# Risikosignale und Identitätsschutz

> Automatische Risikobewertung sinnvoll einsetzen: Nutzer- gegen Anmelderisiko, die Kosten von Fehlalarmen und ein Untersuchungsweg, der die Bewertung überprüfbar macht.

Track: [Microsoft Entra ID & Microsoft 365 Administration](https://physar.tech/learn/microsoft-entra-m365)  
Kanonische Fassung: https://physar.tech/learn/microsoft-entra-m365/identity-risk-protection  
Stand: 2026-07-30  
Interaktiver Teil: 3 Checks (nur im Browser)

## Ein Risikowert ist eine Hypothese

### Betriebsfrage

Risikobewertungen sind Wahrscheinlichkeitsaussagen. Wer sie als Tatsache behandelt, sperrt regelmäßig Unbeteiligte aus; wer sie ignoriert, lässt Übernahmen laufen. Der Betriebswert entsteht erst aus der Frage, welche Reaktion zu welcher Aussagekraft passt.

### Mentales Modell

Signal → Bewertung → Reaktion → Überprüfung

### Zwei Risikoarten

|  |  |
| --- | --- |
| Anmelderisiko | Bewertet eine einzelne Anmeldung — ungewöhnlicher Ort, unmögliche Reise, anonymisierender Zugang. |
| Nutzerrisiko | Bewertet das Konto insgesamt, etwa nach dem Auftauchen von Zugangsdaten in einem bekannten Abfluss. |

> **Passende Reaktion:** Auf ein Anmelderisiko passt eine zusätzliche Prüfung während der Anmeldung. Auf ein Nutzerrisiko passt ein erzwungener Wechsel der Zugangsdaten — die Anmeldung allein löst das Problem nicht.

### Fehlalarme kosten

- Jede falsche Sperre erzeugt einen Supportfall und untergräbt die Akzeptanz.
- Reisetätigkeit, Fernzugänge und geteilte Ausgangsadressen erzeugen systematisch auffällige Muster.
- Eine Reaktion, die der Nutzer selbst auflösen kann, ist einer Sperre vorzuziehen, solange die Aussagekraft mittel ist.

### Route

> **Transfer:** Die Checks behandeln die Zuordnung der Reaktion zur Risikoart, den Umgang mit systematischen Fehlalarmen und die Untersuchung eines Befundes.

## Quellen

- learn.microsoft.com/en-us/entra/id-protection/…-identity-protection — https://learn.microsoft.com/en-us/entra/id-protection/overview-identity-protection
- learn.microsoft.com/en-us/entra/identity/monit…lth/concept-sign-ins — https://learn.microsoft.com/en-us/entra/identity/monitoring-health/concept-sign-ins