Bedingter Zugriff
Kurz gesagt: Bedingter Zugriff (Conditional Access) ist die Richtlinien-Engine von Microsoft Entra ID. Sie wertet bei der Anmeldung Signale aus und entscheidet, ob und unter welchen Bedingungen ein Zugriff erlaubt wird.
Eine Richtlinie funktioniert nach dem Wenn-dann-Prinzip: Wenn jemand auf Microsoft 365 zugreifen will, dann muss er zum Beispiel eine Multi-Faktor-Authentifizierung durchlaufen. Als Signale zählen unter anderem Benutzer, Standort, Geräteplattform, Anwendung und Anmelderisiko. Mögliche Entscheidungen sind Zugriff blockieren oder Zugriff gewähren mit Auflagen, etwa MFA oder ein als konform markiertes Gerät.
Bedingter Zugriff setzt Lizenzen für Microsoft Entra ID P1 voraus. Auch mit Microsoft 365 Business Premium kannst du ihn nutzen.
So machen wir das bei Team Data
Wir testen neue Richtlinien zuerst im Nur-Bericht-Modus und prüfen die Auswirkungen, bevor wir sie aktivieren.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
