfüllen, und stellt sicher, dass Ihr Unternehmen Branchenstandards einhält.

Anders als klassische Zugriffskontrollen, die auf Perimeterabwehr und einfache Authentifizierungsmechanismen setzen, bewertet Conditional Access vor jeder Zugriffsgewährung mehrere kontextbezogene Signale. Diese Bewertung in Echtzeit erhöht die Sicherheit, ohne die Benutzererfahrung unnötig zu erschweren.

So aktivieren Sie Conditional Access

Conditional Access in Azure Active Directory zu aktivieren, ist unkompliziert. Gehen Sie dazu wie folgt vor:

1. Melden Sie sich als globaler Administrator, Sicherheitsadministrator oder Administrator für Conditional Access am Azure-Portal an.
2. Navigieren Sie zu Azure Active Directory > Sicherheit > Conditional Access.
3. Klicken Sie auf Neue Richtlinie.
4. Benennen Sie Ihre Richtlinie und konfigurieren Sie die wichtigen Elemente: Zuweisungen, Zugriffssteuerungen und Richtlinie aktivieren.

Mit diesen Schritten setzen Sie Conditional Access wirksam um und stärken die Sicherheitslage Ihres Unternehmens. Testen Sie Ihre Richtlinien vor der vollständigen Durchsetzung im Nur-Bericht-Modus. So erkennen Sie mögliche Probleme, ohne Benutzer auszusperren.

Tipp: Schließen Sie mindestens ein Notfallzugriffskonto von jeder CA-Richtlinie aus, damit Administratoren nicht ausgesperrt werden.

Mit Conditional Access stellen Sie sicher, dass nur autorisierte Benutzer unter sicheren Bedingungen Zugriff erhalten. Dieser Ansatz entspricht den Zero-Trust-Prinzipien: Der Zugriff wird kontinuierlich überprüft und anhand konkreter Kriterien begrenzt. Mit diesen identitätsbasierten Zugriffskontrollen reduzieren Sie das Risiko für privilegierte Konten deutlich und stärken Ihr gesamtes Sicherheitskonzept.

Sicherheitsfunktionen von Azure für die Identitätsverwaltung

Azure bietet eine robuste Auswahl an Sicherheitsfunktionen, die das Identitätsmanagement stärken. Diese Funktionen helfen Ihnen, sensible Informationen zu schützen und sicherzustellen, dass nur berechtigte Benutzer auf Ihre Ressourcen zugreifen. Im Folgenden finden Sie einige zentrale Azure-Sicherheitsfunktionen, die beim Schutz von Identitäten eine wichtige Rolle spielen.

Zentrale Azure-Sicherheitsfunktionen

Identity Protection

Azure Identity Protection ist unverzichtbar, um identitätsbasierte Risiken zu erkennen und zu steuern. Diese Funktion hilft Ihnen, potenzielle Schwachstellen aufzuspüren und proaktiv auf Bedrohungen zu reagieren. Mithilfe von maschinellem Lernen analysiert sie das Benutzerverhalten und markiert verdächtige Aktivitäten. Die Implementierung von Identity Protection kann die Bedrohungen durch kompromittierte Identitäten deutlich reduzieren.

• Sie erstellt Risikobewertungen für Benutzerkonten.
• Sie können Reaktionen auf erkannte Risiken automatisieren, etwa das Zurücksetzen von Kennwörtern oder die Erzwingung von MFA.
• Diese Funktion lässt sich nahtlos in Microsoft Entra ID integrieren und stärkt Ihre allgemeine Sicherheitslage.

Multi-Factor Authentication

Multi-Factor Authentication (MFA) erhöht die Sicherheit Ihrer Identitätsverwaltung um eine zusätzliche Ebene. Benutzer müssen mehrere Nachweise erbringen, bevor sie auf Ressourcen zugreifen dürfen. Dieser Ansatz verringert das Risiko unberechtigter Zugriffe erheblich.

• MFA fordert Benutzer mit zusätzlichen Verifizierungsmethoden heraus, etwa per SMS-Code oder Authentifizierungs-App.
• Sie setzt strenge Richtlinien zur Benutzerauthentifizierung durch und stellt sicher, dass nur legitime Benutzer auf sensible Daten zugreifen können.
• Durch die Einschränkung veralteter Authentifizierungsprotokolle reduziert MFA Schwachstellen, die mit überholten Verfahren verbunden sind.

