Was ist das?
Conditional Access ist die Richtlinienschicht von Microsoft, die Signale kombiniert, um den Zugriff zu blockieren oder zusätzliche Anforderungen zu stellen. Denken Sie an den Benutzer, die Anwendung, den Gerätestatus und den Anmeldekontext. Die Richtlinien werden nicht für jede Art von Identität gleich angewendet.
Welches Problem löst es?
Eine gültige Anmeldung bedeutet noch nicht, dass der Zugriff in dieser Situation wünschenswert ist. Organisationen möchten beispielsweise Administratoren zusätzlich überprüfen oder sensible Anwendungen auf verwaltete Geräte beschränken.
Wann ist es relevant?
Relevant, wenn allgemeine MFA-Einstellungen den Risiken und Arbeitsprozessen nicht ausreichend entsprechen. Das Design muss Anbieter, Servicekonten, Geräte und Administratoren berücksichtigen, die Notzugang benötigen.
Technische Bausteine
- Entra ID P1 für Conditional Access
- P2, wo Identity Protection-Risiken verwendet werden
- Zuverlässige Geräte- und Anwendungssignale
- Nur-Berichtsmodus, Protokollierung und ein kontrollierter Übergang zur Durchsetzung
Mögliche Anbieter und Plattformen
Implementierung mit NDC-IT
- Assessment: Inventarisierung von Konten, Anwendungen, Geräten und bestehenden Lizenzen.
- Design: Festlegung von Zielgruppen, Richtlinien, Verantwortlichkeiten und Ausnahmen.
- Pilot: Test mit einer begrenzten Gruppe, einschließlich Wiederherstellung und Notzugang.
- Konfiguration: Kontrollierte Einrichtung der gewählten Richtlinien und unterstützten Verbindungen.
- Rollout: Planung von Registrierung, Benutzerkommunikation und Support pro Gruppe.
- Nachsorge: Überprüfung von Protokollierung, Vorfällen und Änderungen; Übergabe von Verwaltungsvereinbarungen.
Wichtige Punkte
Beginnen Sie mit einem kleinen Umfang und überprüfen Sie die effektive Kombination von Richtlinien. Geräte-Compliance kann zusätzliche Produktlizenzen erfordern. Google Context-Aware Access und Okta-Kontextrichtlinien sind vergleichbare Richtlinienkategorien, haben aber eigene Bedingungen; die aktuellen Google Business-Editionen enthalten Context-Aware Access nicht.
Empfohlene Produkte und Lizenzen
Wählen Sie nach Ihrem Anmeldeszenario und der vorhandenen Lizenzabdeckung. Die unten aufgeführten Artikel sind einzelne Produkte ohne Bundle-Preis.
Wissen und offizielle Dokumentation
Besprechen Sie Ihre Anwendung
Lassen Sie Ihre bestehenden Lizenzen, Geräte und Anwendungen bewerten, bevor Sie eine Entscheidung treffen.
