Legacy-Authentifizierung
Kurz gesagt: Legacy-Authentifizierung bezeichnet ältere Anmeldeprotokolle, die keine Multi-Faktor-Authentifizierung (MFA) unterstützen. Ein typisches Beispiel ist die Anmeldung per Basic Authentication.
Microsoft empfiehlt, solche Anmeldungen zu blockieren. Nach Microsofts Analyse nutzen mehr als 97 Prozent der Credential-Stuffing-Angriffe und mehr als 99 Prozent der Password-Spray-Angriffe Legacy-Authentifizierung. Blockieren lässt sie sich über eine Richtlinie für bedingten Zugriff in Microsoft Entra ID oder, ohne passende Lizenz, über die Sicherheitsstandards. Vorher solltest du in den Anmeldeprotokollen prüfen, welche Clients noch alte Protokolle verwenden, damit nach dem Blockieren nichts unerwartet ausfällt.
So machen wir das bei Team Data
Wir prüfen in deinem Microsoft-365-Tenant, wo noch Legacy-Authentifizierung genutzt wird, und stellen die betroffenen Clients vor dem Blockieren um.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
