{"id":556649,"date":"2025-11-06T13:19:19","date_gmt":"2025-11-06T13:19:19","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=556649"},"modified":"2025-11-06T13:37:23","modified_gmt":"2025-11-06T13:37:23","slug":"kunden-verstaendlich-ueber-mfa-sso-und-bedingten-zugriff-informieren","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/kunden-verstaendlich-ueber-mfa-sso-und-bedingten-zugriff-informieren\/","title":{"rendered":"Kunden verst\u00e4ndlich \u00fcber MFA, SSO und bedingten Zugriff informieren"},"content":{"rendered":"<p>MFA, SSO und Conditional Access werden von Kunden, insbesondere von solchen, die mit der Terminologie nicht vertraut sind, oft als zu technische Funktionen missverstanden. Dies kann zu einem Z\u00f6gern bei der Einf\u00fchrung oder einer schlechten Konfiguration f\u00fchren. In der Tat sind diese Tools f\u00fcr den Aufbau eines robusten <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/checkliste-fuer-mehr-it-sicherheit-in-ihrem-unternehmen-ninjaone\/\">Sicherheitssystems<\/a> in jedem Unternehmen von entscheidender Bedeutung.<\/p>\n<p>Eine klare, strukturierte Kommunikation ist der Schl\u00fcssel, um den Kunden zu zeigen, dass diese L\u00f6sungen zusammenarbeiten, um die Sicherheit zu erh\u00f6hen, ohne den Zugang zu erschweren. Dieser Leitfaden erkl\u00e4rt die Unterschiede zwischen <strong>SSO, MFA und Conditional Access<\/strong>.<\/p>\n<h2>Erkl\u00e4ren Sie die Konzepte in einfacher Sprache<\/h2>\n<p>Jedes Unternehmen hat seine St\u00e4rken, aber es ist wichtig, seine Konzepte in einfacher Sprache zu erkl\u00e4ren, damit die Kunden verstehen, was sie tun und wie sie Probleme l\u00f6sen. Hier ist ein kundenfreundlicher Weg, um es aufzuschl\u00fcsseln:<\/p>\n<h3><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-multifactor-authentication-mfa\/\">Multi-Faktor-Authentifizierung (MFA)<\/a><\/h3>\n<ul>\n<li><strong>Was es ist: <\/strong>MFA ist ein Sicherheitsschritt, der zwei oder mehr Formen der \u00dcberpr\u00fcfung erfordert, bevor der Zugang gew\u00e4hrt wird.<\/li>\n<li><strong>Nutzen: <\/strong>Es bietet einen st\u00e4rkeren Schutz, indem es den Konten eine zweite Sperre hinzuf\u00fcgt. Selbst wenn ein Kennwort gestohlen wird, muss ein Angreifer noch eine weitere \u00dcberpr\u00fcfungsebene durchlaufen, bevor er Zugang erh\u00e4lt.<\/li>\n<li><strong>Beispiel: <\/strong>Sie melden sich mit Ihrem Passwort bei einer App an und best\u00e4tigen dann einen Code, der an Ihr Telefon gesendet wird.<\/li>\n<\/ul>\n<h3><a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/enterprise-apps\/what-is-single-sign-on\" target=\"_blank\" rel=\"noopener\">Einmalige Anmeldung (SSO)<\/a><\/h3>\n<ul>\n<li><strong>Was es ist: <\/strong>SSO ist ein Anmeldesystem, das es Ihnen erm\u00f6glicht, sich einmal anzumelden und Zugang zu mehreren Anwendungen zu erhalten, ohne die Anmeldedaten erneut eingeben zu m\u00fcssen. Stellen Sie sich einen einzigen Ausweis vor, der alle T\u00fcren in einem Geb\u00e4ude \u00f6ffnet.<\/li>\n<li><strong>Nutzen: <\/strong>Es bietet Komfort durch ein optimiertes Anmeldeerlebnis und verringert die Passwortm\u00fcdigkeit, da man sich weniger Passw\u00f6rter merken muss. Es ist von Vorteil f\u00fcr Unternehmen, die auf viele Gesch\u00e4ftstools angewiesen sind und der Benutzerfreundlichkeit Vorrang einr\u00e4umen wollen.