Erreichen Sie acsc Essential Eight MFA Maturity Level 2 mit Microsoft Entra

MFA Maturity Level 2 ACSC-Definition

• Die mehrstufige Authentifizierung wird verwendet, um Benutzer bei der Onlinedienste ihrer organization zu authentifizieren, die die vertraulichen Daten ihrer organization verarbeiten, speichern oder kommunizieren.
• Die mehrstufige Authentifizierung wird verwendet, um Benutzer bei Drittanbieter-Onlinedienste zu authentifizieren, die vertrauliche Daten ihrer organization verarbeiten, speichern oder kommunizieren.
• Die mehrstufige Authentifizierung (sofern verfügbar) wird verwendet, um Benutzer bei Drittanbieter-Onlinedienste zu authentifizieren, die die nicht vertraulichen Daten ihrer organization verarbeiten, speichern oder kommunizieren.
• Die mehrstufige Authentifizierung wird verwendet, um Benutzer bei den Online-Kundendiensten ihrer organization zu authentifizieren, die die vertraulichen Kundendaten ihrer organization verarbeiten, speichern oder kommunizieren.
• Die mehrstufige Authentifizierung wird verwendet, um Benutzer bei Online-Kundendiensten von Drittanbietern zu authentifizieren, die die vertraulichen Kundendaten ihrer organization verarbeiten, speichern oder kommunizieren.
• Die mehrstufige Authentifizierung wird verwendet, um privilegierte Benutzer von Systemen zu authentifizieren.
• Die mehrstufige Authentifizierung wird verwendet, um nicht privilegierte Benutzer von Systemen zu authentifizieren.
• Die mehrstufige Authentifizierung verwendet entweder etwas , das Benutzer habenund etwas wissen, oder etwas, das Benutzer haben , das durch etwas entsperrt wird , was Benutzer wissen oder sind.
• Die mehrstufige Authentifizierung, die für die Authentifizierung von Benutzernvon Onlinedienste verwendet wird, ist phishingresistent.
• Die mehrstufige Authentifizierung, die für die Authentifizierung von Benutzern von Systemen verwendet wird, ist phishingresistent.
• Erfolgreiche und nicht erfolgreicheEreignisse der mehrstufigen Authentifizierung werden zentral protokolliert.
• Ereignisprotokolle sind vor nicht autorisierten Änderungen und Löschungengeschützt.

Nicht inbegriffen

Kundendienst

Die folgenden ACSC-Anforderungen für Reifegrad 2 beziehen sich auf Kundenidentitäten und liegen außerhalb des Rahmens dieses Leitfadens zu Microsoft Entra Personalidentitäten.

• Die mehrstufige Authentifizierung wird verwendet, um Kunden bei Online-Kundendiensten zu authentifizieren, die vertrauliche Kundendaten verarbeiten, speichern oder kommunizieren.
• Die mehrstufige Authentifizierung, die für die Authentifizierung von Kunden von Online-Kundendiensten verwendet wird, bietet eine phishingsichere Option.

Organisationsprozesse

Die folgenden ACSC-Anforderungen für Reifegrad 2 gelten für organization Prozesse und liegen außerhalb des Rahmens dieses Leitfadens zu Microsoft Entra Personalidentitäten.

• Ereignisprotokolle von Servern mit Internetzugriff werden rechtzeitig analysiert, um Cybersicherheitsereignisse zu erkennen.
• Cybersicherheitsereignisse werden rechtzeitig analysiert, um Cybersicherheitsvorfälle zu identifizieren.
• Cybersicherheitsvorfälle werden dem Chief Information Security Officer oder einem seiner Stellvertretungen so bald wie möglich gemeldet, nachdem sie auftreten oder entdeckt wurden.
• Cybersicherheitsvorfälle werden der ASD so bald wie möglich gemeldet, nachdem sie auftreten oder entdeckt wurden.
• Nach der Identifizierung eines Cybersicherheitsvorfalls wird der Plan zur Reaktion auf Cyber-Sicherheitsvorfälle in Kraft gesetzt.

Übersicht über MFA Maturity Level 2

• MFA ist für privilegierten und nicht privilegierten Zugriff auf Server erforderlich.

