Rote Zementblöcke, die auf einer Straße eine Barriere bilden.

Mit Conditional Access Datenzugriffe steuern

Zugriffsschutz über traditionelle Organisationsnetzwerke hinaus

Conditional Access gewinnt in unserer digitalisierten Arbeitswelt zunehmend an Bedeutung, denn durch die Cloud verschwimmen die Grenzen traditioneller Netzwerkgrenzen immer weiter. Nutzer können Device-unabhängig von überall auf Daten und Anwendungen zugreifen und zusammenarbeiten – DER Vorteil des Modern Workplace. Dadurch wird jedoch der Schutz sensibler Unternehmensdaten durch die Kontrolle der Identität, aber auch des Endgerätes, unverzichtbar. 
 

Conditional Access als nativer Bestandteil von Microsoft Entra ID (ehemaliger Name: Azure Actice Directory) bietet genau das: Klare Regelungen (z. B. in Wenn-dann-Form), die den Zugriff auf Daten, auch von privaten Endgeräten aus, steuern und die Balance zwischen Produktivität und Sicherheit aufrecht erhalten. 

Welche Vorteile hat Conditional Access?

IT-Sicherheit erhöhen

Stärkung der Sicherheit in der Cloud durch adaptive Zugriffskontrolle

Identitäten & verwalten

Erhöhte Effizienz und verbesserter Schutz vor Identitätsdiebstahl durch eine zentrale Verwaltung von Benutzeridentitäten und Zugriffsrechten

Auf Vorfälle reagieren

Automatisierte Reaktion auf Sicherheitsvorfälle durch die Einschränkung von Zugriffen und Aktivierung zusätzlicher Sicherheitsmaßnahmen

Compliance einhalten

Erfüllung von Compliance-Anforderungen durch präzise Zugriffskontrollen und Überwachungsfunktion

Endgeräte verwalten

Gewährleistung der Sicherheit von mobilen Endgeräten gewährleistet durch Zugriff nur für sicherheitskonforme Geräte

Welche Sicherheitsfunktionen bietet Conditional Access?

In Conditional Access werden alle Signale zusammengeführt und Entscheidungen auf folgenden Ebenen getroffen:

  • Benutzer- oder Gruppenmitgliedschaft: Nur bestimmte Nutzergruppen haben Zugriff auf bestimmte Daten
  • Standortabhängigkeiten: Vertrauenswürdige IP-Adressbereiche können verwalten oder gleich ganze Länderbereiche zugelassen oder blockiert werden
  • Endgerät: Zugang in Abhängigkeit des benutzen Gerätes und des damit verbundenen Status
  • Anwendung: Der Zugriff auf bestimmte Anwendungen kann verschiedene Conditional-Access-Richtlinien auslösen 
  • Echtzeit- und kalkulierte Risikoerkennung: Bei riskantem Anmeldeverfahren kann zu Kennwortänderungen/Multi-Faktor-Authentifizierung aufgefordert oder blockiert werden
  • Microsoft Cloud App-Sicherheit (MCAS): Echtzeitüberwachung des Zugriffs auf Anwendungen und Sitzungen in der Cloud
Grafik zur Veranschaulichung des Conditional Access als nativer Bestandteil von Azure Actice Directory

Die Vorteile der Cloud überwiegen die Risikobedenken in den meisten Fällen. Natürlich steht die Sicherheit Ihrer Daten dennoch immer an höchster Stelle. Mit unserer Expertise und den richtigen Technologien steht Ihrem abgesicherten Schritt in die Cloud nichts mehr im Wege. 

Ein starkes Team: Conditional Access und Microsoft Intune

– zwei verlässliche Partner, die gut miteinander harmonieren. Kontaktieren Sie uns und erfahren Sie mehr über Ihre Möglichkeiten im Bereich Endpoint Management:

Nehmen Sie Kontakt zu uns auf

Wir freuen uns auf Sie und beraten Sie gerne in einem unverbindlichen Gespräch zu den für Sie passenden Lösungen. Hinterlassen Sie einfach Ihre Kontaktdaten, wir melden uns schnellstmöglich bei Ihnen.

