← Microsoft Entra ID & Microsoft 365 Administration

Conditional-Access-Architektur

Die Regel ist gespeichert, sie verlangt nur eine mehrstufige Anmeldung, und Minuten später kommt niemand mehr in die Verwaltungsoberflächen — auch die Personen nicht, die sie zurücknehmen könnten. Eine leere Ausschlussliste genügt dafür. Dieses Modul zeigt, wie mehrere Regeln zusammenwirken (alle zutreffenden müssen erfüllt sein, es gibt keine Rangfolge), warum eine Gruppenänderung erst mit einem neuen Token wirkt, wieso der Berichtsmodus trotzdem für Anwender spürbar sein kann und an welcher Stelle der Anmeldung eine Regel überhaupt greift.

Solide · ~25 Min · 12 Abschnitte Einführung · 8 Übungen (davon 3 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Das Zusammenwirken mehrerer Zugriffsregeln für eine konkrete Anmeldung vorhersagen
  • ✓Die vier Ergebnisse des Berichtsmodus deuten und daraus die nötigen Schritte vor dem Scharfschalten ableiten
  • ✓Eine Regel so entwerfen und einführen, dass Notfallzugang und Rückweg jederzeit erhalten bleiben

Übungen

  • 1. EntscheidungDie zwei Teile einer Regel
  • 2. EntscheidungZwei Regeln, eine Anmeldung
  • 3. MissionDie Ergebnisse einer Regel im Berichtsmodus lesen
  • 4. EntscheidungDie Ausnahme, die nicht wirkt
  • 5. MissionEine Regel, die niemand mehr zurücknehmen kann
  • 6. EntscheidungDer Testbetrieb, den die Anwender bemerken
  • 7. ReihenfolgeEine Regel einführen, die niemanden unangekündigt sperrt
  • 8. EntscheidungWas die Regel gegen ein gestohlenes Kennwort ausrichtet

Arbeitsartefakte

Quellen & Aktualität5 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/entra/identity/conditional-access/overview
  2. 02learn.microsoft.com/en-us/entra/identity/condi…onal-access-policies
  3. 03learn.microsoft.com/en-us/entra/identity/condi…l-access-report-only
  4. 04learn.microsoft.com/en-us/entra/identity/condi…itional-access-grant
  5. 05learn.microsoft.com/en-us/entra/identity/users…ory-emergency-access

Verfasst von Julian Zentgraf