Conditional Access
Kurz erklärt
Conditional Access bezeichnet Regeln, die bei jeder Anmeldung neu entscheiden, ob ein Zugriff erlaubt wird – abhängig von Person, Gerät, Ort, Anwendung und Risiko. Statt «angemeldet oder nicht» gilt «angemeldet, auf einem verwalteten Gerät, aus einem plausiblen Land». Der Zugriff ist damit eine Entscheidung je Situation, kein dauerhafter Zustand.
Was sich damit tatsächlich abstellen lässt
Der häufigste Ernstfall im Geschäftsalltag ist ein Passwort, das jemand herausgegeben hat. Danach meldet sich der Angreifer regulär an – für das System ist das ein gültiger Login.
Genau hier greift die Regel: Eine Anmeldung von einem unbekannten Gerät aus einem Land, in dem der Betrieb nicht tätig ist, wird abgewiesen oder muss zusätzlich bestätigt werden. Das Passwort stimmt, die Umstände nicht.
Der Fehler, der teuer wird
Sich selbst aussperren. Eine Regel, die für alle Konten gilt, gilt auch für das Konto, mit dem man sie ändern könnte. Wer eine Bedingung setzt, die das eigene Gerät nicht erfüllt, kommt nicht mehr hinein.
Deshalb gehört zu jeder Einführung ein Notfallkonto, das von den Regeln ausgenommen und gesondert abgesichert ist – und ein Testlauf, der die Regel erst anzeigt, bevor sie greift.
Für ein Schweizer KMU
Die Funktion gehört zur Identitätsverwaltung von Microsoft 365 und ist nicht in jedem Plan enthalten; welche Stufe nötig ist, gehört vor der Planung geprüft. Das ist die häufigste Überraschung bei diesem Thema.
Inhaltlich lohnt sich die einfachste Regel zuerst: Zugriff auf Firmendaten nur von verwalteten Geräten. Sie ist in Microsoft Intune hinterlegt und schliesst den privaten Laptop aus, auf dem niemand weiss, was sonst noch läuft.
Wie wir damit umgehen
Wir führen Regeln gestuft ein, im Anzeigemodus beginnend, und mit einem Notfallkonto, bevor die erste Regel scharf wird.
Eingebettet in IT-Security, Microsoft 365 und den Zero-Trust-Ansatz, dessen praktische Umsetzung sie ist.
Verwandte Begriffe
Ein Begriff im Angebot, den niemand erklärt hat?
Im Strategiegespräch übersetzen wir das Angebot, das dir vorliegt – auch wenn es nicht von uns stammt.