Microsoft Entra ID Password Protection

Schliessen Sie bekannte und schwache Passwörter aus ihrem Unternehmen aus.

Entra ID Password Protection erkennt und blockiert bekannte schwache Passwörter und deren Varianten und kann auch zusätzliche schwache Passwörter blockieren, die für Ihr Unternehmen zu spezifisch sind. Die on-premises Implementierung von Entra ID Password Protection verwendet dieselben globalen und benutzerdefinierten Listen verbotener Kennwörter, die in Azure AD gespeichert sind. Entra ID führt dieselben Prüfungen für on-premises Kennwortänderungen durch wie Entra ID für cloudbasierte Änderungen. Diese Checks werden während Passwortänderungen und -resets auf on-premises Active Directory Domain Services (AD DS) Domänencontrollern durchgeführt.

Die Domänencontroller kommunizieren nicht direkt mit dem Internet und werden auch nicht dem Internet ausgesetzt. Alle Passwörter werden direkt auf den Domänencontrollern mit der globalen und der benutzerdefinierten Liste untersagter Passwörter abgeglichen. Für den Download der globalen und benutzerdefinierten Verbots- und Passwortliste aus Ihrem Entra ID müssen zwei oder mehr Proxyserver installiert werden, je nach den Verfügbarkeitsanforderungen Ihrer Organisation.

Entra ID Passsword Protection Phasen

Der Entra ID Password Protection Implementierungsservice unterstützt Ihre Organisation bei der Implementierung einer benutzerdefinierten, untersagten Passwortliste, Entra ID Password Protection DC Agents und Entra ID Password Protection Proxies. Der Service besteht aus den folgenden Leistungen:

  • Workshop: Während des Workshops geben wir Ihnen einen Überblick über Entra ID Password Protection, damit Sie die Voraussetzungen und Funktionen verstehen. Zudem demonstrieren wir reale Anwendungsfälle.

  • Erste Einstellung und Konfiguration: Wir unterstützen Sie dabei, Entra ID Password Protection in Ihrer Umgebung zum Laufen zu bringen, indem wir Entra ID Password Protection Proxies, Entra ID Password Protection DC Agents und eine auf Ihre Organisation zugeschnittene Liste verbotener Passwörter implementieren. Zudem überprüfen wir alle Ihre AD DS-Passwörter mit globalen Passwortlisten, um eine Passwortänderung für bestimmte Benutzer mit schwachen Passwörtern zu erzwingen.

  • Dokumentation: Die Dokumentation bietet Ihnen die wichtigsten Informationen über Entra ID Password Protection und seine Konfiguration in Ihrer Umgebung.

Was sind die wichtigsten Vorteile dieses Services?

Linked services and products to Microsoft Entra ID Password Protection:

Haben Sie weitere Fragen zu unserem Produkt oder benötigen Sie weitere Informationen? Wir helfen Ihnen gerne weiter.