← Microsoft Entra ID & Microsoft 365 Administration

Privilegierter Zugriff als Strategie

Die Einstellung verlangt bei der Aktivierung eine mehrstufige Authentifizierung, der Bericht sieht gut aus — und in der Praxis läuft die Aktivierung ohne jede Rückfrage durch, weil die Person sich morgens mit einem Sicherheitsschlüssel angemeldet hat. Dieses Modul behandelt die Cloud-Seite privilegierten Zugriffs: was die Umstellung auf berechtigte Zuweisungen wirklich ändert (das Zeitfenster, nicht die Reichweite), wie sich eine Prüfung zum Zeitpunkt der Aktivierung erzwingen lässt, welche Regel man dabei nicht bauen darf — und warum die Kontrolle endet, sobald die Rolle aktiv ist.

Fortgeschritten · ~25 Min · 12 Abschnitte Einführung · 8 Übungen (davon 3 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Berechtigte von aktiven Zuweisungen unterscheiden und benennen, was die Aktivierung nicht verkleinert
  • ✓Eine Aktivierungsprüfung so einrichten, dass sie zum Zeitpunkt der Aktivierung tatsächlich stattfindet
  • ✓Die Lücke zwischen Aktivierung und späterer Nutzung erkennen und mit einer zweiten Regel schließen

Übungen

  • 1. EntscheidungWas die Umstellung auf berechtigt ändert
  • 2. EntscheidungWie lange eine Aktivierung gelten soll
  • 3. MissionWelche Zuweisungsform passt zu welchem Fall?
  • 4. EntscheidungDie Prüfung, die nicht stattfindet
  • 5. MissionDie Zugriffsregel, die bei der Aktivierung nicht greift
  • 6. EntscheidungWer über die Aktivierung mitentscheidet
  • 7. EntscheidungWas nach der Aktivierung geschieht
  • 8. ReihenfolgeEine stehende Rolle auf Aktivierung umstellen

Arbeitsartefakte

Quellen & Aktualität5 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/entra/id-governance/…gement/pim-configure
  2. 02learn.microsoft.com/en-us/entra/id-governance/…nge-default-settings
  3. 03learn.microsoft.com/en-us/entra/identity/role-…ntrol/best-practices
  4. 04learn.microsoft.com/en-us/entra/identity/users…ory-emergency-access
  5. 05learn.microsoft.com/en-us/entra/identity/condi…itional-access-grant

Verfasst von Julian Zentgraf