Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. IT as a Pro Podcast
  4. Token Protection– wenn MFA nicht mehr reicht
MFA reicht nicht mehr. Wer einmal einen gültigen
Token in der Hand hat, ist drin – ohne Passwort und ohne
MFA-Code. Genau hier setzt Token Theft an, und genau hier hilft
Token Protection in Conditional Access.

In dieser Folge schauen wir uns an, wie Token Theft funktioniert,
was Token Protection technisch macht, wo die Grenzen liegen.

Folgeninhalt:

Was ein Token ist und warum er für Angreifer attraktiv ist

Wie Adversary-in-the-Middle Phishing und Infostealer Tokens
abgreifen

Was Token Protection in Conditional Access technisch macht

Voraussetzungen, Lizenzanforderungen und Grenzen
(insbesondere Browser)

Schritt-für-Schritt-Einrichtung der Conditional-Access-Policy

Welche Stolperfallen Du ausschließen oder filtern solltest

Drei sinnvolle Begleitmaßnahmen: phishing-resistente MFA,
Continuous Access Evaluation und Sign-in Frequency

Jetzt mitmachen:

Nimm an der kurzen Umfrage zur Folge teil – direkt auf
Spotify oder LinkedIn.

Ich freue mich auf deine Einschätzung!

Weiterführende Informationen

Token Protection in Microsoft Entra Conditional Access
(Übersicht)

Deployment Guide für Windows

Deployment Guide für macOS, iOS und iPadOS

Protecting Tokens in Microsoft Entra ID

Conditional Access Deployment Plan

Phishing-resistente MFA / Authentication Strengths

Continuous Access Evaluation (CAE)

Blog

Weitere Artikel und technische Deep-Dives findest du auf meinem
WindowsPro.de Blog.

Videokurse

Vertiefendes Wissen findest du in meinen Kursen bei der Heise
Academy:

Exchange Online für Administratoren

Microsoft Edge für Administratoren

Vernetzen

Mehr über mich und meine Arbeit erfährst du auf LinkedIn.

Feedback & Themenvorschläge

Du hast Fragen, Anregungen oder ein Thema, das dich schon lange
beschäftigt?

Dann schreib mir gerne an podcast@itasapro.de.

️ Podcast unterstützen

Wenn dir die Folge gefallen hat, freue ich mich über eine
5-Sterne-Bewertung in deiner Podcast-App – und
wenn du den Podcast weiterempfiehlst.

Grafik und Design

Danke an Martin Knupfer für das Podcast-Design!
Episode melden

„Token Protection– wenn MFA nicht mehr reicht“

Worum geht es? Danach fragen wir noch nach dem Grund.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz