Identitäts- und Zugriffsrichtlinien für Organisationen, die Microsoft 365, Azure und andere Geschäftsanwendungen nutzen. Entra ID stellt die Identitätsebene bereit; Conditional Access bestimmt, unter welchen Bedingungen der Zugriff gewährt wird. P1 und P2 unterscheiden sich unter anderem in den verfügbaren Risiko- und Verwaltungsfunktionen.
Was löst es?
- Zugriff auf Microsoft 365 mit MFA und Gerätezuständen verknüpfen
- Administratoren bei sensiblen Vorgängen zusätzlich schützen
- Phishing-resistente Anmeldung mit unterstützten Passkeys vorbereiten
- Risikoreiche Anmeldungen untersuchen und gezielt nachverfolgen
Wichtigste Funktionen
Conditional Access
P1 bietet Richtlinien basierend auf Benutzern, Anwendungen und Kontext. Beginnen Sie mit der Berichterstattung, bevor Sie den Zugriff blockieren.
Identity Protection
P2 fügt Risikosignale und die Untersuchung verdächtiger Identitäten hinzu. Risikobasierte Richtlinien erfordern entsprechende Lizenzen.
Privileged Identity Management
Dauerhafte Administratorrechte mit temporärer Aktivierung, Kontrollen und Protokollierung einschränken. Überprüfen Sie die PIM-Lizenzbedingungen pro Nutzung.
Authentifizierungsmethoden
Kontrollieren Sie zugelassene Methoden und Wiederherstellungsprozesse. Die tatsächliche Passkey-Unterstützung hängt auch vom Gerät und dem Anmeldeszenario ab.
Produkte und Lizenzen in unserem Katalog
Für wen?
Eine logische Grundlage zur Untersuchung für Microsoft-orientierte KMU-, Mid-Market- und Enterprise-Umgebungen. Auch externe SaaS-Anwendungen können angebunden werden; bewerten Sie jede Verbindung und die bestehende Lizenzabdeckung separat.
Implementierung mit NDC-IT
- Assessment: Inventarisierung von Konten, Anwendungen, Geräten und bestehenden Lizenzen.
- Design: Festlegung von Zielgruppen, Richtlinien, Verantwortlichkeiten und Ausnahmen.
- Pilot: Testen mit einer begrenzten Gruppe, einschließlich Wiederherstellung und Notfallzugriff.
- Konfiguration: Kontrollierte Einrichtung der ausgewählten Richtlinien und unterstützten Verbindungen.
- Rollout: Planung von Registrierung, Benutzerkommunikation und Support pro Gruppe.
- Nachsorge: Überwachung von Protokollierung, Vorfällen und Änderungen; Übergabe von Verwaltungsvereinbarungen.
Aufmerksamkeitspunkte und Editionsgrenzen
P1 kann bereits Teil von Microsoft 365 Business Premium oder E3 sein; P2 kann bereits in E5 enthalten sein. Kaufen Sie keine zusätzlichen Lizenzen, ohne diese Abdeckung zu überprüfen. Nicht jede zusätzliche Entra- oder Governance-Funktion ist automatisch in P2 enthalten.
Verwandte Lösungen
Wissen und offizielle Dokumentation
Besprechen Sie Ihre Anwendung
Lassen Sie Ihre bestehenden Lizenzen, Geräte und Anwendungen bewerten, bevor Sie eine Wahl treffen.