bensoka
Jul 25, 2023
view782
view5
0
Goto Top

O365 bei aktivierter MFA - Kann Admin sich ohne MFA in Benutzeraccount einloggen?

GermanQuestionMicrosoft
Huhu,

wie bereits im Thema beschrieben.
Kann ein Admin sich bei O365 bei aktivierter MFA in einen Benutzeraccount einloggen?

Hintergrund:
Ich habe heute einen Audit gezogen und dort mehrfache UserLoginFailed mit IPs aus China(?) entdeckt.
Als Lösungsalternativen habe ich u.a. die MFA. Nun wollte ich wissen, ob ich als Admin darauf Zugriff habe, wenn unsere Netzwerkpartner*innen im Urlaub sind.

Ich freue mich über Rückmeldungen und wünsche einen schönen Abend!

Beste Grüße
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 7950228087

Url: https://administrator.de/contentid/7950228087

Printed on: May 5, 2024 at 07:05 o'clock

5 Comments
Latest comment
Goto Top
Member: Cloudrakete
Cloudrakete Jul 25, 2023 at 20:46:27 (UTC)
Goto Top
Hi,

MFA gilt (wenn via Conditional Access aktiviert) für jeden, auch für Admins.
MFA sollte vorallem für Admins gelten, das mal nur so nebenbei.
heart1
Member: BensoKa
BensoKa Jul 25, 2023 at 21:02:18 (UTC)
Goto Top
Hallo Cloudrakete,

vielen Dank für deine Antwort.
Klar sollte ein Admin MFA haben.
Wahrscheinlich sollte ich MFA für alle MA ausrollen...
Fraglich war für mich nur, wie ich trotzdem an die Mails rankomme, wenn jemand im Urlaub ist ohne für jedes Postfach Freigaben zu erstellen.


Zitat von @Cloudrakete:

Hi,

MFA gilt (wenn via Conditional Access aktiviert) für jeden, auch für Admins.
MFA sollte vorallem für Admins gelten, das mal nur so nebenbei.
Member: Pjordorf
Pjordorf Jul 25, 2023 at 21:10:56 (UTC)
Goto Top
Hallo,

Zitat von @BensoKa:
Fraglich war für mich nur, wie ich trotzdem an die Mails rankomme, wenn jemand im Urlaub ist
Also ist es so das ein Mitarbeiter bei euch nur Urlaub haben muss damit du und evtl. andere dessen E-Mails lesen tut?

Gruß,
Peter
heart1
Member: BensoKa
BensoKa Jul 25, 2023 at 21:28:46 (UTC)
Goto Top
Leider sind unsere Prozesse teilweise bei neuen Netzwerkmitgliedern nicht so gut, dass wir dann doch mal die ein oder andere Info aus den Mails ziehen müssen. Bei unseren MAs läuft das durch unsere Urlaubsübergaben (cc bzw. Vollzugriff) ganz gut.

Wie meinst du denn deine Frage?

Lg,
One
Member: cse
cse Jul 26, 2023 at 06:24:11 (UTC)
Goto Top
Bundesdatenschutzgesetz kann hier aber auch brrrrrrrrrrrt machen.
heart1
GermanQuestionMicrosoft
Hotly discussed
LinuxeroWireguard with systemd and nftablesLinuxero - 9 CommentsFrankUbuntu 24.04 LTS Noble Numbat availableFrank