Blockieren Sie riskante Benutzer, um unbefugten Zugriff und potenzielle Sicherheitsverletzungen zu verhindern. Laut bewährten Sicherheitsmethoden empfiehlt sich die Verwendung von Richtlinien für bedingten Zugriff, um zu verhindern, dass sich anfällige Konten bei Entra ID authentifizieren.

Microsoft Entra ID Protection (früher Identity Protection) identifiziert <a href="https://learn.microsoft.com/de-de/entra/id-protection/howto-identity-protection-investigate-risk#why-is-a-user-at-risk">riskante Benutzer</a> in Entra ID. Für den Betrieb sind <a href="https://learn.microsoft.com/de-de/entra/id-protection/overview-identity-protection#license-requirements">Microsoft Entra ID-P2-Lizenzen</a> erforderlich. Wie in der <a href="https://learn.microsoft.com/de-de/entra/id-protection/concept-identity-protection-risks#risk-detections-mapped-to-riskeventtype">Microsoft-Dokumentation zur Erkennung von Risiken</a> erläutert, gibt es zwei Arten von Risikoerkennungen:
<ul>
<li>Erkennung von Anmelderisiken, die im dedizierten IoE „MFA für riskante Anmeldungen nicht erforderlich“ behandelt werden</li>
<li>Erkennung von Benutzerrisiken</li>
</ul>
Ein Benutzer kann in folgenden Fällen als gefährdet eingestuft werden:
<ul>
<li>Er hat mindestens eine riskante Anmeldung.</li>
<li>Es wurde mindestens ein <a href="https://learn.microsoft.com/de-de/entra/id-protection/concept-identity-protection-risks#risk-detections-mapped-to-riskeventtype">Risiko</a> in seinem Konto erkannt, z. B. <a href="https://learn.microsoft.com/de-de/entra/id-protection/concept-identity-protection-risks#leaked-credentials">offengelegte Anmeldeinformationen</a> oder <a href="https://learn.microsoft.com/de-de/entra/id-protection/concept-identity-protection-risks#anomalous-user-activity">anormale Benutzeraktivität</a>.</li>
</ul>
Es gibt drei Risiko<a href="https://learn.microsoft.com/de-de/entra/id-protection/concept-identity-protection-risks#risk-levels">stufen</a>:
<ul>
<li>Hoch</li>
<li>Mittel</li>
<li>Niedrig</li>
</ul>
Verwenden Sie Richtlinien für bedingten Zugriff, um Sicherheitsmaßnahmen zu erzwingen, wenn das System einen gefährdeten Benutzer identifiziert.
Die Richtlinie <a href="https://www.cisa.gov/resources-tools/services/m365-entra-id#risk-based-policies">MS.AAD.2.1v1</a> aus der CISA „M365 Secure Configuration Baseline for Microsoft Entra ID“, die durch BOD 25-01 vorgeschrieben wird, erfordert, dass Benutzer, die als hohes Risiko eingestuft wurden, blockiert werden MÜSSEN. In Anlehnung an CISA-Empfehlungen stellt dieser IoE sicher, dass mindestens eine Richtlinie für bedingten Zugriff die folgenden Einstellungen enthält:
<ul>
<li>„<a href="https://learn.microsoft.com/de-de/entra/identity/conditional-access/concept-conditional-access-users-groups#include-users">Benutzer</a>“ ist so festgelegt, dass „Alle Benutzer“ eingeschlossen werden.</li>
<li>„<a href="https://learn.microsoft.com/de-de/entra/identity/conditional-access/concept-conditional-access-cloud-apps">Zielressourcen</a>“ ist auf „Alle Ressourcen“ festgelegt.</li>
<li>„<a href="https://learn.microsoft.com/de-de/entra/identity/conditional-access/concept-conditional-access-conditions#user-risk">Bedingungen &gt; Benutzerrisiko</a>“ ist auf „Ja“ festgelegt und die Risikostufe „Hoch“ ist ausgewählt.</li>
<li>„<a href="https://learn.microsoft.com/de-de/entra/identity/conditional-access/concept-conditional-access-grant">Grant</a>“ (Gewähren) ist auf „Block access“ (Zugriff blockieren) festgelegt.</li>
<li>„Richtlinie aktivieren“ ist auf „Ein“ festgelegt (nicht „Aus“ oder „Nur melden“).</li>
</ul>
Wenn Sie stattdessen der <a href="https://learn.microsoft.com/de-de/entra/fundamentals/configure-security#restrict-access-to-high-risk-users">Empfehlung von Microsoft</a> folgen, stellt dieser IoE sicher, dass mindestens eine Richtlinie für bedingten Zugriff die folgenden Einstellungen enthält:
<ul>
<li>„<a href="https://learn.microsoft.com/de-de/entra/identity/conditional-access/concept-conditional-access-users-groups#include-users">Benutzer</a>“ ist so festgelegt, dass „Alle Benutzer“ eingeschlossen sind.</li>
<li>„<a href="https://learn.microsoft.com/de-de/entra/identity/conditional-access/concept-conditional-access-cloud-apps">Zielressourcen</a>“ ist auf „Alle Ressourcen“ festgelegt.</li>
<li>„<a href="https://learn.microsoft.com/de-de/entra/identity/conditional-access/concept-conditional-access-conditions#user-risk">Bedingungen &gt; Benutzerrisiko</a>“ ist auf „Ja“ festgelegt und die Risikostufe „Hoch“ ist ausgewählt.</li>
<li>„<a href="https://learn.microsoft.com/de-de/entra/identity/conditional-access/concept-conditional-access-grant">Gewähren</a>“ ist auf „Kennwortänderung erforderlich“ festgelegt.</li>
<li>„Richtlinie aktivieren“ ist auf „Ein“ festgelegt (nicht „Aus“ oder „Nur Bericht“).</li>
</ul>

Erkennungen

Riskante Benutzer ohne Erzwingung

MEDIUM

Version 202504150945