Conditional Access steuert in Microsoft Entra ID, unter welchen Bedingungen ein Zugriff erlaubt ist. Faktoren wie Gerät, Standort und Risiko entscheiden, ob etwa zusätzlich MFA verlangt wird.
Conditional Access ist eine Funktion von Microsoft Entra ID und prüft bei jeder Anmeldung eine Reihe von Bedingungen, bevor ein Zugriff erlaubt wird. Es funktioniert wie ein intelligenter Türsteher für Ihre Cloud.
Faktoren wie Benutzer, Gerät, Standort, Anwendung und das erkannte Risiko fließen in die Entscheidung ein. Je nach Ergebnis wird der Zugriff erlaubt, blockiert oder zusätzlich mit einer Multi-Faktor-Authentifizierung abgesichert.
Ein Passwort allein reicht heute nicht mehr, denn gestohlene Anmeldedaten sind die häufigste Einbruchsursache. Conditional Access setzt genau hier an und macht den Kontext der Anmeldung zum Sicherheitsfaktor.
So lässt sich etwa festlegen, dass Zugriffe nur von verwalteten Geräten oder aus bestimmten Ländern erlaubt sind. Verdächtige Anmeldungen werden automatisch blockiert oder erfordern eine zusätzliche Bestätigung, ohne dass die Arbeit für reguläre Nutzer behindert wird.
FAQ
Kurz und konkret beantwortet.
Ja, Conditional Access ist Teil bestimmter Microsoft-365- und Entra-ID-Pläne und nicht in jeder Lizenz enthalten. Welche Funktionen Ihnen zur Verfügung stehen, hängt vom gebuchten Plan ab. Vor der Einführung lohnt sich daher ein Blick auf die jeweilige Lizenz.
Multi-Faktor-Authentifizierung ist die zusätzliche Sicherheitsabfrage selbst, etwa ein Code auf dem Smartphone. Conditional Access entscheidet, wann diese Abfrage überhaupt verlangt wird. Beide ergänzen sich: Conditional Access steuert die Regeln, MFA ist eine der Maßnahmen, die es auslösen kann.
Bei guter Konfiguration kaum. Regulär arbeitende Nutzer auf bekannten Geräten merken oft nichts davon. Erst bei ungewöhnlichen oder riskanten Anmeldungen greift eine zusätzliche Abfrage oder Sperre. Wichtig ist eine durchdachte Einführung, damit Sicherheit und Arbeitsfluss in Balance bleiben.
Verwandte Begriffe
Noch Fragen?
Ob Cloud & Microsoft 365 oder ein anderes Thema — wir schauen uns Ihre Situation an und sagen Ihnen ehrlich, was sinnvoll ist.
Kontakt aufnehmenKostenlose Erstberatung
Unverbindlich und ohne Fachchinesisch. Wählen Sie den Weg, der Ihnen am liebsten ist.
4,7 ★ GoogleAntwort in unter 4 Stundenpersönlich seit 2002
Rückruf anfordern
Innerhalb von 4 Stunden — kostenlos und unverbindlich.
Wir melden uns innerhalb von 4 Stunden bei Ihnen.