# Geräteidentität als Zugriffssignal

> Warum Geräte eine eigene Identität brauchen: Registrierung gegen Einbindung, Gerätezustand als Bedingung und die Grenzen dessen, was ein verwaltetes Gerät belegt.

Track: [Microsoft Entra ID & Microsoft 365 Administration](https://physar.tech/learn/microsoft-entra-m365)  
Kanonische Fassung: https://physar.tech/learn/microsoft-entra-m365/device-identity  
Stand: 2026-07-30  
Interaktiver Teil: 3 Checks (nur im Browser)

## Das Gerät ist der zweite Ausweis

### Betriebsfrage

Zugangsdaten können weitergegeben, abgefangen und weitergeleitet werden. Ein Schlüssel, der an ein bestimmtes Gerät gebunden ist, kann das nicht. Deshalb ist die Geräteidentität kein Verwaltungsdetail, sondern ein eigenständiges Zugangskriterium.

### Mentales Modell

Gerät bekannt → Gerät verwaltet → Zustand bewertet → Zugriff entschieden

### Drei Zustände

|  |  |
| --- | --- |
| Registriert | Das Gerät ist dem Verzeichnis bekannt und einer Person zugeordnet — typisch für private Geräte mit begrenztem Zugriff. |
| In der Cloud eingebunden | Das Gerät gehört der Organisation und wird zentral verwaltet. |
| Hybrid eingebunden | Das Gerät ist zusätzlich im lokalen Verzeichnis eingebunden — der Übergangszustand vieler gewachsener Umgebungen. |

### Was das Gerät belegt und was nicht

- Ein bekanntes Gerät belegt Herkunft, kein aktuelles Sicherheitsniveau.
- Ein als konform bewertetes Gerät belegt den Zustand zum Zeitpunkt der letzten Auswertung, nicht jetzt.
- Der Gerätezustand ist deshalb ein Signal unter mehreren — nicht der Ersatz für alle anderen.

> **Zero-Trust-Bezug:** Der Grundsatz „niemals implizit vertrauen, immer prüfen“ verlangt, Gerätezustand als **auswertbares Signal** zu behandeln statt als Freifahrtschein.

### Route

> **Transfer:** Die Checks behandeln die Wahl des Gerätezustands für einen Anwendungsfall, die Bewertung von Konformitätssignalen und die Behandlung nicht verwaltbarer Geräte.

## Quellen

- learn.microsoft.com/en-us/entra/identity/devices/overview — https://learn.microsoft.com/en-us/entra/identity/devices/overview
- csrc.nist.gov/pubs/sp/800/207/final — https://csrc.nist.gov/pubs/sp/800/207/final
- learn.microsoft.com/en-us/entra/identity/conditional-access/overview — https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview