Bedingter Zugriff auf Cloud-Dienste aktiv

Identitäten & Zugriffe

20.01.2026erfüllthoch

Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: TechPartner Süd GmbH

IST-Zustand

Conditional Access umfassend; die deaktivierte Standortregel ist jetzt aktiv.

Bedingter Zugriff auf Cloud-Dienste aktiv

— (erfüllt)

Conditional Access von TechPartner Süd eingerichtet: MFA für alle, Legacy-Auth blockiert, Standortregel für die Buchhaltung (deaktiviert).

Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.

Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.

Microsoft 365 / EntraMicrosoft-365-Audit

Status	Prüfpunkt	Ist-Zustand	Soll
erfüllt	Conditional Access aktiv + umfassend	11 CA-Policies, überwiegend aktiv: Block device code flow (MS), MFA+Reauth bei Risiko (MS), CA001 MFA Admins, CA003 Block Legacy, CA004 MFA alle, CA005 MFA Gäste, CA006 MFA Azure-Mgmt, +App-spezifische (Devolution/FortiGate/XEOX)	CA deckt alle Benutzer/Apps ab, MFA erzwungen, Legacy-Auth blockiert
erfüllt	Definierte Policies auch aktiv	Policy 'Buchhaltung Block außerhalb Firma' aktiviert (Report-only 2 Wochen, dann scharf)	benötigte Policies aktiv oder entfernen, wenn nicht gewollt

Keine Maßnahme zu dieser Anforderung.

Noch keine Kommentare.