<\/li>\n<li><strong>Beispiel: <\/strong>Wenn Sie sich einmal bei Microsoft 365 anmelden, erhalten Sie Zugriff auf Outlook, Teams und OneDrive.<\/li>\n<\/ul>\n<h3><a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/conditional-access\/overview\" target=\"_blank\" rel=\"noopener\">Zugangskontrolle (CA)<\/a><\/h3>\n<ul>\n<li><strong>Was es ist: <\/strong>CA ist ein richtlinienbasierter Ansatz, der den Zugang auf der Grundlage bestimmter Bedingungen wie Standort des Benutzers, Ger\u00e4testatus oder Risikostufe gew\u00e4hrt oder sperrt. Es fungiert als intelligenter W\u00e4chter, der Faktoren wie Ihre Identit\u00e4t und den Ort, von dem aus Sie sich verbinden, \u00fcberpr\u00fcft, bevor er den Zugriff erlaubt.<\/li>\n<li><strong>Nutzen: <\/strong>Es bietet Flexibilit\u00e4t, indem es Unternehmen erm\u00f6glicht, benutzerdefinierte Regeln zu erstellen, die nur unter sicheren Bedingungen gelten. CA l\u00e4sst sich auch gut mit MFA kombinieren, da sie nur dann eine zus\u00e4tzliche \u00dcberpr\u00fcfung verlangen kann, wenn ein Anmeldeversuch als riskant angesehen wird.<\/li>\n<li><strong>Beispiel: <\/strong>Eine Anmeldung aus einem unbekannten Land l\u00f6st zus\u00e4tzliche Sicherheitsma\u00dfnahmen aus.<\/li>\n<\/ul>\n<h2>Hauptunterschiede und Anwendungsf\u00e4lle<\/h2>\n<p>Die folgende einfache Abbildung verdeutlicht die wichtigsten Unterschiede zwischen MFA, SSO und Conditional Access sowie die jeweiligen Anwendungsf\u00e4lle:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Funktion<\/strong><\/td>\n<td><strong>MFA<\/strong><\/td>\n<td><strong>Single Sign On<\/strong><\/td>\n<td><strong>Bedingter Zugang<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>Hauptziel<\/strong><\/td>\n<td>Verst\u00e4rkung der Identit\u00e4ts\u00fcberpr\u00fcfung<\/td>\n<td>Vereinfachen Sie den anwendungs\u00fcbergreifenden Zugriff<\/td>\n<td>Zugangskontrolle auf der Grundlage von Risiko und Kontext<\/td>\n<\/tr>\n<tr>\n<td><strong>Angewandt, wenn<\/strong><\/td>\n<td>Bei jeder Anmeldung<\/td>\n<td>Nach der ersten Anmeldung<\/td>\n<td>Nur wenn bestimmte Bedingungen erf\u00fcllt sind<\/td>\n<\/tr>\n<tr>\n<td><strong>Beispiel f\u00fcr einen Anwendungsfall<\/strong><\/td>\n<td>Freigabe einer Anmeldung mit einem Textcode<\/td>\n<td>Anmeldung bei allen Anwendungen \u00fcber Microsoft<\/td>\n<td>Anmeldung verweigern, wenn das Ger\u00e4t nicht vertrauensw\u00fcrdig ist<\/td>\n<\/tr>\n<tr>\n<td><strong>Nicht-technische Zusammenfassung<\/strong><\/td>\n<td>&#8222;Zweites Schloss&#8220;<\/td>\n<td>&#8222;Ein Login f\u00fcr viele Tools&#8220;<\/td>\n<td>&#8222;Intelligente Regeln, wann und wie man sich anmeldet&#8220;<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Anschauungsmaterial und Demonstrationsideen<\/h2>\n<p>F\u00fcr visuelle Lernende kann die Vorbereitung der richtigen Hilfsmittel und des Demoablaufs die Erkl\u00e4rung von MFA, SSO und Conditional Access erheblich erleichtern. Im Folgenden finden Sie einige Vorschl\u00e4ge, was Sie aufnehmen und wie Sie es pr\u00e4sentieren sollten:<\/p>\n<h3>Visuelle Hilfsmittel<\/h3>\n<ul>\n<li><strong>Venn-Diagramm: <\/strong>Hervorhebung der sich \u00fcberschneidenden Vorteile und der besonderen Merkmale der einzelnen Sicherheitskontrollen.<\/li>\n<li><strong>Flussdiagramm: <\/strong>Zeichnen Sie die Anmeldepfade mit und ohne jede Sicherheitsebene auf, um den Unterschied in der Erfahrung aufzuzeigen.