← Microsoft Entra ID & Microsoft 365 Administration

Identity Incidents und Recovery

Keine stehenden Privilegien ist richtig. Eine Genehmigung bei der Aktivierung ist richtig. Sind aber alle Zuweisungen der höchsten Rollen berechtigt statt aktiv und ist keine genehmigende Person eingetragen, gelten die aktiven Inhaber als Genehmigende — und es gibt keine. Die Tenantverwaltung ist gesperrt, ohne dass jemand einen Fehler gemacht hätte. Dieses Modul behandelt beide Notfälle der Identität: zu wenig Zugriff und zu viel. Dazu, warum ein Kennwortwechsel die Tür schließt und die Fenster offen lässt.

Fortgeschritten · ~25 Min · 12 Abschnitte Einführung · 8 Übungen (davon 2 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Einen Notfallzugang entwerfen, der keine Abhängigkeit mit dem Normalbetrieb teilt
  • ✓Die Grenzen der Sitzungsbeendigung benennen, einschließlich der Verzögerung und externer Konten
  • ✓Eine Kontoübernahme in einer Reihenfolge bereinigen, die auch hinterlassene Zustände erfasst

Übungen

  • 1. EntscheidungWoher ein Notfallzugangskonto stammen soll
  • 2. EntscheidungNach dem Kennwortwechsel geht es weiter
  • 3. MissionWas bei welchem Ausfall noch trägt
  • 4. EntscheidungDie Sitzung eines Gastkontos beenden
  • 5. EntscheidungNiemand kann mehr genehmigen
  • 6. ReihenfolgeEine Kontoübernahme vollständig bereinigen
  • 7. EntscheidungWelche Regeln eine Ausnahme brauchen
  • 8. EntscheidungDer Rettungsweg, den niemand gegangen ist

Arbeitsartefakte

Quellen & Aktualität5 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/entra/identity/role-…ity-emergency-access
  2. 02learn.microsoft.com/en-us/graph/api/user-revokesigninsessions
  3. 03learn.microsoft.com/en-us/entra/id-protection/…ection-risk-feedback
  4. 04learn.microsoft.com/en-us/entra/id-governance/…gement/pim-configure
  5. 05learn.microsoft.com/en-us/entra/identity/monit…h/concept-audit-logs

Verfasst von Julian Zentgraf