Rollenbasierte Zugriffssteuerung

Die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) ist eine zentrale Funktion, mit der Sie festlegen, wer auf Azure-Ressourcen zugreifen darf und was die jeweiligen Benutzer dort tun dürfen. Wenn Sie RBAC einsetzen, fördern Sie den Zugriff nach dem Least-Privilege-Prinzip: Benutzer erhalten nur die Berechtigungen, die sie für ihre Rolle tatsächlich benötigen.

• Sie können Rollen anhand von Aufgabenbereichen definieren, was die Verwaltung von Zugriffsrechten vereinfacht.
• RBAC lässt sich in Azure Active Directory integrieren, sodass Sie den Zugriff auf verschiedene Anwendungen und Dienste steuern können.
• Diese Funktion unterstützt Zero-Trust-Prinzipien, indem sie Benutzeridentitäten und die Compliance von Geräten kontinuierlich überprüft.

Integration der Zero-Trust-Prinzipien

Die Azure-Sicherheitsfunktionen orientieren sich eng an den Zero-Trust-Prinzipien, die auf kontinuierliche Überprüfung und minimales Vertrauen setzen. So lassen sich diese Funktionen in Zero Trust einbinden:

• Azure-Sicherheitsfunktionen wie Microsoft Entra ID konzentrieren sich auf die kontinuierliche Überprüfung von Benutzeridentitäten und die Compliance von Geräten.
• Die Implementierung von Multi-Faktor-Authentifizierung, bedingtem Zugriff und risikobasierten Richtlinien unterstützt Zero-Trust-Prinzipien wirksam.
• Diese Integration verringert die Angriffsfläche, indem sie sich weniger auf traditionelle Abwehrmechanismen am Netzwerkperimeter verlässt.

Mit diesen Azure-Sicherheitsfunktionen stärken Sie Ihre Identitätsverwaltung und schaffen eine sicherere Umgebung für Ihre Organisation. Der Einsatz dieser Werkzeuge schützt nicht nur Ihre Identitäten, sondern entspricht auch modernen Best Practices der Sicherheit.

Infrastructure as Code (IaC) für Sicherheit

Was ist Infrastructure as Code?

Infrastructure as Code (IaC) automatisiert die Verwaltung und Bereitstellung von Computing-Ressourcen über Konfigurationsdateien. Dieser Ansatz verbessert Automatisierung und Konsistenz und verringert menschliche Fehler. Mit IaC können Sie Sicherheitskontrollen direkt in Ihre Infrastrukturverwaltung integrieren. Diese Integration ermöglicht automatisierte Compliance-Prüfungen und Sicherheitsrichtlinien, die konsistent über alle Umgebungen hinweg gelten. Wenn Sie IaC nutzen, optimieren Sie Ihre Sicherheitspraxis und verringern das Risiko von Fehlkonfigurationen, die zu Schwachstellen führen könnten.

Vorteile von IaC im Identitätsmanagement

Der Einsatz von IaC im Identitätsmanagement bietet mehrere zentrale Vorteile:

• Konsistente Sicherheitskontrollen: IaC ermöglicht es Ihnen, Sicherheitsrichtlinien einheitlich in allen Umgebungen anzuwenden. Diese Konsistenz verringert die Wahrscheinlichkeit menschlicher Fehler, die häufig zu Sicherheitslücken führen.
• Automatisierte Tests: Sie können automatisierte Tests einbinden, um die Sicherheit vor jeder Änderung zu prüfen. So stellen Sie sicher, dass Ihre Infrastruktur den Best Practices der Sicherheit entspricht.
• Verbesserte Nachvollziehbarkeit: IaC verbessert Ihre Fähigkeit, Änderungen nachzuverfolgen und die Compliance aufrechtzuerhalten. Sie können Konfigurationen einfach prüfen und sicherstellen, dass sie regulatorische Anforderungen erfüllen.
• Beschleunigtes Onboarding: IaC beschleunigt das sichere Onboarding von Anwendungen. Sie können Ressourcen mit den erforderlichen Sicherheitskonfigurationen schnell bereitstellen und so die Implementierung beschleunigen, ohne die Sicherheit zu gefährden.

Mit Tools wie Bicep steigern Sie die betriebliche Effizienz zusätzlich. Bicep vereinfacht die Definition von Azure-Ressourcen und erleichtert so die Verwaltung von Sicherheitskonfigurationen. Die Vorteile der Verwendung von Bicep im Überblick:

• Wechseln Sie von der manuellen Ressourcenerstellung zur automatisierten Bereitstellung.
• Erreichen Sie konsistente Umgebungen in den Phasen Entwicklung, QA und Produktion.
• Verkürzen Sie die Bereitstellungszeit von Stunden auf Minuten und minimieren Sie manuelle Fehler.
• Erhöhen Sie die Sicherheit durch Azure Key Vault für die Verwaltung von Geheimnissen.

