2025-11-30

Conditional Access-Lücken in Microsoft 365 schließen

Diese Episode erklärt, wie man ein unübersichtliches Conditional-Access-Setup bereinigt, indem man blinde Flecken entfernt und klare Grenzen setzt. Sie behandelt drei zentrale Vertrauensprobleme – zu weit gefasste Ausnahmen, unklare Gerätekonformität und Token-Diebstahl – und zeigt, wie man dauerhafte Ausnahmen durch zeitlich begrenzte Authentifizierungskontexte, stärkere MFA und klar definierte Gerätestufen (konform, hybrid joined, Azure AD joined, registriert) ersetzt. Der Host skizziert eine einfache Grundlage aus fünf umfassenden Richtlinien – MFA für alle Benutzer, Step-up bei nicht verwalteten Geräten, starke Authentifizierung für Administratoren, Notfall-Umgehung über Authentifizierungskontext sowie Token-Hygiene und CAE – und einen sicheren Rollout-Plan mit Report-only-Modus, Wellen und Rollback. Abschließend wird die laufende Überwachung mit einigen KPIs und Warnmeldungen betont (Abdeckung, Stärke, Änderungen an Ausnahmen, risikoreiche Anmeldungen ohne Conditional Access), damit Conditional Access konsistent, sichtbar und vorhersehbar bleibt statt chaotisch.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Conditional Access Loopholes in Microsoft 365 (English)