Break-Glass-Konto
Kurz gesagt: Ein Break-Glass-Konto ist ein Notfallzugang mit Administratorrechten für Microsoft Entra ID und Microsoft 365. Es wird nur genutzt, wenn die normalen Admin-Konten nicht mehr funktionieren.
Das kann passieren, wenn die MFA-Geräte der Admins nicht verfügbar sind, ein Mobilfunkausfall die Bestätigung verhindert oder der letzte globale Administrator das Unternehmen verlässt. Microsoft empfiehlt mindestens zwei solcher Konten: reine Cloud-Konten mit der Domäne .onmicrosoft.com, abgesichert mit phishingresistenter Anmeldung wie einem FIDO2-Sicherheitsschlüssel und ausgenommen von Richtlinien für bedingten Zugriff, die die Anmeldung blockieren. Jede Anmeldung sollte einen Alarm auslösen, und mindestens alle 90 Tage prüfst du, ob die Konten funktionieren.
So machen wir das bei Team Data
Bei der Einrichtung von Microsoft 365 berücksichtigen wir Notfallzugänge nach diesen Empfehlungen.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
