physar / Microsoft Entra ID & Microsoft 365 Administration / Authentifizierungsumstellung im Hybridbetrieb

Authentifizierungsumstellung im Hybridbetrieb

Den Anmeldeweg wechseln, ohne die Organisation auszusperren: Verfahren nach Abhängigkeiten wählen, gestaffelt umstellen und den Rückweg bis zur Bestätigung offen halten.

Den Anmeldeweg wechseln, ohne auszusperren

Einführung · 5 Abschnitte · ~15 Min Lesezeit · Stand

Betriebsfrage

Die Umstellung des Anmeldewegs betrifft jede Person und jede Anwendung gleichzeitig. Sie ist eine der wenigen Änderungen, bei denen ein Fehler nicht einen Dienst, sondern den Zugang zu allen Diensten kostet.

Mentales Modell

  1. Abhängigkeiten erheben
  2. Verfahren wählen
  3. Gestaffelt umstellen
  4. Bestätigen
  5. Altweg abbauen

Was die Wahl bestimmt

Abhängigkeit von lokaler InfrastrukturVerfahren mit lokaler Anmeldeinfrastruktur koppeln die Cloudanmeldung an deren Verfügbarkeit — ein Ausfall dort sperrt den Cloudzugang.
Vorhandene AnforderungenBestehende Anmeldebedingungen, Smartcard-Anforderungen oder Fremdanbieteranbindungen können ein Verfahren erzwingen.
ZielbildCloudseitige Verfahren erlauben mehr Signale und weniger lokale Abhängigkeit — sie sind meist das Ziel, nicht immer der erste Schritt.

Der Rückweg

Eine Umstellung wirkt sofort für die umgestellten Bereiche. Der Rückweg ist die Rückstellung auf das vorherige Verfahren — er bleibt so lange verfügbar, wie die alte Infrastruktur unverändert steht. Wird sie zu früh abgebaut, ist die Umstellung unumkehrbar geworden, bevor sie bestätigt ist.

Route

Gelesen ist nicht geprüft: Im Modul entscheidest du die Fälle selbst und siehst danach, wo dein Urteil trägt.

3 Checks starten →

Modul-Aufbau

EINFÜHRUNGDen Anmeldeweg wechseln, ohne auszusperren~15 Min
ADR-001VERFAHRENSWAHLprincipal
FLOW-002MISSION · UMSTELLUNGSFOLGEprincipal
ADR-003NOTFALLZUGANGsenior

Quellen

  1. 01learn.microsoft.com/en-us/entra/identity/hybri…nect/choose-ad-authn
  2. 02learn.microsoft.com/en-us/entra/identity/hybri…tis-azure-ad-connect
  3. 03learn.microsoft.com/en-us/entra/identity/role-…ity-emergency-access
  4. 04learn.microsoft.com/en-us/entra/identity/role-…ntrol/best-practices

Verfasst von Julian Zentgraf