Für KMU in Zürich, Aargau und Graubünden
Conditional Access für KMU: Zugriff nur unter klaren Bedingungen
Conditional Access entscheidet bei jeder Anmeldung, ob sie erlaubt ist: anhand von Benutzer, Gerät, Standort und Risiko. So kommt ein Angreifer mit gestohlenem Passwort nicht an Ihre Daten, und private Geräte erhalten nur den Zugriff, den Sie erlauben. Ab dem Paket SECURE richten wir die Regeln ein und pflegen sie.
- Enthalten in Microsoft 365 Business Premium (Entra ID P1)
- Regeln für Benutzer, Geräte, Standorte und Anwendungen
- Notfallkonten gegen Selbstaussperrung
- Conditional Access ab Paket SECURE
Typische Regeln für ein KMU
Ein KMU braucht kein Regelwerk mit Dutzenden Ausnahmen. Eine Handvoll gut abgestimmter Regeln deckt die wichtigsten Angriffswege ab und bleibt nachvollziehbar.
- MFA für alle Benutzer und alle Anwendungen
- Strengere Anforderungen für Administratorkonten
- Sperre veralteter Anmeldeverfahren ohne MFA-Unterstützung
- Zugriff auf Firmendaten nur von verwalteten, konformen Geräten
- Eingeschränkter Browserzugriff für private Geräte
- Blockierung von Anmeldungen aus Ländern, in denen niemand arbeitet
So führen wir Conditional Access ein
Eine falsch gesetzte Regel kann das ganze Team aussperren. Deshalb gehen wir schrittweise vor und testen jede Regel, bevor sie greift.
- 01
Ausgangslage prüfen
Wir klären, welche Lizenzen vorhanden sind, ob die Sicherheitsstandards von Microsoft aktiv sind, welche Geräte verwaltet werden und welche Anwendungen und Konten Sonderfälle sind.
- 02
Regeln im Berichtsmodus
Neue Regeln laufen zunächst nur protokollierend. So sehen wir, wen sie betreffen würden, ohne dass jemand blockiert wird. Notfallkonten werden eingerichtet und von den Regeln ausgenommen.
- 03
Aktivierung mit Freigabe
Erst nach Auswertung und Ihrer Freigabe schalten wir die Regeln scharf, mit einem Rückfallplan für den Fall unerwarteter Probleme.
- 04
Pflege im Betrieb
Neue Anwendungen, Standorte oder Mitarbeitende erfordern Anpassungen. Ab SECURE prüfen wir die Regeln laufend im Rahmen des Entra ID Security Managements und besprechen Auffälligkeiten im Service Review.
Grundlagen für Conditional Access
Conditional Access setzt Identitäten mit zweitem Faktor und verwaltete Geräte voraus.
Häufige Fragen
Welche Lizenz brauchen wir für Conditional Access?
Conditional Access setzt Microsoft Entra ID P1 voraus. Diese ist in Microsoft 365 Business Premium enthalten. Mit Business Standard stehen nur die Sicherheitsstandards von Microsoft zur Verfügung, die MFA erzwingen, aber keine eigenen Regeln erlauben.
Können Mitarbeitende weiterhin von zu Hause oder unterwegs arbeiten?
Ja. Conditional Access verbietet nicht das Arbeiten von unterwegs, sondern verlangt passende Bedingungen, etwa ein verwaltetes Gerät und einen zweiten Faktor. Wer diese erfüllt, merkt im Alltag kaum etwas.
Was passiert, wenn wir uns versehentlich aussperren?
Dafür richten wir Notfallkonten ein, die von den Regeln ausgenommen und besonders geschützt sind. Zudem testen wir jede Regel zuerst im Berichtsmodus, bevor sie aktiv wird.
Dürfen private Smartphones auf E-Mails zugreifen?
Das entscheiden Sie. Möglich ist etwa Zugriff nur über die Outlook-App mit App-Schutzrichtlinien, sodass Firmendaten nicht in private Apps kopiert werden können, ohne das ganze Gerät zu verwalten.
Ist die Einrichtung in der Pauschale enthalten?
Die laufende Pflege der Regeln ist ab SECURE enthalten. Eine erstmalige Einführung mit Geräteanbindung und Tests offerieren wir als Initialprojekt nach Umfang Ihrer Umgebung.
Verwandte Themen
Zugriff nach Ihren Regeln
Wir prüfen Ihre Anmeldesituation und schlagen ein schlankes Regelwerk vor, das schützt, ohne den Alltag zu bremsen.