bensoka
Goto Top

O365 bei aktivierter MFA - Kann Admin sich ohne MFA in Benutzeraccount einloggen?

Huhu,

wie bereits im Thema beschrieben.
Kann ein Admin sich bei O365 bei aktivierter MFA in einen Benutzeraccount einloggen?

Hintergrund:
Ich habe heute einen Audit gezogen und dort mehrfache UserLoginFailed mit IPs aus China(?) entdeckt.
Als Lösungsalternativen habe ich u.a. die MFA. Nun wollte ich wissen, ob ich als Admin darauf Zugriff habe, wenn unsere Netzwerkpartner*innen im Urlaub sind.

Ich freue mich über Rückmeldungen und wünsche einen schönen Abend!

Beste Grüße

Content-ID: 7950228087

Url: https://administrator.de/contentid/7950228087

Ausgedruckt am: 22.11.2024 um 01:11 Uhr

Cloudrakete
Cloudrakete 25.07.2023 um 22:46:27 Uhr
Goto Top
Hi,

MFA gilt (wenn via Conditional Access aktiviert) für jeden, auch für Admins.
MFA sollte vorallem für Admins gelten, das mal nur so nebenbei.
BensoKa
BensoKa 25.07.2023 um 23:02:18 Uhr
Goto Top
Hallo Cloudrakete,

vielen Dank für deine Antwort.
Klar sollte ein Admin MFA haben.
Wahrscheinlich sollte ich MFA für alle MA ausrollen...
Fraglich war für mich nur, wie ich trotzdem an die Mails rankomme, wenn jemand im Urlaub ist ohne für jedes Postfach Freigaben zu erstellen.


Zitat von @Cloudrakete:

Hi,

MFA gilt (wenn via Conditional Access aktiviert) für jeden, auch für Admins.
MFA sollte vorallem für Admins gelten, das mal nur so nebenbei.
Pjordorf
Pjordorf 25.07.2023 um 23:10:56 Uhr
Goto Top
Hallo,

Zitat von @BensoKa:
Fraglich war für mich nur, wie ich trotzdem an die Mails rankomme, wenn jemand im Urlaub ist
Also ist es so das ein Mitarbeiter bei euch nur Urlaub haben muss damit du und evtl. andere dessen E-Mails lesen tut?

Gruß,
Peter
BensoKa
BensoKa 25.07.2023 um 23:28:46 Uhr
Goto Top
Leider sind unsere Prozesse teilweise bei neuen Netzwerkmitgliedern nicht so gut, dass wir dann doch mal die ein oder andere Info aus den Mails ziehen müssen. Bei unseren MAs läuft das durch unsere Urlaubsübergaben (cc bzw. Vollzugriff) ganz gut.

Wie meinst du denn deine Frage?

Lg,
One
cse
cse 26.07.2023 um 08:24:11 Uhr
Goto Top
Bundesdatenschutzgesetz kann hier aber auch brrrrrrrrrrrt machen.