Zurück zu den Anforderungen

Zweiter Faktor für Admin-Konten

Identitäten & Zugriffe

Stand 20.01.2026teilweisehoch

Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)

IST-Zustand

MFA für Microsoft-365-Admins (CA001) und VPN (FortiToken); Domänen-Admins, ESXi, FortiGate-Web, iLO und Veeam nur mit Passwort.

Soll-Zustand

MFA für Admin Accounts

Empfehlung

MFA oder gestufte Admin-Zugänge auch on-prem.

Aussage aus dem Gespräch

  • Microsoft 365 Admins und VPN haben MFA; Domänen-Admins, ESXi, FortiGate-Web und Veeam werden mit Benutzername/Passwort administriert.

Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.

Evidenz

Dokumente

Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.

Maßnahmen

Verlauf

  1. Lauf vom 20.1.2026: teilweise
    20.10.2026, 07:15
  2. Lauf vom 16.12.2025: teilweise
    20.10.2026, 07:15
  3. Lauf vom 18.11.2025: teilweise
    20.10.2026, 07:15
  4. Lauf vom 14.10.2025: teilweise
    20.10.2026, 07:15
  5. Maßnahme angelegt: MFA für administrative Zugänge on-prem
    20.10.2026, 07:15

Kommentare

Noch keine Kommentare.