Zulässige Authentifikatortypen

Jeder ism-zugelassene Phishing-resistente Multi-Factor Authenticator kann verwendet werden, um Reifegrad 3 zu erreichen.

Microsoft Entra Authentifizierungsmethoden	Authentifikatortyp
Hardwaregeschütztes Zertifikat (Smartcard/Sicherheitsschlüssel/TPM) Hauptschlüssel (gerätegebunden) -> FIDO 2-Sicherheitsschlüssel -> Windows Hello for Business mit Hardware-TPM (Trusted Platform Module) -> Hauptschlüssel in Microsoft Authenticator (gerätegebunden)	Multi-Factor Crypto Hardware

Unsere Empfehlungen

Anleitungen zur kennwortlosen Authentifizierung, die die größte Angriffsfläche, das Kennwort, eliminiert, finden Sie unter Planen einer kennwortlosen Authentifizierungsbereitstellung in Microsoft Entra.

Weitere Informationen zum Implementieren von Windows Hello for Business finden Sie im Windows Hello for Business-Bereitstellungshandbuch.

Microsoft Entra Authentifizierungsmethoden, die nach Reifegrad 2 nicht zulässig sind

• SMS-Anmeldung
• Email OTP
• Microsoft Authenticator-App (Anmeldung per Telefon)
• Kennwort plus Telefon (SMS)
• Kennwort plus Telefon (Sprachanruf)
• Kennwort plus Email OTP
• Kennwort und Microsoft Authenticator-App (OTP)
• Kennwort plus einstufiger OTP
• Kennwort plus Microsoft Entra mit Software-TPM verknüpft
• Kennwort plus kompatibles mobiles Gerät
• Kennwort plus Microsoft Entra hybrid mit Software-TPM verknüpft
• Kennwort plus Microsoft Authenticator-App (Benachrichtigung)
• Kennwort plus Microsoft Entra mit Hardware-TPM verknüpft
• Kennwort plus Microsoft Entra hybrid mit Hardware-TPM verknüpft

Phishing-resistente mehrstufige Authentifizierung für Gäste

Microsoft Entra-ID unterstützt keine Gäste, die sich für Phishing-resistente Multi-Faktor-Authentifizierungsoptionen im Ressourcenmandanten registrieren.

Um phishingsichere mehrstufige Authentifizierung für Gäste in Ihrem Mandanten zu erzwingen, muss der mandantenübergreifende Zugriff so konfiguriert werden, dass eingehende Vertrauensstellungen für MFA aktiviert werden.

Eingehende Vertrauensstellung für MFA ermöglicht Es Gästen, phishingsichere mehrstufige Authentifizierung in ihrem Basismandanten durchzuführen und die Anforderung der Richtlinie für bedingten Zugriff für die phishingsichere Authentifizierung in Ihrem Mandanten zu erfüllen.

Weitere Informationen finden Sie unter Konfigurieren mandantenübergreifender Zugriffseinstellungen für die B2B-Zusammenarbeit– Ändern von Eingehenden Vertrauenseinstellungen für MFA- und Geräteansprüche.

Mehrstufige Authentifizierung für Systeme (Desktops und Server)

Informationen zum Zugriff auf Desktops und Server finden Sie unter Mehrstufige Authentifizierung.

Integrieren von organization- und Drittanbieter-Apps mit Microsoft Entra ID

Informationen zum Integrieren organization Apps, die Ihre Entwickler mit Microsoft Entra ID erstellen, finden Sie unter .

• Integrieren von Apps, die Ihre Entwickler erstellen

Informationen zum Integrieren von Drittanbieter-Apps mit Microsoft Entra ID finden Sie unter .

• Fünf Schritte zum Integrieren Ihrer Apps in Microsoft Entra ID

Nächste Schritte

• Konfigurieren von Essential Eight MFA-Authentifizierungsmethoden
• Konfigurieren der Stärken der Essential Eight MFA-Authentifizierung
• Konfigurieren von Essential Eight MFA-Richtlinien für bedingten Zugriff
• Konfigurieren der Essential Eight MFA-Protokollierung
• Phishing-resistente mehrstufige Authentifizierung für den Zugriff auf Desktops, Server und Datenrepositorys