Einordnung

Conditional Access wirkt nur dann zuverlässig, wenn Regeln nachvollziehbar, getestet und regelmäßig bereinigt werden. Ausnahmen, Altgeräte und Admin-Konten sind die typischen Stellen, an denen Schutzkonzepte ausfransen.

Für Projekte ist entscheidend, Baselines festzulegen: MFA für privilegierte Rollen, getrennte Admin-Identitäten, starke Gerätesignale und klare Break-Glass-Prozesse.

Praktischer Fokus

  • Admin-Zugriffe separat modellieren
  • Ausnahmen mit Ablaufdatum führen
  • Legacy Authentication konsequent abschalten
  • Richtlinien mit Pilotgruppen testen
  • Änderungen dokumentiert und reversibel ausrollen