Gerätecodefluss
Kurz gesagt: Der Gerätecodefluss (Device Code Flow) ist ein Anmeldeverfahren für Geräte ohne Browser oder Tastatur, etwa Smart-TVs, Drucker oder Kommandozeilen-Tools. Das Gerät zeigt einen Code an, den du auf einem anderen Gerät auf einer Microsoft-Anmeldeseite eingibst.
Nach der Anmeldung erhält das ursprüngliche Gerät die Zugriffstoken. Weil die Anmeldung auf einer echten Microsoft-Seite stattfindet, kann der Ablauf auch für Phishing missbraucht werden. Microsoft empfiehlt, den Gerätecodefluss möglichst vollständig zu blockieren und nur in gut dokumentierten, abgesicherten Ausnahmen zu erlauben, etwa für alte Tools, die sich nicht aktualisieren lassen.
Das Blockieren erfolgt per bedingtem Zugriff über die Bedingung Authentifizierungsflüsse.
So machen wir das bei Team Data
Wir prüfen zuerst im Nur-Bericht-Modus, wo der Gerätecodefluss noch genutzt wird, und blockieren ihn dann.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
