MICROSOFT 365 · EVERGREEN
Hinter jedem Login in Microsoft 365 steht ein System, das die meisten
Nutzer nie zu Gesicht bekommen – und das doch über die Sicherheit der
gesamten Umgebung entscheidet: Entra ID, früher als Azure Active
Directory bekannt. Wer Microsoft 365 absichern will, muss zuerst
verstehen, was Entra ID ist und warum die Identität heute die wichtigste
Verteidigungslinie ist.
Kurzantwort
Entra ID (ehemals Azure Active Directory) ist der cloudbasierte
Identitäts- und Zugriffsdienst hinter Microsoft 365: Er verwaltet, wer
Ihre Nutzer sind (Identitäten), womit sie sich anmelden
(Authentifizierung) und worauf sie zugreifen dürfen (Autorisierung).
Jede Anmeldung an Microsoft 365, jeder Zugriff auf eine App, jede
Berechtigung läuft über Entra ID. Damit ist es das Fundament der
gesamten Sicherheit: In der Cloud-Welt gibt es keinen klassischen
Netzwerk-Perimeter mehr – die Identität ist der neue Perimeter. Wer die
Identität kontrolliert, kontrolliert den Zugang; wer sie nicht
absichert, hat die Haustür offen. Zentrale Sicherheitsfunktionen wie
Multi-Faktor-Authentifizierung, Conditional Access und Identitätsschutz
bauen alle auf Entra ID auf.
Was Entra ID konkret tut
- Identitäten verwalten: Es speichert und verwaltet
die Benutzerkonten, Gruppen und deren Eigenschaften – die digitale
Identität jedes Mitarbeiters. - Authentifizierung: Es prüft bei jeder Anmeldung, ob
jemand wirklich der ist, der er vorgibt zu sein – per Passwort und,
richtig konfiguriert, zusätzlichen Faktoren (MFA). - Autorisierung & Zugriff: Es entscheidet, auf
welche Anwendungen und Ressourcen ein angemeldeter Nutzer zugreifen
darf. - Single Sign-On: Es ermöglicht, sich einmal
anzumelden und dann auf viele Dienste zuzugreifen, ohne sich überall neu
anzumelden – komfortabel und, gut abgesichert, auch sicher. - Grundlage für Sicherheitsrichtlinien: Funktionen
wie Conditional
Access (Zugriff abhängig von Bedingungen) und Identity
Protection (Erkennung riskanter Anmeldungen) setzen direkt auf Entra
ID auf.
Warum die Identität
der neue Perimeter ist
Früher war Sicherheit vor allem Netzwerksicherheit: Was innerhalb der
Firmenmauern (des Netzwerks) war, galt als vertrauenswürdig, die
Firewall schützte die Grenze. Diese Welt ist vorbei. Mit Cloud-Diensten,
Homeoffice und mobilem Arbeiten wird von überall auf Firmenressourcen
zugegriffen – der Netzwerk-Perimeter hat sich aufgelöst. Was bleibt als
kontrollierbare Grenze, ist die Identität: Jeder Zugriff, egal von wo,
muss sich über eine Identität ausweisen. Deshalb gilt heute: Die
Identität ist der neue Perimeter. Ein gestohlenes Passwort ist damit
nicht mehr nur ein Konto-Problem, sondern potenziell der Schlüssel zur
gesamten Cloud-Umgebung – weshalb der Schutz der Identität (starke
Authentifizierung, MFA, Zugriffssteuerung) die wichtigste
Sicherheitsmaßnahme in Microsoft 365 überhaupt ist. Entra ID ist das
System, in dem dieser Schutz konfiguriert und durchgesetzt wird.
Was das für Ihre
Sicherheit bedeutet
Praktisch heißt das: Die Absicherung von Microsoft 365 beginnt bei
Entra ID. Die wichtigsten Hebel: MFA flächendeckend –
ein Passwort allein reicht nicht mehr, ein zweiter Faktor (idealerweise
phishing-resistent) macht gestohlene Passwörter weitgehend wertlos.
Conditional Access – Zugriff nur unter definierten
Bedingungen (bekanntes Gerät, akzeptabler Standort, erfüllte
Anforderungen). Privilegierte Konten besonders schützen
– Administratoren sind das wertvollste Ziel, ihre Absicherung (etwa über
PIM)
hat Priorität. Riskante Anmeldungen erkennen –
automatisch auf verdächtige Muster reagieren. Diese Funktionen sind der
Grund, warum die Wahl des richtigen Plans (mit den nötigen
Sicherheitsfunktionen) und die richtige Konfiguration von Entra ID über
das Sicherheitsniveau der gesamten Umgebung entscheiden.
Häufige Fragen (FAQ)
Ist Entra ID dasselbe wie das alte Active Directory?
Verwandt, aber nicht identisch: Das klassische Active Directory ist der
lokale Verzeichnisdienst (im eigenen Netzwerk), Entra ID ist der
cloudbasierte Nachfolger für die Microsoft-365- und Cloud-Welt. Viele
Umgebungen verbinden beide (hybrid).
Bekommen wir Entra ID automatisch mit Microsoft 365?
Ja, eine Form von Entra ID ist Teil jeder Microsoft-365-Umgebung. Die
fortgeschritteneren Sicherheitsfunktionen (etwa erweiterter
Identitätsschutz oder PIM) hängen allerdings von der Lizenzstufe ab.
Was ist die wichtigste Einstellung, die wir sofort machen
sollten? Flächendeckende MFA, besonders für Administratoren und
alle aus dem Internet erreichbaren Zugänge. Ein Konto ohne MFA ist die
häufigste und gefährlichste offene Tür.
Fazit
Entra ID ist das unsichtbare Fundament von Microsoft 365: der
Identitäts- und Zugriffsdienst, über den jede Anmeldung und jede
Berechtigung läuft. Weil in der Cloud-Welt die Identität den alten
Netzwerk-Perimeter ersetzt hat, ist die Absicherung von Entra ID – mit
MFA, Conditional Access und dem besonderen Schutz privilegierter Konten
– die wichtigste Sicherheitsentscheidung überhaupt. Wer die Identität
kontrolliert und schützt, kontrolliert die Sicherheit der gesamten
Umgebung. Bei der richtigen Konfiguration und Absicherung von Entra ID
unterstützen wir als Kern unserer Microsoft-365-Managed-Services.
Ist Ihr Identitäts-Fundament wirklich abgesichert? Kostenloses Erstgespräch –
wir prüfen Ihre Entra-ID-Konfiguration auf die entscheidenden
Schutzmaßnahmen.