Ein in eine alte Schreibmaschine eingespanntes Blatt Papier mit dem getippten Wort Vertraulich.
Technologie

Azure Information Protection

Klassifizieren und schützen Sie E-Mails, Dokumente und vertrauliche Daten, die Sie außerhalb Ihres Unternehmens teilen, mit dem Azure-Datenschutzbeauftragten.

Die Hand eines Geschäftsmanns, dessen Zeigefinger auf einem projizierten Schaltkreis einen Fingerabdruck hinterlässt.
Technologie

Multi-Faktor-Authentifizierung

MFA ist Teil des Microsoft Entra ID (ehemals: Azure Active Directories) und kann nach Aktivierung für alle Cloud- und Web-Applikationen genutzt werden.

hands only of a woman opening her locked phone, entering the pin
Leistung

Identity & Access Management

Ob Microsoft Entra ID, MFA, PKI, Zero Trust, SSO oder Integration in Microsoft Entra ID – wir implementieren Ihnen ein ganzheitliches Identity & Access Management mit Microsoft Technologien.

hands only of a woman opening her locked phone, entering the pin
Technologie

Identity & Access Management mit Microsoft Entra ID

Wir unterstützen Sie bei der Implementierungvon Microsoft Entra ID (ehemals: Azure Active Directory)

Office Supplies With Computer Keyboard On Gray Desk
Technologie

Microsoft Intune

Microsoft Intune ist die Cloud-basierte Endpoint Management, mit der sich mobile Endgeräte und Anwendungen managen lassen. Schützen Sie Ihre Daten und arbeiten sie Compliance-konform. Wir beraten Sie.

Ein Team arbeitet über einen Monitor gemeinsam an einem Dokument.
Workshop

Workshop: Active Directory Health Check (Domain Services)

Wir ermitteln mit Ihnen ein aktuelles Bild Ihrer lokalen Active Directory Domain Services sowie deren Gesundheitszustand.

stethoscope on computer keyboard
Leistung 07.04.21

Active Directory Domain Services Health Check

Den IST-Zustand Ihrer IT analysieren, alte Technologien abschalten und für die Zukunft optimieren: Unser AD Health Check verrät Ihnen, was zu tun ist.

Cyber security concept. Business people type passwords and press the check button on a mobile smartphone application connect to the database via a data security system technology on display at office
Technologie

Cloud Public-Key-Infrastruktur (PKI)

Mit einer PKI etablieren Sie ein fundiertes Sicherheitssystem für eine verschlüsselte Kommunikation – und mit einer Cloud PKI profitieren Sie zusätzlich von den Vorteilen einer Cloud-Umgebung.

Old school floppy disk drive data storage
Technologie

Backup & Recovery: Cloud & On-Prem

Technische Probleme oder menschliche Fehler können zu Datenverlust führen – hier muss effektiv und sicher gegengesteuert werden.

Zwei Personen, die mobil an Smartphone und Notebook arbeiten.
Technologie

Mobile Security mit Enterprise Mobility & Security (EMS)

Mobiles Arbeiten ist mittlerweile Standard. Doch auch hier müssen Geräte, Anwendungen und Daten natürlich entsprechend geschützt werden. Mit Enterprise Mobility & Security (EMS) kein Problem!

Headquarter des ADAC Hansa e.V.
Referenz

ADAC Hansa e.V.: Aufbau eines Active Directory Forest

Das Active Directory ermöglicht nicht nur eine zentrale Rechte- & Richtlinienverwaltung, sondern auch eine hohe Informationssicherheit – gerade bei einer Tenant zu Tenant Migration besonders wichtig.

