MFA und Verknüpfung mit Microsoft Entra ID

Wir bei Up-to-date (Akkermans & Partners) nehmen den Schutz Ihrer Daten sehr ernst und verstehen, dass die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten für Ihr Unternehmen von entscheidender Bedeutung sind. Und obwohl Up-to-date alle Anforderungen der GDPR erfüllt, halten wir es für wichtig, dass Sie Ihre Daten noch besser schützen können, indem Sie die Multi-Faktor-Authentifizierung (MFA) aktivieren oder eine Verknüpfung mit dem Microsoft Entra ID Tenant Ihres Unternehmens herstellen.

Was ist MFA und welche Formen können Sie wählen?

MFA ist eine sichere Authentifizierungsmethode, bei der die Benutzer ihre Identität nachweisen müssen, indem sie zwei oder mehr Nachweise (oder „Faktoren“) vorlegen, wenn sie sich anmelden. Ein Faktor ist etwas, das der Benutzer kennt, wie z. B. sein Benutzername und sein Passwort. 

Andere Faktoren sind Authentifizierungsmethoden, über die der Benutzer verfügt, wie z. B. eine SMS mit einem Zugangscode, eine Authentifizierungs-App oder ein Link zum Microsoft Entra ID Tenant des Unternehmens. 

Durch die Bindung des Benutzerzugangs an mehrere Arten von Faktoren erschwert MFA gängige Bedrohungen wie Phishing-Angriffe und Kontoübernahmen erheblich.

Wie richten Sie MFA ein?

Klicken Sie hier, um zum Abschnitt Sicherheit von Up-to-date zu gelangen. Sie haben dann die folgenden Optionen:

• Microsoft Entra ID: Damit wird der Entra ID Tenant Ihres Unternehmens mit Up-to-date verknüpft.
• SMS-Authentifizierung: Damit wird erzwungen, dass die Benutzer eine SMS mit einem Sicherheitscode erhalten, den sie bei der Anmeldung eingeben müssen. Das bedeutet, dass die Benutzer eine Handynummer angeben müssen. Diese Telefonnummer wird nur verwendet, um eine Bestätigungs-SMS zu senden.

Sie können MFA und Azure AD austauschbar verwenden, wenn nicht jeder Benutzer mit der Azure AD-Domäne verbunden ist.

Was ist Entra ID?

Entra ID ist ein Dienst von Microsoft zur Verwaltung von Benutzerkonten innerhalb einer Organisation. Diese Benutzerkonten ermöglichen es den Mitarbeitern, sich bei Computern und Anwendungen wie Office 365 anzumelden. Um die Verwaltung von Up-to-date-Konten zu vereinfachen und sie mit der Sicherheitsstufe einer Organisation zu verknüpfen, ist es möglich, den Entra ID Tenant Ihrer Organisation mit Up-to-date zu verknüpfen.

Nach der Verknüpfung können sich die Mitarbeiter Ihrer Organisation nun mit ihrem Arbeitskonto anmelden. Dazu müssen die Benutzer auf der Anmeldeseite von Up-to-date nur auf die Schaltfläche „Login mit Microsoft Entra ID“ klicken.

Azure AD Anforderungen

Es gibt einige Grundregeln, die Microsoft für die Verbindung vorschreibt:

• Alle Benutzer, die sich über Entra ID anmelden wollen, müssen über ein geschäftliches Microsoft-Konto verfügen. Dies ist z.B. der Fall, wenn Office 365, Microsoft 365 oder wenn das lokale Active Directory mit Azure synchronisiert wird Entra ID in der Cloud wird innerhalb der Organisation verwendet.
• Alle Up-to-date-Konten, die Sie verknüpfen möchten, müssen eine E-Mail-Adresse mit der Domänenerweiterung der zu verknüpfenden Domäne haben.
• Wenn Aliase zur Anmeldung verwendet werden, sollte die mit dem Up-to-date-Konto verknüpfte E-Mail-Adresse mit der echten E-Mail-Adresse übereinstimmen und nicht mit dem Alias.

Verknüpfung und Aufhebung der Verknüpfung mit Entra ID

Sobald Sie Microsoft Entra ID aktiviert haben, erscheint eine Übersicht über alle E-Mail-Adressen, die Ihrem Up-to-date Abonnement bekannt sind.

Durch (De-)Aktivierung des Kippschalters hinter dem Namen eines Benutzers können Sie ein Konto mit Entra ID verknüpfen oder die Verknüpfung aufheben.

Sie können die Verknüpfung/Entknüpfung pro Konto oder in der Masse durchführen. Um mehrere Konten zu verknüpfen bzw. zu trennen, wählen Sie mehrere Konten aus, für die Sie „Auswahl verknüpfen“ oder „Auswahl trennen“ wählen.

Sobald Sie ein Konto verknüpfen oder die Verknüpfung aufheben, wird eine Nachricht gesendet, um die Benutzer zu benachrichtigen. 

Benachrichtigung des verifizierten Herausgebers

Wir raten Ihnen auch, innerhalb des Entra ID Tenant Ihrer Organisation eine Genehmigung für unsere Plattform zu erteilen. Denn je nach den Einstellungen im Entra ID Tenant muss den Nutzern bei der Anmeldung möglicherweise eine Genehmigung erteilt werden. 

Sobald dies der Fall ist, wird der unten stehende Bildschirm angezeigt und die Benutzer können sich nicht weiter anmelden.

Wenn die Genehmigung innerhalb von Entra ID Tenant erteilt wurde, wird diese Meldung nicht angezeigt und die Benutzer können sich jederzeit anmelden.

Aktive Sitzungen

Um eine Verknüpfung/Trennung zu realisieren, müssen die Benutzer nicht von Up-to-date abgemeldet werden.

Die Benutzersitzung innerhalb von Up-to-date bleibt einfach so lange aktiv, bis sie abgemeldet oder der Browser geschlossen wird. Von da an müssen sich die Benutzer auf die neue Art und Weise anmelden.

Neue Benutzerkonten

Wenn ein Administrator einen neuen individuellen Up-to-date-Benutzer anlegt, kann dieses Konto sofort beim Anlegen mit der Entra ID Tenant des Unternehmens verknüpft werden. Es ist also nicht der Fall, dass neue Benutzerkonten automatisch verknüpft werden, wenn ein Benutzerkonto erstellt wird.

Hierfür müssen Sie als Administrator bei der Frage nach der Multi-Faktor-Authentifizierung „Entra ID“ auswählen. Der Benutzer kann sich dann mit seinem bestehenden Arbeitskonto anmelden.