User aus Sicherheitsstandard-Richtlininie ausnehmen ohne ganze Richtlinie zu deaktivieren

Question

Ich habe einen Tenant mit weit über 30 Usern. Vor kurzem haben wir in EnrtaID die Sicherheitsstandards aktiviert und somit auch für jeden User zwingend die MFA. Nun müssen wir aber einen User aus diesem Standard ausnehmen, damit die MFA entfällt. Leider ist mir kein Weg bekannt, das zu lösen, ohne den Sicherheitsstandard zu deaktivieren. Bei 30+ Usern ist das Neueinrichten der MFA sehr mühselig, deshalb hier die Frage, ob es einen einfacheren Weg gibt.

Answer 1

Hallo Fabio,

Aus diesen Auszügen aus dem Artikel über Sicherheitsstandards geht hervor, dass ein einzelner Benutzer der Registrierung für MFA nicht entgehen kann und dass Legacy-Authentifizierungsprotokolle neben den Sicherheitsstandards unzulässig sind und blockiert werden:

Nachdem diese Einstellung aktiviert wurde, müssen sich alle Benutzer in der Organisation für die Multi-Faktor-Authentifizierung registrieren.

Nach Aktivierung der Sicherheitsstandards in Ihrem Mandanten werden alle Authentifizierungsanforderungen blockiert, die über ein Legacyprotokoll an einen beliebigen Mandanten gerichtet werden.

(Quelle: Sicherheitsstandards in Microsoft Entra ID)

Ausnahmen für einzelne Benutzer sind mit dem sogenannten bedingten Zugriff (Conditional Access) umsetzbar, der Microsoft Entra ID P2 erfordert:

https://learn.microsoft.com/de-de/entra/id-governance/conditional-access-exclusion

Gruß,

Dimitar