Identity & Access

Richtig gemacht kaum. Mit Conditional Access fragen wir MFA nur dann ab, wenn der Kontext riskant ist — vertraute Geräte am bekannten Standort laufen reibungsarm durch.

Es ist das Fundament. Identität und Gerätekonformität als Zugriffsbedingung sind die zentralen Bausteine eines Zero-Trust-Ansatzes, den wir schrittweise ausbauen.

Regeln in Entra ID, die den Zugriff vom Kontext abhängig machen: Ist das Gerät verwaltet, wo befindet sich die Person, wie riskant ist die Anmeldung. Erst dadurch wird MFA von einer starren zu einer intelligenten Hürde.

Administrative Rechte sind das lohnendste Angriffsziel. Wir setzen rollenbasierte Zugriffe und aktivieren erhöhte Rechte nur zeitlich befristet über Privileged Identity Management — statt sie dauerhaft offen zu lassen.

Ein saubener Lebenszyklus für Konten und Berechtigungen sorgt dafür, dass Zugriffe beim Austritt sofort und vollständig entzogen werden — inklusive Onboarding-/Offboarding-Automatisierung und regelmässiger Zugriffs-Reviews.

Ja, über Self-Service-Passwortzurücksetzung — das entlastet den Service Desk, ohne die Sicherheit zu schwächen, weil die Zurücksetzung selbst wieder an MFA gebunden ist.