Glossar
Conditional Access
Conditional Access (bedingter Zugriff) ist eine Funktion in Microsoft Entra ID, die Zugriffsregeln anhand von Bedingungen wie Standort, Gerätestatus oder Anmelderisiko durchsetzt. Sie ist die zentrale Sicherheitssteuerung für Microsoft 365 Tenants.
Conditional AccessGlossarConditional Access (bedingter Zugriff) ist eine Funktion in Microsoft Entra ID, die Zugriffsregeln anhand von Bedingungen wie Standort, Gerätestatus oder Anmelderisiko durchsetzt. Sie ist die zentrale Sicherheitssteuerung für Microsoft 365 Tenants. (deutsch: bedingter Zugriff) ersetzt einfache Ja/Nein-Anmelderegeln durch kontextabhängige Richtlinien. Statt nur Benutzername und Passwort zu prüfen, berücksichtigt Conditional Access mehrere Signale gleichzeitig.
Signale, die Conditional Access auswertet
- Benutzer/Gruppe — welche Person meldet sich an
- Standort — von welcher IP-Adresse oder welchem Land
- Gerätestatus — ist das Gerät verwaltet (Intune) und compliant
- Anmelderisiko — stuft Entra IDGlossarMicrosoft Entra ID (ehemals Azure Active Directory) ist der zentrale Identitäts- und Zugriffsverwaltungsdienst in Microsoft 365. Er steuert Benutzer, Gruppen, Berechtigungen und Anmelderichtlinien für alle Cloud-Dienste eines Tenants. die Anmeldung als verdächtig ein
- Anwendung — auf welche App wird zugegriffen
Typische Richtlinien im Mittelstand
- MFA für alle Nutzer erzwingen — Grundschutz gegen kompromittierte Passwörter
- Zugriff nur von verwalteten Geräten — verhindert Datenzugriff von Privatgeräten
- Ländersperre — Anmeldungen nur aus Deutschland und definierten Reiseländern
- Risiko-basierte Sperrung — bei verdächtigen Anmeldungen automatisch blockieren
Voraussetzung
Conditional Access erfordert mindestens Entra ID Plan 1 (enthalten in Microsoft 365 Business Premium und E3/E5).