Mit IaC und Tools wie Bicep entwickeln Sie eine sicherere und effizientere Strategie für die Identitätsverwaltung. Dieser Ansatz entspricht modernen Sicherheitspraktiken und hilft Ihnen, potenziellen Bedrohungen einen Schritt voraus zu sein.

Azure Identity Management integrieren

Conditional-Access-Richtlinien implementieren

Um Ihre Organisation wirksam zu schützen, sollten Sie Conditional-Access-Richtlinien implementieren, die auf Ihre Sicherheitsziele abgestimmt sind. Diese bewährten Methoden sollten Sie berücksichtigen:

1. MFA für alle Benutzer vorschreiben: Die Multi-Faktor-Authentifizierung (MFA) ist unverzichtbar, um unbefugten Zugriff zu verhindern, selbst wenn Kennwörter kompromittiert wurden.
2. Basisauthentifizierung/Legacy-Authentifizierung blockieren: Diese Maßnahme beseitigt Schwachstellen veralteter Protokolle, die MFA nicht unterstützen.
3. Konforme Geräte vorschreiben: Stellen Sie sicher, dass nur Geräte, die Sicherheitsstandards erfüllen, auf Unternehmensressourcen zugreifen können.
4. Hybrid-Entra-ID-beigetretene Geräte vorschreiben: Dies erhöht die Sicherheit, weil Geräte sowohl von lokalen als auch von Cloud-Systemen verwaltet werden.
5. Zugriff von nicht vertrauenswürdigen Standorten blockieren: Verringern Sie Risiken, indem Sie den Zugriff aus unbekannten oder risikoreichen geografischen Regionen einschränken.
6. Hohes Benutzerrisiko blockieren: Sperren Sie den Zugriff für Benutzer mit hohem Risiko, bis dieses Risiko behoben ist.
7. Hohes Anmelderisiko blockieren: Verhindern Sie Zugriffe aus Anmeldungen, die anhand von Standort oder Gerät als riskant eingestuft wurden.
8. App-Schutzrichtlinie vorschreiben: Schützen Sie Daten innerhalb verwalteter Anwendungen. Das ist besonders wichtig in BYOD-Umgebungen.
9. Nicht genutzte Gerätebetriebssysteme blockieren: Stellen Sie sicher, dass nur sichere und unterstützte Betriebssystemversionen auf das Netzwerk zugreifen können.
10. Conditional Access für Workload-Identitäten verwenden: Wenden Sie Sicherheitsstandards auf Dienstprinzipale an, um Schwachstellen zu vermeiden.

Wenn Sie diese Methoden befolgen, schaffen Sie ein belastbares Framework für die Verwaltung von Zugriffen und den Schutz Ihrer Identitäten.

Azure-Tools zur Integration nutzen

Die zentrale Verwaltung von Identitäten mit Azure-Tools verbessert Sicherheit und Compliance deutlich. Diese wichtigen Tools können Sie nutzen:

• Microsoft Entra Application Proxy: Bietet sicheren Remotezugriff auf lokale Webanwendungen.
• Microsoft Entra Connect: Dienste, die für eine Microsoft-Entra-Connect-Lösung verwendet werden.
• Microsoft Entra Multifaktor-Authentifizierung: Verlangt mehrere Nachweise für die Authentifizierung.
• Conditional Access: Setzt Unternehmensrichtlinien durch, indem Signale zusammengeführt werden.
• Microsoft Entra ID Protection: Automatisiert die Erkennung und Behebung identitätsbasierter Risiken.

Mit diesen Tools verwalten Sie Konten von einer einzigen Stelle aus, unabhängig davon, wo das Konto erstellt wurde. Diese Zentralisierung steigert Produktivität und Sicherheit. Conditional Access in Azure Active Directory (AAD) ermöglicht detaillierte Zugriffssteuerungen auf Basis bestimmter Bedingungen. So ist sichergestellt, dass nur berechtigte Benutzer mit konformen Geräten auf sensible Anwendungen und Daten zugreifen können.

