2026-01-02

Microsoft Entra ID Conditional Access und Identitätsschulden beheben

Viele glauben, dass Azure-Ausfälle und Sicherheitslecks mit Netzwerken, Kosten oder falsch konfigurierten virtuellen Maschinen beginnen, doch diese Folge argumentiert, dass der eigentliche Fehler fast immer weiter oben liegt, nämlich bei der Identität selbst. Der Sprecher versteht Identität nicht als einfachen Anmeldedienst, sondern als die eigentliche Kontrollebene von Azure: eine verteilte Entscheidungsmaschine, die Signale über Benutzer, Geräte, Risiko, Rollen und Ausnahmen in jede Autorisierungsentscheidung einfließen lässt. Mit der Zeit summieren sich kleine „vorübergehende“ Ausnahmen bei Conditional Access, hybrider Identitätssynchronisation, Workload-Identitäten und Gastzugriffen zu dem, was er Identitätsschulden nennt: Richtlinien weichen weit von ihrer ursprünglichen Absicht ab und werden unberechenbar. Die hybride Synchronisation kopiert alte lokale Annahmen gewissenhaft in die Cloud, ohne Governance-Grenzen zu bewahren, während eine wuchernde Zahl von Conditional-Access-Richtlinien klare Absichten in fragiles, probabilistisches Verhalten verwandelt.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Microsoft Entra ID Conditional Access and Identity Debt (English)