← Microsoft Entra ID & Microsoft 365 Administration

Anmeldeverfahren und Phishing-Resistenz

Alle Administratoren tragen einen Sicherheitsschlüssel, die Zugriffsregel verlangt phishing-resistente Anmeldung — und der kürzeste Weg ins Konto ist trotzdem ein Anruf beim Servicedesk. Nicht weil die Technik versagt, sondern weil die Stärke einer Anmeldung nie höher ist als der schwächste Weg, auf dem sie eingerichtet oder wiederhergestellt werden kann. Dieses Modul erklärt, was einen Nachweis weiterleitbar macht, warum ein Passkey auf einer nachgebauten Seite gar nicht erst antwortet, und wie ein Erstzugang aussieht, der ohne verschicktes Geheimnis auskommt.

Solide · ~25 Min · 12 Abschnitte Einführung · 8 Übungen (davon 3 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Ein Anmeldeverfahren daran einordnen, ob sein Nachweis an die Gegenstelle gebunden oder weiterleitbar ist
  • ✓Die passende eingebaute Anmeldestärke wählen und gegen die Richtlinie für Anmeldeverfahren gegenprüfen
  • ✓Erstregistrierung und Wiederherstellung so entwerfen, dass kein Weg schwächer ist als die geforderte Stärke

Übungen

  • 1. EntscheidungWelches Verfahren hält einer nachgebauten Anmeldeseite stand?
  • 2. EntscheidungWozu ein Temporary Access Pass da ist
  • 3. MissionVerfahren nach ihrer Widerstandsfähigkeit ordnen
  • 4. EntscheidungWas der Zahlenabgleich leistet und was nicht
  • 5. MissionEine Pass-Richtlinie, die jede Prüfung besteht und den Zweck verfehlt
  • 6. EntscheidungDer starke Weg und der bequeme daneben
  • 7. ReihenfolgeErster Arbeitstag ohne weiterleitbaren Nachweis
  • 8. EntscheidungSynchronisierte Passkeys in einer regulierten Umgebung

Arbeitsartefakte

Quellen & Aktualität6 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/entra/identity/authe…entication-strengths
  2. 02learn.microsoft.com/en-us/entra/identity/authe…ication-passwordless
  3. 03learn.microsoft.com/en-us/entra/identity/authe…emporary-access-pass
  4. 04learn.microsoft.com/en-us/graph/api/resources/…nmethodconfiguration
  5. 05learn.microsoft.com/en-us/entra/identity/authe…-to-mfa-number-match
  6. 06learn.microsoft.com/en-us/entra/identity/authe…thentication-methods

Verfasst von Julian Zentgraf