Ein Passwort allein entscheidet heute nicht mehr, wer in Ihren Microsoft-365-Tenant kommt: Passwörter werden täglich gestohlen, und auch MFA ist kein Allheilmittel. Diese Folge erklärt bedingten Zugriff (Conditional Access) als Richtlinien-Engine, die wie ein Türsteher bei jeder Anmeldung den Kontext prüft – und zeigt, wie Sie ihn einführen, ohne sich selbst auszusperren.Das erfahren Sie:Was bedingter Zugriff ist: eine Wenn-Dann-Richtlinien-Engine, die nach der Passworteingabe als zusätzliche Ebene über der MFA greiftDie Signale: Identität, Standort, Gerät (z. B. mit Intune verwaltet), Anwendung, Anmelderisiko, Benutzerrisiko und AuthentifizierungskontextAufbau einer Richtlinie aus Zuweisungen, Gewährungs- und Sitzungssteuerungen, warum Blockieren immer gewinnt und wie der Nur-Bericht-Modus hilftDie drei Basisrichtlinien für Tag eins – MFA mit starken Methoden für alle, Legacy-Authentifizierung blockieren, konforme Geräte für Admins – plus Break-Glass-NotfallkontenErweiterte Kontrollen wie risikobasierte Richtlinien (Entra ID P2), personabasierte Regeln und fortlaufende Zugriffsbewertung sowie der sichere Weg von den Sicherheitsstandards über das What-If-Tool zum Rollout in PhasenFür IT-Administratoren, Sicherheitsverantwortliche und Microsoft-365-Verantwortliche, die ihren Tenant gezielt gegen gestohlene Zugangsdaten absichern wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.▶ Video ansehen: https://youtu.be/rF8syGvJUSU🎧 Mehr Folgen: https://www.m365.fm🎤 M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net💼 Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.