Microsoft Azure MFA Pflicht ab Oktober – was Sie jetzt tun sollten

Ausnahmen und Sonderfälle der Azure MFA Pflicht

Managed Identities und Service Principals:

Diese sind von der MFA-Anforderung nicht betroffen. Sie sind speziell für die Automatisierung und die sichere Verwaltung von Diensten entwickelt und benötigen keine MFA.

Windows Hello for Business (WHFB)

Geräte, die mit WHFB konfiguriert sind, können diese Lösung als zweiten Faktor nutzen. WHFB bietet eine starke, benutzerfreundliche Authentifizierungsmethode, die eine sichere Zugangskontrolle gewährleistet. Es ist somit eigentlich keine Ausnahme, aber es wird durch den bereits erfüllten zweiten Faktor kein zusätzliches Handeln des Nutzers erforderlich.

Notfallkonten (Emergency Accounts)

Notfallkonten können ohne MFA nicht mehr verwendet werden. Der von Microsoft empfohlene Ansatz, diese von Conditional Access Richtlinien mit MFA auszuschließen, wird nach Umstellung nicht mehr funktionieren. Für diese Konten ist der Umstieg auf alternative Authentifizierungsmethoden wie ein FIDO2-Key, die Zertifikatsauthentifizierung oder eine App-Registrierung mit Secret erforderlich. Diese Methoden bieten die notwendige Sicherheit und gewährleisten den Zugriff im Notfall.

Vorbereitung auf die neuen Anforderungen

Frühzeitige Implementierung

Unternehmen sollten MFA umgehend einrichten, um ihre Cloud-Ressourcen zu sichern.

Migration von Automatisierungskonten

Beginnen Sie mit der Umstellung von Benutzeridentitäten zu Managed Identities oder Service Principals. Dies stellt sicher, dass Automatisierungsprozesse reibungslos weiterlaufen, auch wenn MFA für Benutzerkonten erforderlich wird.

Identifizierung betroffener Benutzer

Nutzen Sie verfügbare Tools und Ressourcen, um Benutzer zu identifizieren, die sich ohne MFA bei Azure anmelden. Das ermöglicht eine gezielte Ansprache und Schulung der betroffenen Nutzergruppen.

Umstellung von Notfallkonten (Emergency Accounts)

Stellen Sie Ihre Notfallkonten auf alternative Authentifizierungsmethoden wie FIDO2-Key, Zertifikatsauthentifizierung oder App-Registrierungen um. Planen und testen Sie diese Umstellung sorgfältig, um sicherzustellen, dass die Notfallzugänge auch in kritischen Situationen funktionieren.

Fazit

Die neue Azure MFA Pflicht von Microsoft stellt einen wichtigen Schritt zur Verbesserung der Cloud-Sicherheit dar. Durch die frühzeitige Implementierung von MFA und die Anpassung von Automatisierungsprozessen stellen Sie sicher, dass Sie die neuen Anforderungen erfüllen und ihre Azure-Ressourcen effektiv schützen.