Zudem bieten die Überwachungs- und Berichtsfunktionen von AAD' laufend Transparenz und Optimierungsmöglichkeiten für Ihre Conditional-Access-Richtlinien. Diese Transparenz ist entscheidend, um eine sichere und konforme Umgebung aufrechtzuerhalten. Durch die Integration dieser Azure-Tools optimieren Sie Ihre Prozesse für die Identitätsverwaltung und stärken Ihre gesamte Sicherheitslage.

Bewährte Methoden zum Absichern von Identitäten

Conditional Access und Azure-Sicherheit kombinieren

Um Identitäten wirksam zu schützen, sollten Sie Conditional Access mit den Sicherheitsfunktionen von Azure kombinieren. Diese Integration stärkt Ihre gesamte Sicherheitslage. Diese Strategien empfehlen wir:

Mit diesen Strategien schaffen Sie einen robusten Rahmen für die Verwaltung des Zugriffs und den Schutz Ihrer Identitäten. Denken Sie immer daran, für alle Benutzer eine Multifaktor-Authentifizierung (MFA) zu verlangen. Damit verhindern Sie unbefugten Zugriff, selbst wenn Kennwörter kompromittiert wurden. Blockieren Sie außerdem Basic- oder Legacy-Authentifizierung, damit nur sichere Methoden zum Einsatz kommen.

IaC für mehr Sicherheit nutzen

Infrastructure as Code (IaC) spielt eine zentrale Rolle, wenn es darum geht, die Sicherheit in Workflows der Identitätsverwaltung zu erhöhen. Indem Sie Prozesse der Identitätsverwaltung automatisieren, sorgen Sie für Konsistenz und Skalierbarkeit. Wenn Sie die Identitätsinfrastruktur als Code definieren, wenden Sie Sicherheitsrichtlinien einheitlich an. Dieser Ansatz reduziert die Angriffsfläche deutlich und stärkt die Sicherheit insgesamt.

Mit Identity-IaC wird Compliance zu einem kontinuierlichen Prozess statt zu einer punktuellen Aufgabe. Dieser proaktive Ansatz ermöglicht die automatische Planung von Zugriffszertifizierungskampagnen und sofortige Warnungen bei Richtlinienverstößen. So senken Sie Compliance-Kosten und Risiken. Außerdem erzwingt IaC eine einheitliche Anwendung von Sicherheitsrichtlinien im gesamten Unternehmen. Wenn Zugriffsregeln als Code definiert sind, werden sie einheitlich angewendet, wodurch sich die Angriffsfläche deutlich verringert.

Bei der Nutzung von IaC für die Identitätssicherheit gibt es jedoch Herausforderungen. Zu den häufigen Problemen gehören Wildwuchs bei Geheimnissen (Secrets Sprawl), unzureichende Zugriffskontrollen und fest codierte Anmeldeinformationen. Um diese Herausforderungen zu lösen, zentralisieren und standardisieren Sie Ihre Verwaltung von Geheimnissen. Automatisieren Sie die Rotation sensibler Informationen und integrieren Sie Ihr IaC in Sicherheitssysteme, um Überwachung und Auditing zu verbessern.

Wenn Sie Conditional Access mit Azure-Sicherheitsfunktionen kombinieren und IaC nutzen, entsteht eine einheitliche Sicherheitsstrategie. Diese Strategie schützt nicht nur Ihre Identitäten, sondern entspricht auch modernen Best Practices der Sicherheit.

Identitäten im großen Maßstab abzusichern erfordert einen ganzheitlichen Ansatz. Indem Sie Conditional Access, Azure-Sicherheitsfunktionen und Infrastructure as Code integrieren, schaffen Sie einen robusten Sicherheitsrahmen. Eine einheitliche Strategie für die Identitätsverwaltung reduziert Schwachstellen und vereinfacht den Betrieb. Sie unterstützt außerdem die Einhaltung von Vorschriften wie PCI DSS und DSGVO.

Beachten Sie folgende Best Practices:

Mit diesen Strategien verbessern Sie die Sicherheitslage Ihrer Organisation deutlich und schützen sich vor identitätsbasierten Bedrohungen.

Häufige Fragen

Was ist Conditional Access?

Conditional Access ist eine Sicherheitsfunktion, die Zugriffssteuerungen auf Basis bestimmter Bedingungen durchsetzt. Sie bewertet den Benutzerkontext, etwa Standort und Gerätekonformität, und entscheidet anschließend, ob der Zugriff auf Ressourcen gewährt oder verweigert wird.

Wie verbessert Azure Security die Identitätsverwaltung?

Azure Security stellt Werkzeuge wie Multi-Factor Authentication, Identity Protection und Role-Based Access Control bereit. Diese Funktionen helfen Ihnen, Identitäten abzusichern, Zugriffsrechte zu verwalten und sensible Informationen wirksam zu schützen.

Warum ist Infrastructure as Code für die Sicherheit wichtig?

Infrastructure as Code automatisiert die Ressourcenverwaltung und wendet Sicherheitsrichtlinien einheitlich an. Dieser Ansatz reduziert menschliche Fehler, verbessert die Compliance und stellt sicher, dass Sicherheitsmaßnahmen in allen Umgebungen einheitlich durchgesetzt werden.

Wie implementiere ich Conditional-Access-Richtlinien?

Um Conditional-Access-Richtlinien zu implementieren, wechseln Sie im Azure-Portal zu Azure Active Directory. Erstellen Sie eine neue Richtlinie, definieren Sie Zuweisungen und Zugriffssteuerungen und aktivieren Sie die Richtlinie, damit Ihre Sicherheitsanforderungen durchgesetzt werden.

Was sind die Vorteile der Multi-Factor Authentication?

Die Multi-Faktor-Authentifizierung erhöht die Sicherheit durch eine zusätzliche Schutzebene, da Benutzer mehrere Bestätigungsmethoden angeben müssen. Das reduziert das Risiko unbefugter Zugriffe deutlich, selbst wenn Kennwörter kompromittiert wurden.

Wie überwache ich die Wirksamkeit meiner Sicherheitsrichtlinien?

Sie können die Wirksamkeit Ihrer Sicherheitsrichtlinien überwachen, indem Sie Anmeldeprotokolle und Berichte in Azure Active Directory prüfen. Bewerten Sie diese Protokolle regelmäßig, um potenzielle Probleme zu erkennen, und passen Sie die Richtlinien bei Bedarf an.

Was ist das Zero-Trust-Modell?

Das Zero-Trust-Modell ist ein Sicherheitsframework, das standardmäßig davon ausgeht, dass weder Benutzer noch Geräte vertrauenswürdig sind. Bevor der Zugriff auf Ressourcen gewährt wird, sind eine kontinuierliche Überprüfung der Identitäten und die Konformität der Geräte erforderlich.

Wie kann ich das Identitätsmanagement in Azure zentralisieren?

Sie können das Identitätsmanagement in Azure zentralisieren, indem Sie Werkzeuge wie Microsoft Entra und Azure Active Directory einsetzen. Damit verwalten Sie Benutzerkonten, Zugriffssteuerungen und Sicherheitsrichtlinien über eine einzige Plattform.

🎧 Hören Sie sich diese Folge an

Möchten Sie eine praxisnahe Erklärung zu Conditional Access und Identity as Code? In dieser Folge wird das Thema verständlich aufbereitet. Sie erfahren, warum es für Microsoft 365, Azure, Power Platform, Sicherheit, KI und modernes Arbeiten wichtig ist.

Hören Sie sich diese Folge an, wenn Sie:

• die zentralen Konzepte hinter Conditional Access und Identity as Code verstehen möchten
• sehen möchten, wie sich das Thema in das größere Microsoft-Technologie-Ökosystem einordnet
• erfahren möchten, wo es für Ihre Organisation praktischen Nutzen schaffen kann

Diese verwandten M365 FM-Folgen könnten Sie ebenfalls interessieren:

• Microsoft Entra ID Conditional Access und Identitätsschulden beheben
• Conditional Access with Defender for Identity Signals
• Conditional Access - Simply Explained
• Fix Conditional Access Loopholes in Microsoft 365
• Privileged Identity Management (PIM) - Simply Explained

Entdecken Sie weitere praxisnahe Microsoft-Themen auf M365 FM.

Zuletzt überprüft: Juli 2026.

Für wen diese Folge ist

Diese Folge richtet sich an Microsoft-Administratoren, Architekten, Entwickler, Sicherheitsexperten und Geschäftsverantwortliche, die vor Entscheidungen zu Implementierung, Betrieb oder Governance eine praxisnahe Grundlage benötigen.

🎧 Das könnte Sie auch interessieren

• Microsoft Security Copilot — ein eng verwandter nächster Schritt, um dieses Thema zu erweitern.
• Microsoft Defender for Endpoint — ein eng verwandter nächster Schritt, um dieses Thema zu erweitern.
• Microsoft Defender for Identity — ein eng verwandter nächster Schritt, um dieses Thema zu erweitern.