Must have: Azure AD MFA

Session-Informationen

Die Azure Active Directory wird unser neuer Verzeichnisdienst ohne Verzeichnis, aber dazu später mehr! Wichtig ist das generelle Verständnis, dass wir zu jeder Zeit angegriffen werden und eine gute Grundsicherung durch Azure Multifaktor Authentifizierung (MFA) ein unabdingbares MUST HAVE ist!

In diesem Webinar stellen wir die Möglichkeiten für eine Azure AD MFA-Absicherung vor. Azure AD MFA impliziert nicht nur die Nutzung der Microsoft Authenticator App, denn die mittelfristige Zukunft wird von uns eine „passwordless authentication“ verlangen.
Zusätzlich erlauben wir uns einen kurzen Blick auf die Azure AD Identity Protection Optionen.

Agenda

• Voraussetzungen für ein gut geplantes MFA
  • Azure AD Lizenzen
  • Standard-Sicherheitseinstellungen
• Azure AD bedingte Richtlinien
  • Richtige Zielgruppe und oder deren Ausnahmen sind wichtig.
  • Vertrauenswürdige Standorte können auf MFA verzichten.
• Realität oder nur Bequemlichkeit
• Die neue MFA-Authentifizierungsstärke
  • Ziel: passwordless authentication
  • Beispiel FIDO-2 Token
• Alternativen zur Microsoft Authenticator App
• Azure AD Identity Protection
  • Ein Ausblick auf die Möglichkeit eine Risikobewertung der Quell IP und des Benutzerkontos durchzuführen.