Hands of man using online virtual app on mobile phone. Millennial guy chatting on smartphone, using banking services, reading text message, typing, shopping, making call, browsing internet. Close up
Blog 17.12.14

Multi Factor Authentication (Azure und SharePoint)

Microsoft führt mit der Multi Faktor Authentisierung (MFA) eine weitere und kostenlose Authentifizierungsebene zu in Office 365 hinzu.

Hands of man using online virtual app on mobile phone. Millennial guy chatting on smartphone, using banking services, reading text message, typing, shopping, making call, browsing internet. Close up
Blog 30.06.15

Dateizugriffsrechte verwalten mit Microsoft RMS – Teil 1

Diese Artikelserie befasst sich mit der Einrichtung und Verwendung der Rights Management Services (RMS) von Microsoft, die eine sichere Verschlüsselung von Dateien bieten.

Phishing, mobile phone hacker or cyber scam concept. Password and login pass code in smartphone. Online security threat and fraud. Female scammer with cellphone and laptop. Bank account security.
Blog 02.11.22

Die Awareness kommt mit dem ersten Cyberangriff

Aktuell gehören Cyberangriffe zu den grössten Betriebsrisiken eines Unternehmens. Wie IT-Abteilungen sensible Unternehmensdaten effektiv schützen können und warum Cloud Computing die sicherere Wahl sein kann, weiss Sandra Zimmerli, Cloud Engineer bei der novaCapta Schweiz AG.

Old school floppy disk drive data storage
Partner

Veeam – Datensicherung für Microsoft 365

Je mehr Daten im Umlauf sind, desto wichtiger ist es, diese Daten zu sichern und zu schützen. Das Veeam® Backup for Microsoft 365 setzt genau hier an und unterstützt Sie mit einem umfangreichen Sicherheitspaket bei der Optimierung Ihrer Datensicherung. So können Sie sich darauf verlassen, dass Ihre sensiblen Daten sicher sind.

Individual Engaged in Productive Work at Modern Cafe With Greenery on Table. Generative AI
Blog 05.12.24

Microsoft Ignite 2024: Das sind unsere Highlights

Auf der Ignite kündigt Microsoft Neuerungen an. 2024 waren KI und Copilot beherrschende Themen, doch gab es auch weitere spannende Ankündigungen. Wir haben die wichtigsten Updates zusammengefasst!

Warehouse Staff Using a Barcode Scanner to Track Inventory
Blog 09.04.25

Endpoint Management & Security für Frontline Worker

Frontline Worker sind für Endpoint Management herausfordernd. Unser Experte Shady erklärt, wie Sie mit Microsoft Intune auch Ihre Mitarbeitenden an vorderster Front ganzheitlich managen & absichern!

Laptop, office and hands typing at desk for online documents, writing email and business proposal. Technology, networking and zoom of businessman on computer for research, report and website review
News 15.05.24

DMARC-Authentifizierung wird zum verbindlichen Standard

Cyberangriffe beginnen oft mit E-Mails. Daher stellen die beiden E-Mail-Anbieter Google und Yahoo ab 01. Juni 2024 neue Anforderungen an den E-Mail-Versand

Business woman typing an email, browsing the internet and searching for ideas on a tablet at work. Female corporate professional, expert and designer scrolling on social media or reading a blog
Offering

Microsoft Data Security Engagement

Mit unserem Microsoft Data Security Engagement können Sie Lücken in der eigenen Datensicherheit aufdecken und Compliance sichern.

Woman working from home
Offering

Microsoft Modern SecOps Engagement

Microsoft Sentinel liefert intelligente Sicherheitsanalysen und Bedrohungsdaten für das gesamte Unternehmen und bietet so eine ganzheitliche Lösung für die Erkennung von Warnungen, die Transparenz von Bedrohungen, die proaktive Suche nach und Reaktion auf Bedrohungen. Mit unserem Engagement verschaffen Sie sich einen Überblick über Microsoft Sentinel und erhalten Einblicke in aktive, reale Bedrohungen Ihrer Microsoft 365 Cloud- und On-Premises-Umgebungen und dies ggf. sogar kostenfrei für Sie.