Identity & Access
Entra ID, Single Sign-on, Multi-Faktor und Conditional Access — die Identität ist heute der Perimeter, und wir machen ihn dicht.
Die meisten Angriffe beginnen mit einem kompromittierten Login, nicht mit einer durchbrochenen Firewall. Wir richten Entra ID so ein, dass nur die richtigen Personen unter den richtigen Bedingungen Zugriff bekommen — mit SSO für Komfort und MFA plus Conditional Access für Sicherheit.
Identität als Perimeter
Single Sign-on reduziert Passwörter und Reibung, Multi-Faktor stoppt den Grossteil der Account-Übernahmen, und Conditional Access macht Zugriff vom Kontext abhängig: Gerät, Standort, Risiko.
- Entra ID als zentrale Identitätsquelle
- Single Sign-on für Microsoft 365 und Drittanwendungen
- Phishing-resistente MFA (Passkeys, Authenticator)
- Conditional Access nach Gerät, Standort und Risiko
Least Privilege und privilegierte Konten
Administrative Rechte sind das lohnendste Ziel. Wir setzen rollenbasierte Zugriffe, Just-in-time-Aktivierung über Privileged Identity Management und einen sauberen Lebenszyklus für Konten und Berechtigungen.
Konkret im Paket.
- Entra-ID-Konfiguration und Identitäts-Baseline
- Single Sign-on für Kernanwendungen
- Phishing-resistente MFA für alle Konten
- Conditional-Access-Policies (risikobasiert)
- Privileged Identity Management für Admin-Rollen
- Onboarding-/Offboarding-Automatisierung
- Self-Service-Passwortzurücksetzung
- Zugriffs-Reviews und Dokumentation
Häufige Fragen.
Stört MFA die Mitarbeitenden nicht?
Richtig gemacht kaum. Mit Conditional Access fragen wir MFA nur dann ab, wenn der Kontext riskant ist — vertraute Geräte am bekannten Standort laufen reibungsarm durch.
Ist das schon Zero Trust?
Es ist das Fundament. Identität und Gerätekonformität als Zugriffsbedingung sind die zentralen Bausteine eines Zero-Trust-Ansatzes, den wir schrittweise ausbauen.
Mach deinen Login dicht.
Kompromittierte Identitäten sind der häufigste Einstiegspunkt. Wir härten Entra ID — sprich mit uns über deinen Status.
Erstgespräch buchen