Leistung
Conditional Access
Zugriff, der mitdenkt: abhängig von Gerät, Standort und Risiko – nicht pauschal für alle gleich.
Was das bedeutet
Conditional Access verknüpft Anmeldeversuche mit Kontext: Kommt die Anfrage von einem verwalteten Gerät? Aus einem plausiblen Land? Mit auffälligem Risikosignal? Je nach Antwort erlauben, blockieren oder verlangen wir zusätzliche Prüfung – automatisch, ohne dass jemand manuell eingreifen muss.
Warum es wichtig ist
Ohne Conditional-Access-Richtlinien ist jede Anmeldung gleich viel wert, egal ob sie vom Firmenlaptop im Büro oder einem unbekannten Gerät auf der anderen Seite der Welt kommt. Richtig konfiguriert ist Conditional Access der Unterschied zwischen „wir haben MFA“ und „wir haben tatsächlich Kontrolle darüber, wer worauf zugreift“.
Was „richtig gemacht“ heißt
- Richtlinien nach Risiko, Standort und Gerätestatus statt einer einzigen Regel für alle
- Nicht verwaltete oder nicht konforme Geräte werden eingeschränkt statt ignoriert
- Regelmäßige Überprüfung, ob Richtlinien noch zum Unternehmen passen
- Klare Notfallprozesse, damit niemand sich versehentlich aussperrt