Ein Mitarbeiter sitzt im Homeoffice, öffnet Outlook und meldet sich mit seinem Microsoft-365-Konto an. Benutzername und Passwort stimmen. Auf den ersten Blick gibt es keinen Grund, den Zugriff abzulehnen.
Doch was ist, wenn das verwendete Notebook seit Monaten keine Sicherheitsupdates erhalten hat?
Was passiert, wenn sich derselbe Benutzer wenige Minuten später von einem unbekannten Standort anmeldet?
Und wie sollte Microsoft 365 reagieren, wenn ein Benutzerkonto plötzlich ein ungewöhnliches Anmeldeverhalten zeigt?
Genau an diesem Punkt kommt Conditional Access ins Spiel.
Microsoft 365 bietet Unternehmen längst mehr Möglichkeiten als die klassische Kombination aus Benutzername, Passwort und VPN. Mit Conditional Access lassen sich Zugriffe abhängig von verschiedenen Bedingungen steuern.
Dabei kann Microsoft 365 beispielsweise berücksichtigen, wer auf einen Dienst zugreifen möchte, von welchem Gerät, von welchem Standort, unter welchen Sicherheitsbedingungen und teilweise auch mit welchem Risikoniveau die Anmeldung erfolgt.
Das Ziel ist nicht, Mitarbeitern … … weiterlesen →