MFA-Ausnahmen entfernen
hochVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026
Stand 20.01.2026in Umsetzung
Drei Buchhaltungskonten in MFA aufnehmen, Dienstkonto auf Zertifikat/App-Registrierung umstellen, VPN-Konto 'wartung-laser' mit Token.
teilweise
- IST
- MFA per Conditional Access für alle Benutzer erzwungen; drei Benutzer der Buchhaltung und ein Dienstkonto ausgenommen. VPN mit FortiToken, Herstellerzugang 'wartung-laser' ohne MFA.
- Empfehlung
- MFA-Ausnahmen auf dokumentierte Break-Glass-Konten beschränken.
Konkret zu ändern
Microsoft 365 / EntraMicrosoft-365-Audit
- MFA für alle Benutzer erzwungen– ist: CA004 'Require MFA for all users' aktiv (alle Benutzer/Apps) — ABER 3 Benutzer ausgenommen (IDs 3a8ebab8…, 4f044337…, 65b7740a…); CA001 Admin-MFA + CA005 Gast-MFA + CA006 Azure-Mgmt-MFA aktiv· soll: MFA für alle; Ausnahmen nur dokumentierte Break-Glass-Konten mit FIDO2
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.