Nur-Bericht-Modus
Kurz gesagt: Der Nur-Bericht-Modus (Report-only) ist ein Zustand für Richtlinien des bedingten Zugriffs in Microsoft Entra ID. Die Richtlinie wird bei jeder Anmeldung ausgewertet, aber nicht durchgesetzt.
So siehst du vorab, was eine neue Regel bewirken würde, ohne dass sich jemand aussperrt. Die Ergebnisse stehen in den Anmeldeprotokollen auf der Registerkarte Nur Bericht (Report-only). Microsoft empfiehlt den Modus zum Beispiel, bevor du die Legacy-Authentifizierung blockierst. Passt alles, stellst du den Schalter Richtlinie aktivieren (Enable policy) von Nur Bericht auf Ein. Achtung: Setzt du eine aktive Richtlinie auf Nur Bericht, wird sie nicht mehr durchgesetzt.
So machen wir das bei Team Data
Neue Regeln für den bedingten Zugriff testen wir bei unseren Kunden zuerst im Nur-Bericht-Modus und schalten sie erst danach scharf.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
