Anmeldung
MFA und moderne Authentifizierung
Privilegierte und reguläre Konten benötigen passende Anmeldeanforderungen. Veraltete Protokolle und unsichere Ausnahmen schwächen den Schutz.
M365 Identity Security Assessment
Identitätsschutz beginnt mit klaren Regeln für Anmeldung, Rollen und Ausnahmen.
Ein Identity Security Assessment schafft Transparenz über die Schutzwirkung von MFA, Conditional Access, privilegierten Rollen und Notfallzugriffen im Microsoft-365-Tenant.
Worauf es ankommt
Der Schutz von Identitäten muss im Alltag funktionieren, nicht nur als Richtlinie existieren.
Ein guter Audit trennt vorhandene Einstellungen von deren tatsächlicher Reichweite. So werden Ausnahmen, fehlende Zielgruppen und offene Nachweise sichtbar.
Privilegien
Rollen nach Least Privilege
Privilegierte Rollen, Mehrfachzuweisungen und zeitlich begrenzte Aktivierungen zeigen, wo Zugriffe unnötig weit oder unklar begründet sind.
Ausnahmen
Notfallzugriff kontrolliert betreiben
Break-Glass-Konten brauchen einen dokumentierten Zweck, starke Absicherung, Monitoring und regelmäßige Tests – nicht nur einen dauerhaften Ausschluss.
Der Mehrwert liegt in der Priorisierung.
Statt viele Einzelkonfigurationen zu erklären, zeigt der Bericht die wichtigsten Identitätsrisiken, den prüfbaren Sollzustand und den Nachweis, der eine Maßnahme wirklich abschließt.