# Entra & M365: Expert-Capstone

> Verdichtung des Tracks: Identitätsvorfälle unter Zeitdruck, konkurrierende Anforderungen an Zugangssteuerung und Entscheidungen, bei denen jede Option jemanden aussperrt.

Track: [Microsoft Entra ID & Microsoft 365 Administration](https://physar.tech/learn/microsoft-entra-m365)  
Kanonische Fassung: https://physar.tech/learn/microsoft-entra-m365/entra-expert-capstone  
Stand: 2026-07-30  
Interaktiver Teil: 3 Checks (nur im Browser)

## Wenn jede Option jemanden aussperrt

### Betriebsfrage

Identität ist die Schicht, an der alles hängt. Genau deshalb ist jede Maßnahme dort zugleich eine Verfügbarkeitsentscheidung: Was einen Angreifer aussperrt, sperrt im Zweifel auch Beschäftigte aus.

### Mentales Modell

Umfang bestimmen → Rückweg sichern → Eindämmen → Belegen → Wiederherstellen

### Drei wiederkehrende Muster

- Die schnellste Eindämmung ist oft die, die den eigenen Zugang mit abschneidet.
- Ein Vorfall auf Identitätsebene reicht weiter als der betroffene Dienst — Token und Zustimmungen überleben Kennwortwechsel.
- Nach der Wiederherstellung entscheidet die Frage, was den Weg überhaupt geöffnet hat, über die Wiederholung.

### Route

> **Transfer:** Die Missionen verlangen eine Vorfallreaktion mit Aussperrungsrisiko, eine Abwägung zwischen Schutz und Arbeitsfähigkeit und die Diagnose eines fortbestehenden Zugriffs.

## Quellen

- csrc.nist.gov/pubs/sp/800/61/r3/final — https://csrc.nist.gov/pubs/sp/800/61/r3/final
- learn.microsoft.com/en-us/entra/identity/role-…ntrol/best-practices — https://learn.microsoft.com/en-us/entra/identity/role-based-access-control/best-practices
- learn.microsoft.com/en-us/entra/identity/role-…ity-emergency-access — https://learn.microsoft.com/en-us/entra/identity/role-based-access-control/security-emergency-access
- learn.microsoft.com/en-us/entra/identity/condi…entication-strengths — https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-authentication-strengths
- learn.microsoft.com/en-us/entra/identity/authentication/passkey-faq — https://learn.microsoft.com/en-us/entra/identity/authentication/passkey-faq
- learn.microsoft.com/en-us/entra/id-protection/…-identity-protection — https://learn.microsoft.com/en-us/entra/id-protection/overview-identity-protection