Conditional Access in Microsoft 365 erklärt

Signale, Basisrichtlinien, MFA und sicherer Rollout

Ein Passwort allein entscheidet heute nicht mehr, wer in Ihren Microsoft-365-Tenant kommt: Passwörter werden täglich gestohlen, und auch MFA ist kein Allheilmittel. Diese Folge erklärt bedingten Zugriff (Conditional Access) als Richtlinien-Engine, die wie ein Türsteher bei jeder Anmeldung den Kontext prüft – und zeigt, wie Sie ihn einführen, ohne sich selbst auszusperren.

▶ Conditional Access in Microsoft 365 erklärt: Signale, Basisrichtlinien, MFA und sicherer Rollout (KI-Synchronfassung)

Das erfahren Sie:

1. Was bedingter Zugriff ist: eine Wenn-Dann-Richtlinien-Engine, die nach der Passworteingabe als zusätzliche Ebene über der MFA greift
2. Die Signale: Identität, Standort, Gerät (z. B. mit Intune verwaltet), Anwendung, Anmelderisiko, Benutzerrisiko und Authentifizierungskontext
3. Aufbau einer Richtlinie aus Zuweisungen, Gewährungs- und Sitzungssteuerungen, warum Blockieren immer gewinnt und wie der Nur-Bericht-Modus hilft
4. Die drei Basisrichtlinien für Tag eins – MFA mit starken Methoden für alle, Legacy-Authentifizierung blockieren, konforme Geräte für Admins – plus Break-Glass-Notfallkonten
5. Erweiterte Kontrollen wie risikobasierte Richtlinien (Entra ID P2), personabasierte Regeln und fortlaufende Zugriffsbewertung sowie der sichere Weg von den Sicherheitsstandards über das What-If-Tool zum Rollout in Phasen

Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.