<\/li>\n<li><strong>Grafik Sicherheitsstapel: <\/strong>Positionieren Sie MFA, SSO und Conditional Access als komplement\u00e4re Schichten, die sich gegenseitig verst\u00e4rken.<\/li>\n<\/ul>\n<h3>Vorschl\u00e4ge f\u00fcr den Demoablauf<\/h3>\n<ol>\n<li>Zeigen Sie ein einfaches SSO-Anmeldeverfahren, um die Bequemlichkeit zu demonstrieren.<\/li>\n<li>F\u00fcgen Sie MFA in den Prozess ein, damit die Kunden den zus\u00e4tzlichen \u00dcberpr\u00fcfungsschritt in Aktion sehen k\u00f6nnen.<\/li>\n<li>Simulieren Sie eine Conditional Access-Richtlinie (z. B. Blockieren des Zugriffs von einem \u00f6ffentlichen Wi-Fi-Netzwerk oder einem nicht vertrauensw\u00fcrdigen Ger\u00e4t) und zeigen Sie, wie sie auf Risikoszenarien reagiert.<\/li>\n<\/ol>\n<h2>Verst\u00e4rkung durch Automatisierung<\/h2>\n<p>In diesem Abschnitt wird aufgezeigt, wie die Einf\u00fchrung von Sicherheit in der Praxis aussehen kann. Insbesondere kann die Automatisierung genutzt werden, um unauff\u00e4llig zu \u00fcberpr\u00fcfen, welche Benutzer MFA noch konfigurieren m\u00fcssen.<\/p>\n<p>Schritt f\u00fcr Schritt:<\/p>\n<ol>\n<li>Verbinden Sie sich mit dem Microsoft Online- oder Entra-ID-Modul (fr\u00fcher Azure AD) in PowerShell.<\/li>\n<li>Alle Benutzer abfragen und Benutzer identifizieren, die keine MFA konfiguriert haben.<\/li>\n<li>Exportieren oder filtern Sie die Ergebnisse f\u00fcr Berichte und Folgema\u00dfnahmen.<\/li>\n<\/ol>\n<h3>Optionales PowerShell-Snippet zur Kennzeichnung von Benutzern ohne aktivierte MFA<\/h3>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-MgGraph -Scopes \"AuditLog.Read.All\", \"User.Read.All\", \"Directory.Read.All\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$details = Get-MgReportAuthenticationMethodUserRegistrationDetail -All<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>$details | Where-Object { -not $_.IsMfaRegistered } |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Select-Objekt DisplayName, UserPrincipalName<\/code><\/strong><\/p>\n<p><strong>\ud83d\udccc Hinweis: <\/strong>Bevor Sie das Skript ausf\u00fchren, stellen Sie sicher, dass das Microsoft-Graph-Modul installiert ist und dass Sie sich mit Administratorrechten anmelden und die erforderlichen Berechtigungen (AuditLog. Read.All, User. Read.All, Directory.Read.All) erteilen.<\/p>\n<p>Dieser Ansatz unterst\u00fctzt die Backend-Vorbereitung und die Kundenberichterstattung, ohne dass Kunden oder Endnutzer unn\u00f6tig beunruhigt werden.<\/p>\n<h2>Governance und Kundenengagement<\/h2>\n<p>Die aktive Teilnahme stellt sicher, dass die Kunden Ihre Erkl\u00e4rungen h\u00f6ren und die Konzepte durch Aktivit\u00e4ten und Diskussionen verstehen. Um den Prozess ansprechend, unterhaltsam und sehr lehrreich zu gestalten, sollten Sie die folgenden Aufgaben in Betracht ziehen:<\/p>\n<h3>Aufgaben<\/h3>\n<ul>\n<li>Integrieren Sie kurze Ausbildungsabschnitte in Einf\u00fchrungsveranstaltungen und QBRs.<\/li>\n<li>Stellen Sie kurze Glossare mit den wichtigsten Sicherheitsdefinitionen und praktischen Beispielen zur Verf\u00fcgung.<\/li>\n<li>Fordern Sie die Kunden auf, Fragen zu stellen oder Missverst\u00e4ndnisse zu kl\u00e4ren, und best\u00e4tigen Sie dann ihr Verst\u00e4ndnis durch Diskussionen oder Feedback.