Phishingresistente MFA
Kurz gesagt: Phishingresistente MFA ist eine Multi-Faktor-Authentifizierung, bei der die Anmeldemethode direkt mit der Anmeldeseite zusammenarbeitet, sodass abgefangene Codes oder Bestätigungen für Angreifer nutzlos sind. Dazu zählen Passkeys (FIDO2), Windows Hello for Business und die zertifikatbasierte Authentifizierung.
In Microsoft Entra ID gibt es dafür die integrierte Authentifizierungsstärke „Phishingresistente MFA“. Du forderst sie über eine Richtlinie für bedingten Zugriff an, etwa für Administratoren oder sensible Anwendungen. Codes per SMS, Anrufe oder Push-Bestätigungen in der Authenticator-App erfüllen diese Stufe nicht. Diese Methoden sind besser als ein Passwort allein, lassen sich aber mit Echtzeit-Phishing aushebeln.
So machen wir das bei Team Data
Wir führen in Microsoft 365 Passkeys und Windows Hello for Business ein und stellen die Richtlinien so ein, dass niemand ausgesperrt wird.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
