Wissen Sie genau, wie viele Gäste in Ihrem Microsoft Tenant in den letzten 90 Tagen wirklich aktiv waren? In dieser Session erklärt Experte Oliver Müller [Microsoft MVP], warum unkontrollierte Gastzugriffe eine massive Angriffsfläche bieten und wie Sie mit Microsoft Entra die volle Kontrolle zurückgewinnen. Erfahren Sie, wie Sie ein robustes Sicherheitsmodell aufbauen, das weit über einfache Standardeinstellungen hinausgeht.

In diesem Video werden die vier entscheidenden Kontrollebenen für einen sicheren Gastzugriff detailliert beleuchtet. Zuerst geht es um die Trust-Architektur und die Frage, welchen externen Organisationen Ihr Tenant überhaupt vertrauen sollte. Oliver zeigt Ihnen, wie Sie Cross-Tenant Access Settings wie eine Firewall für Identitäten nutzen und gezielt festlegen, ob Sie MFA-Claims oder Geräte-Compliance von Partnern akzeptieren.

Ein weiterer Schwerpunkt liegt auf den Conditional Access Policies. Sie lernen, wie Sie den Zugriff an strikte Bedingungen knüpfen, verschiedene Gasttypen unterscheiden und moderne Authentifizierungsstärken wie Passkeys einfordern. Damit der Tenant langfristig sauber bleibt, wird das Lifecycle Management mittels Access Packages und Access Reviews erklärt. So automatisieren Sie den gesamten Prozess vom Eintritt bis zum Austritt eines Gastes.

Abschließend zeigt Oliver, wie Sie durch aktives Monitoring mit KQL-Abfragen und Audit-Logs Sicherheitslücken frühzeitig erkennen. Dieses Video ist ein Muss für alle IT-Administratoren und Security-Verantwortliche, die ihre Microsoft Cloud-Umgebung professionell absichern wollen.

Chapters
0:00 Intro und Begrüßung
2:15 Warum Gastzugriffe ein Sicherheitsrisiko sind
5:30 Die vier Ebenen der Absicherung
8:45 Cross-Tenant Access Settings im Detail
12:10 Trust Settings für MFA und Geräte-Claims
15:40 Conditional Access für Gäste richtig konfigurieren
19:20 Authentifizierungsstärken und Sicherheitsstufen
23:15 Lifecycle Management mit Access Packages
27:00 Automatisierung durch Access Reviews
30:30 Monitoring mit Log Analytics und KQL
34:15 Best Practices für die tägliche Administration
37:50 Q&A: Experten-Diskussion zu Gast-Identitäten
42:30 Tipps zur Hygiene im Entra Tenant
46:15 Lizenzierung und abschließende Tipps
49:28 Ende des Beitrags

Hat Ihnen dieses Video geholfen? Dann lassen Sie gerne ein Like da und abonnieren Sie unseren Kanal für weitere Experten-Sessions rund um Microsoft Entra und Cloud-Sicherheit. Mehr Informationen finden Sie auch auf dem Blog von Oliver Müller unter cloudcafe.ch.

#MicrosoftEntra #ITSecurity #CloudSecurity #IdentityManagement #Microsoft365