Authentifizierungsstärke
Kurz gesagt: Eine Authentifizierungsstärke ist eine Einstellung im bedingten Zugriff von Microsoft Entra ID. Sie legt fest, mit welchen Kombinationen von Anmeldemethoden Benutzer auf eine Ressource zugreifen dürfen.
Microsoft liefert drei integrierte Stärken: MFA, kennwortlose MFA und Phishing-resistente MFA. Die Phishing-resistente Stufe lässt nur Windows Hello for Business, FIDO2-Sicherheitsschlüssel und Passkeys sowie zertifikatbasierte Anmeldung zu. Zusätzlich kannst du eigene Stärken anlegen, etwa um nur Passkeys bestimmter Modelle zu erlauben.
So verlangst du für sensible Anwendungen eine stärkere Anmeldung als für den Rest. Voraussetzung ist eine Lizenz mit Entra ID P1.
So machen wir das bei Team Data
Wir führen Passkeys und Phishing-resistente MFA in Microsoft 365 schrittweise ein und planen dabei Notfallkonten mit ein.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
