Zweiter Faktor für alle Benutzer (inkl. Cloud-Dienste)
Identitäten & Zugriffe
Stand 20.01.2026teilweisehoch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)
IST-Zustand
MFA per Conditional Access für alle Benutzer erzwungen; drei Benutzer der Buchhaltung und ein Dienstkonto ausgenommen. VPN mit FortiToken, Herstellerzugang 'wartung-laser' ohne MFA.
Soll-Zustand
MFA für Benutzer
Empfehlung
MFA-Ausnahmen auf dokumentierte Break-Glass-Konten beschränken.
Aussage aus dem Gespräch
- MFA ist für alle Microsoft-365-Benutzer per Conditional Access erzwungen; drei Ausnahmen für Buchhaltung und ein Dienstkonto. VPN mit FortiToken.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Microsoft 365 / EntraMicrosoft-365-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | MFA für alle Benutzer erzwungen | CA004 'Require MFA for all users' aktiv (alle Benutzer/Apps) — ABER 3 Benutzer ausgenommen (IDs 3a8ebab8…, 4f044337…, 65b7740a…); CA001 Admin-MFA + CA005 Gast-MFA + CA006 Azure-Mgmt-MFA aktiv | MFA für alle; Ausnahmen nur dokumentierte Break-Glass-Konten mit FIDO2 |
Maßnahmen
- MFA-Ausnahmen entfernenin Umsetzung
Verlauf
- Lauf vom 20.1.2026: teilweise20.10.2026, 07:15
- Lauf vom 16.12.2025: teilweise20.10.2026, 07:15
- Lauf vom 18.11.2025: teilweise20.10.2026, 07:15
- Lauf vom 14.10.2025: teilweise20.10.2026, 07:15
- Maßnahme angelegt: MFA-Ausnahmen entfernen20.10.2026, 07:15
Kommentare
Noch keine Kommentare.