Was haltet ihr von den neuen Azure MFA Anforderungen? Habt ihr schon Anpassungen in eurer Sicherheitsstrategie vorgenommen? Schreibt eure Meinungen und Fragen in die Kommentare, wir freuen uns auf eure Beiträge!
Wird denn durch die Anpassungen in der CA noch ein Brake Glas Account möglich sein? Oder benötigt dieser dann auch einen MFA? Ihr hattet es ja in einem Nebensatz kurz erwähnt als Beispiel, seit aber leider nicht weiter drauf eingegangen.
Ja, wird weiter möglich sein, da es ja dabei um einen Global Admin im 365 Kontext geht und Azure MFA spezifisch das Thema schreibende Identitäten auf Azure Subscriptions adressiert. Somit könntest Du mit einem bestehenden MFA-losen Break-Glass-Admin einen ausgesperrten, mit MFA ausgestatteten Benutzer mit Contributor Rechten auf eine Azure Subscription zurücksetzen.
Wenn es bei dieser Ankündigung lediglich um administrative Tätigkeiten im Azure AD geht, ist die Überschrift nachvollziehbar schlecht gewählt, da das definitiv etwas anderes suggeriert. Der shit storm wäre sicherlich deutlich geringer ausgefallen, würde die Überschrift z.B. lauten "Microsoft will require MFA for all privileged tasks in Azure AD". Die Anforderung an sich ist absolut sinnvoll und nachvollziehbar, da eine Authentifizierung mir nur Benutzername und Passwort heutzutage weder zeitgemäß noch ausreichend ist.
Ohne VPN wird das eher schwierig :) Mit dem nötigen Kleingeld wäre es ExpressRoute. Ansonsten gerne mal mit Entra ID Private Access spielen. Unser Video dazu: ru-vid.com/video/%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE-XqWOFpOg9SY.html
