Token Protection– wenn MFA nicht mehr reicht

MFA reicht nicht mehr. Wer einmal einen gültigen
Token in der Hand hat, ist drin – ohne Passwort und ohne
MFA-Code. Genau hier setzt Token Theft an, und genau hier hilft
Token Protection in Conditional Access.


In dieser Folge schauen wir uns an, wie Token Theft funktioniert,
was Token Protection technisch macht, wo die Grenzen liegen.


Folgeninhalt:


Was ein Token ist und warum er für Angreifer attraktiv ist

Wie Adversary-in-the-Middle Phishing und Infostealer Tokens
abgreifen

Was Token Protection in Conditional Access technisch macht

Voraussetzungen, Lizenzanforderungen und Grenzen
(insbesondere Browser)

Schritt-für-Schritt-Einrichtung der Conditional-Access-Policy

Welche Stolperfallen Du ausschließen oder filtern solltest

Drei sinnvolle Begleitmaßnahmen: phishing-resistente MFA,
Continuous Access Evaluation und Sign-in Frequency



Jetzt mitmachen:


Nimm an der kurzen Umfrage zur Folge teil – direkt auf
Spotify oder LinkedIn.
Ich freue mich auf deine Einschätzung!


Weiterführende Informationen


Token Protection in Microsoft Entra Conditional Access
(Übersicht)

Deployment Guide für Windows

Deployment Guide für macOS, iOS und iPadOS

Protecting Tokens in Microsoft Entra ID

Conditional Access Deployment Plan

Phishing-resistente MFA / Authentication Strengths

Continuous Access Evaluation (CAE)



Blog


Weitere Artikel und technische Deep-Dives findest du auf meinem
WindowsPro.de Blog.


Videokurse


Vertiefendes Wissen findest du in meinen Kursen bei der Heise
Academy:


Exchange Online für Administratoren

Microsoft Edge für Administratoren



Vernetzen


Mehr über mich und meine Arbeit erfährst du auf LinkedIn.


Feedback & Themenvorschläge


Du hast Fragen, Anregungen oder ein Thema, das dich schon lange
beschäftigt?
Dann schreib mir gerne an podcast@itasapro.de.


️ Podcast unterstützen


Wenn dir die Folge gefallen hat, freue ich mich über eine
5-Sterne-Bewertung in deiner Podcast-App – und
wenn du den Podcast weiterempfiehlst.


Grafik und Design


Danke an Martin Knupfer für das Podcast-Design!