<\/li>\n<\/ul>\n<h2>Ideen zur Integration der NinjaOne-Plattform<\/h2>\n<p>NinjaOne berichtet zwar nicht direkt \u00fcber die Akzeptanz von MFA, SSO oder Conditional-Access, kann aber dennoch eine wichtige unterst\u00fctzende Rolle spielen, wenn es darum geht, MSPs bei der Aufkl\u00e4rung ihrer Kunden und der St\u00e4rkung von Best Practices im Bereich Sicherheit zu unterst\u00fctzen:<\/p>\n<ul>\n<li>Nutzen Sie die NinjaOne-Berichte zum Patch-Status, Ger\u00e4tezustand und Software-Inventar, um Ihren Kunden zu zeigen, wie sichere Endger\u00e4te die Grundlage f\u00fcr identit\u00e4tsbasierte Kontrollen wie MFA und Conditional-Access bilden.<\/li>\n<li>Erstellen Sie Skripte und planen Sie wiederkehrende Automatisierungen (z. B. Sicherstellung der Verschl\u00fcsselung, Anwendung von Updates), damit die Ger\u00e4te die grundlegenden Anforderungen f\u00fcr Conditional-Access oder andere Identit\u00e4tsrichtlinien erf\u00fcllen.<\/li>\n<li>Positionieren Sie NinjaOne als Endpunkt-Management-Ebene, w\u00e4hrend Plattformen wie Microsoft Entra-ID die MFA- und SSO-Richtlinien verwalten. Auf diese Weise k\u00f6nnen die Kunden erkennen, wie die verschiedenen Instrumente zusammenpassen.<\/li>\n<\/ul>\n<h2>Aufschl\u00fcsselung von SSO vs. MFA vs. Conditional Access: Ein Leitfaden f\u00fcr MSPs<\/h2>\n<p>Durch diesen Ansatz verstehen die Kunden genau, was die einzelnen Instrumente bewirken und warum sie wichtig sind. MFA, SSO und Conditional-Access sind jeweils auf unterschiedliche Sicherheitsprobleme ausgerichtet, aber zusammen bilden sie eine intelligentere und flexiblere Verteidigung.<\/p>\n<p>Wenn Sie diese Tools in einfacher, gesch\u00e4ftsorientierter Sprache erkl\u00e4ren, k\u00f6nnen Ihre Kunden fundierte Entscheidungen treffen, bew\u00e4hrte Sicherheitsverfahren anwenden und Ihren MSP als vertrauensw\u00fcrdigen Ratgeber und strategischen Partner betrachten.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-multifactor-authentication-mfa\/\">Was ist Multifaktor-Authentifizierung (MFA)?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/unterschiede-zwischen-saml-und-sso\/\">SAML vs. SSO: Was ist der Unterschied?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/checkliste-fuer-mehr-it-sicherheit-in-ihrem-unternehmen-ninjaone\/\">IT-Sicherheitscheckliste zum Schutz Ihres Unternehmens<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>MFA, SSO und Conditional Access werden von Kunden, insbesondere von solchen, die mit der Terminologie nicht vertraut sind, oft als zu technische Funktionen missverstanden. Dies kann zu einem Z\u00f6gern bei der Einf\u00fchrung oder einer schlechten Konfiguration f\u00fchren. In der Tat sind diese Tools f\u00fcr den Aufbau eines robusten Sicherheitssystems in jedem Unternehmen von entscheidender Bedeutung. [&hellip;]<\/p>\n","protected":false},"author":221,"featured_media":549073,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-556649","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":"Sila Willsch","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/556649","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/221"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=556649"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/556649\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/549073"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=556649"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=556649"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=556649"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}