Die fortlaufende Zugriffsevaluierung ist eine Sicherheitsfunktion in Entra ID, die schnelle Reaktionen auf Änderungen von Sicherheitsrichtlinien oder Updates des Benutzerstatus ermöglicht. Deaktivieren Sie die Funktion daher nicht.

Wenn sich ein Benutzer über Microsoft Entra ID bei einer Anwendung oder API authentifiziert, erhält er ein Zugriffstoken mit einer bestimmten Ablaufzeit. Wenn dieses Token abläuft, muss der Benutzer es jedoch aktualisieren, indem er Entra ID erneut kontaktiert. Nur zu diesem Zeitpunkt hat Entra ID die Möglichkeit, die Verlängerung zu verweigern und den Zugriff zu beenden. Diese Verweigerung kann aus Änderungen der Sicherheitslage des Benutzers (z. B. Wechsel zu einem nicht autorisierten Netzwerk oder einer gefährlichen IP-Adresse, Erkennung hochriskanter Aktivitäten usw.) oder aus Statusänderungen, wie z. B. einem deaktivierten Konto, resultieren. Das Problem ist, dass diese kritischen Ereignisse die Invalidierung des Zugriffstokens erst dann auslösen können, wenn es aktualisiert wird, obwohl eigentlich nahezu in Echtzeit reagiert werden müsste.
Zur Behebung dieses Problems hat Microsoft die Sicherheitsfunktion <a href="https://learn.microsoft.com/de-de/entra/identity/conditional-access/concept-continuous-access-evaluation">fortlaufende Zugriffsevaluierung</a> (Continuous Access Evaluation, CAE) implementiert, um diese Lücke zu schließen.
CAE ist <a href="https://learn.microsoft.com/de-de/entra/identity/conditional-access/concept-continuous-access-evaluation#enable-or-disable-cae">standardmäßig aktiviert</a>, aber eine Richtlinie für bedingten Zugriff <a href="https://learn.microsoft.com/de-de/entra/identity/conditional-access/concept-conditional-access-session#customize-continuous-access-evaluation">kann die Funktion deaktivieren</a>. Tenable hält es für riskant, diese Sicherheitsfunktion zu deaktivieren, daher kennzeichnet sie jede Richtlinie für bedingten Zugriff, die CAE deaktiviert, als Feststellung.

Erkennungen

Richtlinie für bedingten Zugriff deaktiviert fortlaufende Zugriffsevaluierung

MEDIUM

Version 202409031727