Protected Actions – Extraschutz für kritische Admin-Aktionen

Adminrollen und PIM schützen den Zugang zur Rolle – aber nicht
die einzelne Aktion. Wer die Rolle hat, kann CA-Policies löschen,
Cross-Tenant-Zugriffe öffnen oder Objekte endgültig aus dem
Papierkorb entfernen – alles nur einen Klick entfernt.


In dieser Folge schauen wir uns an, welche Aktionen sich schützen
lassen, wie Du das einrichtest und warum das gerade für Tenants
ohne P2-Lizenz spannend ist.


Themen dieser Folge:


• Warum Rollen und PIM die einzelne Aktion nicht schützen
• Was Protected Actions sind und wie sie über den Authentication
Context funktionieren
• Die schützbaren Aktionen: CA-Policies, Cross-Tenant-Access,
Named Locations, Hard Delete und die Protected Actions
selbst
• Einrichtung in vier Schritten – und warum die Reihenfolge
entscheidend ist
• Achtung: Die Policy muss auf On stehen, Report-Only
funktioniert hier nicht
• Stolperfallen: Break-Glass-Konten ausnehmen, Automatisierung
und PowerShell
• Lizenz-Hinweis: Warum Entra ID P1 reicht – und Protected
Actions gerade ohne PIM wertvoll sind





Links zur Folge:


• Was sind Protected Actions? (Microsoft Learn)
• Protected Actions hinzufügen, testen oder entfernen (Microsoft
Learn)
• Rettungsanker bei Reauthentifizierungs-Schleife
(aka.ms/MSALProtectedActions)





Blog
Viele weitere Artikel von mir findest Du auf dem WindowsPro Blog:
https://www.windowspro.de/benjamin-burk


LinkedIn
Auf LinkedIn hast Du die Möglichkeit, mehr von mir zu erfahren
und Dich zu vernetzen: https://www.linkedin.com/in/benjaminbuerk/


Anregungen, Fragen, Kritik, Wünsche
Willst Du ein Thema gerne genauer besprochen haben? Hast Du einen
Interviewgast oder selbst ein spannendes Thema? Schreib mir an
podcast@itasapro.de


️ Sterne-Bewertung
Wenn Dich die Folge weitergebracht hat, dann tue mir bitte den
Gefallen und bewerte den Podcast mit 5 Sternen. Durch Deine
Rezension hilfst Du mir, den Podcast weiter zu verbessern und ihn
am Laufen zu halten. Vielen Dank, dass Du den Podcast hörst!


Grafik und Design
Herzlichen Dank an den Brand Designer Martin Knupfer
https://www.martinknupfer.de