IT im Betrieb
Microsoft Entra ID
Microsoft Entra ID ist der Cloud-Dienst von Microsoft, der Benutzerkonten und Anmeldungen für Microsoft 365 und andere Anwendungen verwaltet.
Microsoft Entra ID hieß früher Azure Active Directory. Es ist das Benutzerverzeichnis in der Microsoft-Cloud. Jeder Betrieb, der Microsoft 365 nutzt, hat automatisch eine Entra ID, auch wenn er den Namen nie gehört hat. Dort liegen die Konten der Mitarbeiter, ihre Lizenzen und Gruppen.
Im Unterschied zum klassischen Active Directory steht Entra ID nicht im eigenen Serverraum, sondern wird von Microsoft betrieben. Es ist für Anmeldungen über das Internet gebaut: Mitarbeiter melden sich von überall bei Outlook, Teams oder angebundenen Anwendungen an und kommen mit einer einzigen Anmeldung in viele Programme.
Weil diese Anmeldung aus dem ganzen Internet erreichbar ist, ist Entra ID ein häufiges Ziel für Phishing und Passwortangriffe. Ein gestohlenes Passwort reicht ohne weiteren Schutz aus, um das Postfach eines Mitarbeiters zu übernehmen. Deshalb gehört Mehrfaktor-Authentifizierung hier zur Grundausstattung. Mit Regeln für bedingten Zugriff lässt sich zusätzlich festlegen, von welchen Geräten oder Ländern eine Anmeldung erlaubt ist.
Für Ihren Betrieb
Prüfen Sie, ob wirklich jedes Konto in Ihrer Microsoft-365-Umgebung mit einem zweiten Faktor geschützt ist, auch das Administratorkonto.