aktuelles
News und Aktuelles
Microsoft Entra Conditional Access: Der richtige Zugriff unter den richtigen Bedingungen
Mitarbeitende arbeiten heute im Büro, im Homeoffice und unterwegs. Sie nutzen dafür Firmenlaptops, Smartphones und Cloud-Anwendungen wie Microsoft 365. Die klassische Netzwerkgrenze, hinter der alles als sicher galt, gibt es damit nicht mehr. Gleichzeitig zählen gestohlene Zugangsdaten zu den häufigsten Einfallstoren für Angriffe.
Microsoft Entra Conditional Access setzt genau hier an. Die zentrale Zero-Trust-Richtlinie von Microsoft bewertet jeden Zugriffsversuch einzeln und entscheidet anhand des aktuellen Kontexts, ob und unter welchen Bedingungen er erlaubt wird.
So funktioniert es: Wenn … dann …
Das Prinzip ist einfach. Wenn bestimmte Bedingungen erfüllt sind, greift eine festgelegte Regel. Ein Beispiel: Wenn sich jemand von einem unbekannten Gerät oder von außerhalb eines vertrauenswürdigen Standorts bei Microsoft 365 anmeldet, dann ist eine Multi-Faktor-Authentifizierung erforderlich.
Dabei berücksichtigt Conditional Access unter anderem den Benutzer, die Anwendung, den Gerätestatus, den Standort und das Anmelderisiko. Je nach Ergebnis wird der Zugriff erlaubt, zusätzlich abgesichert oder blockiert.
Typische Richtlinien für Unternehmen
- MFA für alle Benutzer und besonders für Administratoren:
zusätzlicher Schutz vor allem für privilegierte Konten - Veraltete Anmeldeverfahren blockieren:
Legacy Authentication ohne moderne Sicherheitsmechanismen wird unterbunden - Nur verwaltete Geräte zulassen:
Sensible Daten sind nur von konformen Endgeräten aus erreichbar - Zugriff nach Standort steuern:
Anmeldungen aus bestimmten Ländern oder Netzwerken werden zusätzlich geprüft oder gesperrt
Mehr Sicherheit ohne unnötige Hürden
Der große Vorteil: Zusätzliche Kontrollen greifen nur dort, wo sie wirklich nötig sind. Vertrauenswürdige Benutzer auf verwalteten Geräten können weitgehend reibungslos arbeiten, während riskante Zugriffe stärker geschützt werden.
Conditional Access ist ab Microsoft Entra ID P1 verfügbar und unter anderem in Microsoft 365 Business Premium bereits enthalten. Für risikobasierte Richtlinien ist Entra ID P2 erforderlich.
Schrittweise und sicher einführen
Damit neue Regeln den Arbeitsalltag nicht unbeabsichtigt blockieren, führen wir Conditional Access schrittweise ein. Wir planen die Richtlinien, testen sie zunächst im Report-only-Modus und werten die Ergebnisse aus, bevor wir sie aktivieren. Notfallzugänge berücksichtigen wir dabei von Anfang an.
Sie möchten den Zugriff auf Ihre Microsoft-365-Umgebung gezielt absichern? Sprechen Sie uns an.
Proxmox VE: Die offene Alternative zu VMware
Seit der Übernahme von VMware durch Broadcom haben sich Preise und Lizenzmodelle deutlich verändert. Für viele Unternehmen sind die Kosten für die Virtualisierung dadurch spürbar gestiegen und schwerer kalkulierbar geworden. Die Frage nach einer Alternative wird deshalb immer drängender.
Eine solche Alternative ist Proxmox Virtual Environment (Proxmox VE). Die Open-Source-Plattform vereint virtuelle Maschinen und Linux-Container mit Cluster-Management, Hochverfügbarkeit, Storage, Netzwerk und Backup. Alles wird über eine gemeinsame Weboberfläche verwaltet, ein separater Management-Server ist nicht nötig.
Warum Proxmox VE?
- Offen und unabhängig:
Proxmox VE ist Open Source und bindet Sie nicht an das proprietäre Ökosystem eines einzelnen Herstellers. - Transparentes Lizenzmodell:
Die optionalen Enterprise-Subskriptionen werden pro physischem CPU-Sockel berechnet, nicht pro Core oder VM. - Alle Funktionen inklusive:
Hochverfügbarkeit, Live-Migration, Clustering und Backup sind nicht auf verschiedene Editionen verteilt. - Flexibel bei der Hardware:
Proxmox VE läuft auf Standard-Servern und lässt sich mit vorhandenen SAN- oder NAS-Systemen, ZFS oder Ceph kombinieren.
Schrittweise migrieren statt alles auf einmal umstellen
Proxmox VE bringt einen integrierten Importer für VMware ESXi mit. Bestehende virtuelle Maschinen lassen sich damit direkt übernehmen. In der Übergangsphase können VMware und Proxmox parallel laufen, sodass kein harter Umstieg nötig ist.
Trotzdem ist Proxmox kein 1:1-Ersatz für VMware. Eine erfolgreiche Migration beginnt deshalb mit einer genauen Bestandsaufnahme. Dabei prüfen wir, welche Funktionen bei Storage, Netzwerk, Backup und Sicherheit tatsächlich im Einsatz sind und welche Abhängigkeiten es gibt. Danach migrieren wir zunächst unkritische Systeme in einem Pilotprojekt und leiten daraus einen standardisierten Prozess für die gesamte Umgebung ab.
Wir unterstützen Sie dabei
Die Systrade GmbH analysiert Ihre bestehende VMware-Umgebung, bewertet die Wirtschaftlichkeit eines Wechsels und begleitet Sie von der Planung bis zum produktiven Betrieb.
Sie möchten wissen, ob Proxmox VE für Ihr Unternehmen infrage kommt?
Sprechen Sie uns an.
NEUE ENTWICKLUNGEN FÜR INTELLIGENTE IT-INFRASTRUKTUREN
Die Systrade GmbH arbeitet im Rahmen einer Forschung und Entwicklungsprojekts an einer innovativen Softwarelösung zur intelligenten Steuerung hybrider IT-Infrastrukturen.
Im Fokus stehen moderne IT-Umgebungen, die klassische On Premise Systeme mit unterschiedlichen Cloud Plattformen verbinden. Ziel ist es, Unternehmen mehr Transparenz über Kosten, Ressourcennutzung und potenzielle Risiken ihrer IT-Landschaften zu ermöglichen.
Immer mehr Unternehmen setzen auf hybride Multi Cloud Strategien, um flexibler, effizienter und ausfallsicherer zu arbeiten. Gleichzeitig steigen jedoch die Anforderungen an Kontrolle, Sicherheit und Wirtschaftlichkeit komplexer Systemlandschaften.
Die entwickelte Lösung analysiert hybride Infrastrukturen zentral und unterstützt Unternehmen dabei, ihre IT-Umgebungen datenbasiert und automatisiert zu optimieren.
Dadurch können Ressourcen effizienter genutzt, Risiken frühzeitig erkannt und Kosten nachhaltig gesteuert werden.
Die Forschung und Entwicklungsprojekt verbindet technologische Innovation mit praktischer Erfahrung aus modernen Unternehmensumgebungen und schafft neue Ansätze für nachhaltiges IT-Management.
Interesse an unseren Services?
Buchen Sie Ihren kostenfreien Beratungstermin!
Wir freuen uns, von Ihnen zu hören!
