MFA wird für Azure-Administration zur Pflicht
Ab Juli 2024 beginnt Microsoft den Rollout für die Multifaktorauthentifizierung (MFA) für alle administrativen Zugriffe auf die Azure-Verwaltung sowie Microsoft Entra ID und Intune Administration. Das beinhaltet zunächst alle Konten, die sich interaktiv über das Portal anmelden. Ausgenommen sind davon service principals (Dienstkonten), managed identities (Verwaltete Identitäten) und andere auf Token basierende Anmeldungen. Nicht davon betroffen sind Konten, die, sie sich an Anwendungen, Webseiten und Diensten in Azure, Intune und Entra ID (Nutzung der Dienste) anmelden. ...
Windows LAPS mit Entra ID und Intune bereitstellen
Ein How-To für Entra ID only Umgebungen In diesem Beitrag beschreibe ich wie Windows LAPS (Local Administrator Password Solution) in einer Entra ID only Umgebung mit Intune bereitgestellt werden kann. Hinweis: Die Funktion ist in Verbindung mit Intune aktuell als öffentliche Vorschau verfügbar und kann sich daher noch ändern. Außerdem gibt es Einschränkungen in Zusammenhang mit legacy LAPS. Details dazu können in der Microsoft Dokumentation nachgelesen werden: Windows LAPS overview | Microsoft Learn ...