// HEISE ONLINE — HARDWARE & GADGET
heise+ | Entra ID: Wie regelmäßige Selbst-Audits für mehr Sicherheit sorgen
Entra ID wird zum zentralen Kontrollpunkt moderner IT-Umgebungen. Selbst-Audits haben sich bewährt, Einfallstore zu schließen.
Microsoft Entra ID ist in vielen Unternehmen zur zentralen Kontrollinstanz für Identitäten, Zugriffe und administrative Berechtigungen geworden. Während sich Sicherheitsarchitekturen lange an klar abgegrenzten Unternehmensnetzen, Firewalls und definierten Übergängen orientierten, hat sich der sicherheitsrelevante Schwerpunkt in Cloud-Umgebungen deutlich verschoben. Anwendungen, Administrationsoberflächen und Endpunkte sind weltweit erreichbar, Benutzer arbeiten ortsunabhängig und Zugriffe stammen nicht mehr verlässlich aus einem internen Netz. Damit wird die digitale Identität statt des klassischen Netzwerkperimeters zunehmend zur maßgeblichen Sicherheitsgrenze – und Entra ID zu einem der kritischsten Kontrollpunkte moderner Microsoft-Umgebungen.
Lukas Petzi ist als Consultant für Cybersecurity und Incident Response bei der Corporate Trust GmbH auf die digitale Forensik und die Bearbeitung von IT-Sicherheitsvorfällen spezialisiert.
Ein Audit schafft in diesem Kontext zunächst Transparenz. Es offenbart Fehlkonfigurationen, riskante Berechtigungsstrukturen, ungeschützte privilegierte Konten, problematische Anwendungsberechtigungen oder Ausnahmen in Richtlinien. Als punktuelle Bestandsaufnahme ist ein solches Audit besonders nach Migrationen, größeren Architekturänderungen, Sicherheitsvorfällen oder vor regulatorischen Prüfungen wertvoll. Sein Erkenntniswert bleibt jedoch auf den Prüfzeitpunkt begrenzt. Gerade Entra ID verändert sich im laufenden Betrieb ständig. So werden Rollen angepasst, Gruppen erweitert, App-Registrierungen erstellt, Administratorzustimmungen erteilt, Conditional-Access-Richtlinien geändert und Ausnahmen ergänzt. Eine Konfiguration, die heute noch unauffällig erscheint, kann wenige Wochen später bereits einen Angriffs- oder Eskalationspfad eröffnen.
Selbst-Audits sind deshalb keine einmalige Prüfung, sondern ein wiederkehrender Kontrollprozess. Manuelle Prüfungen in unregelmäßigen Abständen bieten einen sinnvollen Einstieg und helfen, den Zustand eines Mandanten einzuordnen. Der größere Sicherheitsgewinn entsteht jedoch, wenn man zentrale Prüfungen regelmäßig und automatisiert wiederholt. Erst dann lassen sich Konfigurationsdrift, schleichende Berechtigungsausweitungen, neu entstandene Ausnahmen und Veränderungen an privilegierten Identitäten zeitnah erkennen. Ein reifes Entra-ID-Selbst-Audit verbindet technische Prüfung, dokumentiertes Zielbild, Vergleichbarkeit über mehrere Läufe und fachliche Bewertung. Es ist dann keine bloße Complianceübung, sondern ein Instrument, um die Widerstandsfähigkeit einer identitätszentrierten Sicherheitsarchitektur dauerhaft zu verbessern.
Home Assistant sollte Ordnung in mein Smart-Home-Chaos bringen. Das klappte nicht. Dafür entdeckte ich die wahre Stärke der Plattform. Ein Erfahrungsbericht.
Wärmepumpe oder Fernwärme? Der kommunale Wärmeplan gibt eine Richtung vor. Was Eigentümer daraus für Heizung und Förderung ableiten können.
Mit KI lernen humanoide Roboter immer schneller. Mehrere Hersteller wollen 2027 neue Modelle veröffentlichen – ein Überblick, was sie können und was nicht.
Mit FastAPI und HTMX lassen sich Webanwendungen in Python und HTML bauen – ohne separates JavaScript-Framework fürs Frontend.
Ursa AG baut in Alberta weitgehend elektronikfreie Traktoren, die Eigenreparaturen nicht aktiv verhindern. Die Nachfrage übersteigt die Produktion deutlich.