Conditional Access ist ein Regelwerk in Microsoft Entra ID, das den Zugriff auf Unternehmensdaten von Bedingungen abhängig macht – etwa Standort, Gerätezustand oder Anmelderisiko. Für jede Anmeldung wird geprüft, ob eine zusätzliche Bedingung wie MFA oder ein konformes Gerät erfüllt sein muss. So wird Sicherheit gezielt statt pauschal umgesetzt.
Signale, Bedingungen und Kontrollen
Eine Richtlinie besteht aus Signalen (Wer? Woher? Womit? Wie riskant?) und daraus abgeleiteten Kontrollen. Typische Signale und steuerungen:
- Benutzer/Gruppe, Anwendung und Aktion als Geltungsbereich
- Standort über benannte Netzwerke oder Länderfilter
- Gerätezustand: konform (Intune) oder Entra-Hybrid-/Entra-eingebundenAnmelderisiko und Benutzerrisiko über Entra ID Protection
- Kontrollen: MFA erzwingen, konformes Gerät verlangen, Zugriff blockieren oder Sitzung einschränken
Beispiele aus der Praxis
Bewährt sind Richtlinien wie: MFA immer ausserhalb bekannter Standorte, Blockieren von Legacy-Authentifizierung, Zugriff auf Administrationsportale nur von konformen Geräten oder Einschränkung von Downloads bei nicht verwalteten Geräten über App-erzwungene Sitzungssteuerung.
Voraussetzungen
Conditional Access setzt in der Regel Entra ID P1 voraus; risikobasierte Richtlinien benötigen P2. Diese Lizenzen sind unter anderem in Microsoft 365 Business Premium (P1) bzw. E5 (P2) enthalten.
Zusammenfassung
Conditional Access verknüpft Signale wie Standort, Gerät und Risiko mit Kontrollen wie MFA oder Blockierung. So greift Schutz genau dort, wo er nötig ist. Voraussetzung ist Entra ID P1, für risikobasierte Regeln P2.
Wir sind für Sie da!
Für weitere Informationen oder ein unverbindliches, Beratungsgespräch nehmen Sie bitte direkt Kontakt mit uns auf. WIR SIND FÜR SIE DA.
KONTAKTIEREN SIE UNS JETZT
Andere Artikel
Was tun bei einem IT-Notfall oder Cyberangriff? 
Die ersten Massnahmen Warum nicht ausschalten? Beim Ausschalten gehen wichtige flüchtige Informationen im Arbeitsspeicher verloren, die für die Ursachenanalyse und die Eindämmung entscheidend sind. Isolieren statt abschalten erhält die Beweislage und erleichtert die Wiederherstellung. Vorbereitung entscheidet Wer im Ernstfall einen Notfallplan, aktuelle Backups und klare Zuständigkeiten hat, verliert Stunden statt Wochen. In der Schweiz können […]
Was ist Patch-Management und warum ist es wichtig?
Warum Patches so kritisch sind Sobald eine Sicherheitslücke bekannt und ein Patch verfügbar ist, beginnt ein Wettlauf: Angreifer scannen gezielt nach ungepatchten Systemen. Viele erfolgreiche Angriffe nutzen genau solche längst behobenen, aber nicht installierten Lücken. Patch-Management verkürzt dieses Zeitfenster. Was zu einem sauberen Prozess gehört Weniger Aufwand mit Cloud-First Bei einem Cloud-First-Ansatz entfällt ein grosser […]
Wie schnell reagiert der IT-Support (SLA und Reaktionszeit)?
Reaktionszeit ist nicht gleich Lösungszeit Die Reaktionszeit beschreibt, wie schnell eine Meldung aufgenommen und bearbeitet wird – nicht, wann sie gelöst ist. Sie wird nach Priorität gestaffelt: Ein betriebskritischer Ausfall wird vorrangig behandelt, eine einfache Anfrage im regulären Rahmen. So ist klar geregelt, worauf Sie sich verlassen können. Direkter Draht statt Callcenter Bei SEMAS erreichen […]