Conditional Access
Conditional Access ist die Regel-Engine von Microsoft Entra ID, die Anmeldungen anhand von Risiko-Signalen (Standort, Gerät, App, User) erlaubt, blockiert oder mit zusätzlichen Anforderungen (MFA) absichert.
Ausführliche Erklärung
Typische Regeln: „MFA erzwingen, wenn Anmeldung außerhalb Deutschlands", „Block, wenn Gerät nicht in Intune verwaltet", „Block, wenn klassische Auth-Protokolle (POP3, IMAP, SMTP-Basic) genutzt werden". Statt pauschal „MFA für alle" gelten so Regeln, die vom Kontext der Anmeldung abhängen.
Visgenix konfiguriert für jedes 365°-Managed-Microsoft-365-Mandat einen Baseline-Satz von ~5 Policies: MFA-Pflicht, Legacy-Auth-Block, Geo-Block für Hochrisiko-Länder, Device-Compliance-Pflicht für privilegierte Rollen, Sign-In-Risk-Block (Microsoft erkennt anomale Anmeldemuster).
Managed Microsoft 365
Microsoft 365 sauber aufsetzen und betreiben
Im kostenlosen Erstgespräch von 30 Minuten sehen wir uns Tenant, Lizenzen und Sicherheitseinstellungen an. Wir nennen den Aufwand und die sinnvolle Reihenfolge.