Notfallzugänge richtig absichern

Stand: 05.06.2026

Notfallkonten (Break-Glass) sichern den Zugang zum Tenant, wenn reguläre Admin-Konten nicht funktionieren. Auch sie unterliegen der MFA-Pflicht – ohne Ausnahme.

Empfehlungen

  • Zwei Notfallkonten anlegen, nur für den Notfall verwenden.
  • Als MFA-Methode Passkey (FIDO2) oder zertifikatsbasierte Authentifizierung hinterlegen – beides erfüllt die Pflicht und hängt nicht an einem einzelnen Smartphone.
  • Von regulären Conditional-Access-Sonderregeln ausnehmen, aber die Nutzung überwachen (Alarm bei Anmeldung).
  • Zugangsdaten sicher und getrennt verwahren.

Mehr dazu: Eine ausführliche Schritt-für-Schritt-Anleitung zum Einrichten eines Notfallkontos findest du in der Lektion „Break Glass Administrator“.