MFA bietet starken Schutz von Konten vor schwachen oder gehackten Passwörtern. Best Practices und Standards für Sicherheit empfehlen die Aktivierung von MFA, selbst für nicht-privilegierte Konten. Konten ohne eine registrierte MFA-Methode können nicht von ihr profitieren.

Hinweis: Dieser IoE stützt sich für den Zugriff auf die erforderlichen Daten auf die Microsoft Entra ID-P1- oder -P2-Lizenzierung. Sollte Ihr Mandant nicht die erforderliche Lizenz besitzen (z. B. Entra ID Free), gibt dieser IoE keine Ergebnisse zurück.
Multifaktor-Authentifizierung (MFA) oder vorher Zweifaktor-Authentifizierung (2FA) bietet starken Schutz von Konten vor schwachen oder gehackten Passwörtern. Best Practices und Standards für Sicherheit empfehlen die Aktivierung von MFA, selbst für nicht-privilegierte Konten.
Wenn ein Angreifer sich mit einer beliebige Methode ein Passwort eines Benutzers verschafft, blockiert MFA die Authentifizierung, indem sie einen zusätzlichen Faktor anfordert, z. B. einen zeitlich ablaufenden Code aus einer mobilen App, ein physisches Token, ein biometrisches Merkmal usw.
Dieser Indicator of Exposure warnt Sie, wenn ein Konto keine registrierte MFA-Methode hat oder wenn Sie MFA erzwingen. ohne eine Methode zu registrieren. Letzteres kann Angreifern mit einem Passwort erlauben, ihre eigenen MFA-Methoden zu registrieren, und stellt ein Sicherheitsrisiko dar. Dieser Indicator of Exposure kann jedoch nicht darüber Auskunft geben, ob Microsoft Entra ID MFA erzwingt oder nicht, da Richtlinien für bedingten Zugriff die Verwendung von MFA in Abhängigkeit von dynamischen Kriterien erfordern können.
Sie können außerdem die Funktionen „<a href="https://learn.microsoft.com/de-de/entra/identity/authentication/howto-authentication-methods-activity">Aktivität für Authentifizierungsmethoden</a>“ und „<a href="https://learn.microsoft.com/de-de/entra/identity/authentication/howto-mfa-reporting">MFA-Berichte</a>“ in Entra ID verwenden.
Siehe auch den zugehörigen IoE „Fehlende MFA für privilegiertes Konto“ für privilegierte Konten.
Deaktivierte Benutzer werden ignoriert, da Angreifer sie nicht unmittelbar missbrauchen können, und außerdem aufgrund einer Einschränkung der Microsoft Graph-API, die einen falschen MFA-Status für deaktivierte Benutzer meldet.

Erkennungen

Fehlende MFA für nicht-privilegiertes Konto

MEDIUM

Version 202608241311