Durch die Migration zur Richtlinie „Authentifizierungsmethoden“ wird die Authentifizierungsverwaltung in Microsoft Entra ID optimiert und modernisiert. Diese Umstellung vereinfacht die Administration, erhöht die Sicherheit und ermöglicht Unterstützung für die neuesten Authentifizierungsmethoden. Schließen Sie die Migration bis September 2025 ab, um Unterbrechungen durch die Einstellung von Legacy-Richtlinien zu vermeiden.

<a href="https://learn.microsoft.com/de-de/entra/identity/authentication/concept-authentication-methods-manage#legacy-mfa-and-sspr-policies">Zuvor</a> wurden die Authentifizierungseinstellungen in Microsoft Entra ID zwischen verschiedenen Richtlinien für Multifaktor-Authentifizierung (MFA) und Self-Service Password Reset (SSPR) <a href="https://learn.microsoft.com/de-de/entra/identity/authentication/concept-registration-mfa-sspr-combined">aufgeteilt</a>. Dieser fragmentierte Ansatz erschwerte die einheitliche Verwaltung der Authentifizierungsmethoden, erhöhte den Verwaltungsaufwand und führte aufgrund von Richtlinieninkonsistenzen zu potenziellen Sicherheitsrisiken.
Tatsächlich werden <a href="https://learn.microsoft.com/de-de/entra/identity/authentication/concept-authentication-methods-manage#how-policies-work-together">die Einstellungen durch diese Legacy-Richtlinien nicht synchronisiert</a>. Dies bedeutet, dass eine Authentifizierungsmethode in einer Richtlinie aktiviert, in einer anderen jedoch deaktiviert sein könnte (das System überprüft zunächst die MFA-Richtlinie und dann die SSPR-Richtlinie). Diese fehlende Synchronisierung kann zu Szenarien führen, in denen Benutzern unbeabsichtigt Zugriff über veraltete oder weniger sichere Methoden gewährt wird.
Darüber hinaus bieten Legacy-Richtlinien im Gegensatz zur Richtlinie „Authentifizierungsmethoden“ weder Unterstützung für gruppenbasierte Zuweisung und noch für die neuesten sicheren Authentifizierungsoptionen wie <a href="https://learn.microsoft.com/de-de/entra/identity/authentication/howto-authentication-temporary-access-pass">Befristeter Zugriffspass</a> und <a href="https://learn.microsoft.com/de-de/entra/identity/authentication/concept-authentication-passwordless#passkeys-fido2">FIDO2-Sicherheitsschlüssel</a>. Dies schränkt die Möglichkeit ein, verschiedene Methoden auf spezifische Benutzergruppen anzuwenden, und verzögert die Einführung einer sicheren Authentifizierung ohne Passwort, wodurch Unternehmen anfälliger für Phishing und Diebstahl von Anmeldeinformationen sind.
Die Richtlinie <a href="https://www.cisa.gov/resources-tools/services/m365-entra-id#strong-auth-and-a-secure-registration-process">MS.AAD.3.4v1</a> aus der CISA „M365 Secure Configuration Baseline for Microsoft Entra ID“, die in BOD 25-01 vorgeschrieben wird, verlangt, dass „das Feature zur Migrationsverwaltung in den Authentifizierungsmethoden auf ‚Migration abgeschlossen‘ festgelegt werden MUSS“. Microsoft empfiehlt in <a href="https://learn.microsoft.com/de-de/entra/fundamentals/configure-security#migrate-from-legacy-mfa-and-sspr-policies">Konfigurieren von Microsoft Entra für erhöhte Sicherheit</a> außerdem, „von älteren MFA- und SSPR-Richtlinien zu migrieren“.

Erkennungen

Migration der Authentifizierungsmethoden nicht abgeschlossen

MEDIUM

Version 202505121217