Ein MFA-Wiederherstellungsplan definiert, wie ein legitimer Benutzer den Zugriff wiedererlangt, ohne einem Angreifer eine Abkürzung zu ermöglichen. Er sollte Identitätsprüfungen, genehmigte Wiederherstellungsmethoden und Administratorzugriff abdecken, bevor ein Telefon verloren geht.
Wiederherstellung ermöglichen, bevor ein Telefon verloren geht
- Legen Sie fest, wer eine Authentifizierungszurücksetzung genehmigen kann.
- Vereinbaren Sie eine Identitätsprüfung, die sich nicht nur auf das betroffene Postfach stützt.
- Registrieren Sie, sofern unterstützt, eine zweite genehmigte Methode.
- Testen Sie die Wiederherstellung für Administratoren getrennt von der alltäglichen Benutzerwiederherstellung.
Alltägliche Wiederherstellung von Notfalladministration trennen
Der Austausch eines Telefons durch einen Mitarbeiter und der Verlust der Anmeldemethode jedes Administrators sind unterschiedliche Vorfälle. Dokumentieren Sie beides. Identifizieren Sie für jede Geschäftsanwendung, wer die Authentifizierung zurücksetzen kann und wie sich diese Person anmeldet, wenn der übliche Dienst nicht verfügbar ist. Microsofts Leitfaden zur Planung einer Microsoft Entra MFA-Bereitstellung behandelt die unterstützten Authentifizierungsmethoden und die Einführung.
Nutzen Sie die unterstützte Anleitung der Identitätsplattform für den Notfallzugriff. Notfallkonten erfordern sorgfältigen Schutz, Überwachung und Tests. Sie sollten nicht zu Alltagskonten werden oder eine Ausrede sein, die Authentifizierung im gesamten Unternehmen zu schwächen.
Person vor Methodenänderung verifizieren
Eine Anfrage von einer bekannten E-Mail-Adresse ist nicht ausreichend, wenn dieses Postfach kompromittiert sein könnte. Vereinbaren Sie ein Identitätsprüfungsverfahren mit der Personalabteilung und dem Helpdesk. Vermeiden Sie es, Informationen zu verwenden, die ein Angreifer leicht online finden kann, als entscheidenden Faktor.
Dokumentieren Sie, wer das Zurücksetzen genehmigt hat, welche Methoden entfernt wurden und warum. Ein Zurücksetzen sollte eine verlorene Methode gegebenenfalls entfernen und nicht einfach eine weitere Methode hinzufügen, während ein unbekanntes Gerät weiterhin als vertrauenswürdig gilt.
Zwei Wiederherstellungswege statt einer gemeinsamen Notlösung
Nutzen Sie die unterstützten Verfahren der Identitätsplattform. Diese Wege zeigen, wer handeln muss, und sind keine Abkürzung um die Authentifizierung herum.
Ein Benutzer verliert ein Telefon
- Melden Sie den Verlust über den vereinbarten Helpdesk-Weg.
- Überprüfen Sie die Identität, bevor Sie Authentifizierungsmethoden ändern.
- Entfernen Sie die verlorene Methode gegebenenfalls, testen Sie den Ersatz und dokumentieren Sie die Genehmigung.
Administratoren verlieren den Zugriff
- Nutzen Sie das dokumentierte Verfahren für den Notfallzugriff.
- Halten Sie den Notfallzugriff geschützt und überwacht.
- Bestätigen Sie, dass die normale Administration wiederhergestellt ist, und überprüfen Sie den Vorfall im Nachgang.
Praktische Alternativen anbieten, bevor sie benötigt werden
Prüfen Sie, welche zusätzlichen Authentifizierungsmethoden Ihre Plattform unterstützt und zulässt. Ein verwalteter Sicherheitsschlüssel oder eine zweite genehmigte Methode kann die Abhängigkeit von einem einzelnen Telefon reduzieren. Kompatibilitäts- und Sicherheitsanforderungen variieren zwischen Anwendungen, versprechen Sie daher nicht, dass eine Methode überall funktioniert.
Bewahren Sie Wiederherstellungsmaterial sicher auf, mit eingeschränktem Zugriff auf die richtigen Personen. Legen Sie Wiederherstellungscodes niemals in einem breit geteilten Ordner neben dem Kontopasswort ab. Berücksichtigen Sie den Geräteaustausch und das Ausscheiden von Mitarbeitern im Überprüfungsprozess.
Sollten wir MFA deaktivieren, wenn sich jemand nicht anmelden kann?
Vermeiden Sie es, dies zur Standardreaktion zu machen. Verwenden Sie einen genehmigten Wiederherstellungspfad, der den Benutzer verifiziert und jede temporäre Ausnahme begrenzt. Wenn eine Ausnahme unvermeidlich ist, dokumentieren Sie deren Umfang, Verantwortlichen und Ablaufdatum und bestätigen Sie dann, dass der Schutz wiederhergestellt wurde.
Wie können wir die Wiederherstellung testen, ohne alle auszuschließen?
Verwenden Sie ein kontrolliertes Testkonto und die unterstützten Verfahren der Plattform. Prüfen Sie, ob autorisiertes Personal die Wiederherstellung abschließen kann und dass das Ereignis protokolliert wird. Löschen Sie nicht alle Authentifizierungsmethoden der Produktion als Test.
MFA-Wiederherstellungsplan während eines Vorfalls nutzbar halten
ICT Shift verbindet die Kontowiederherstellung mit Cybersicherheit & Business Continuity und dem täglichen Managed IT Support. Bewahren Sie eine geschützte Kopie des Plans zugänglich auf, auch wenn die normale Anmeldung fehlschlägt.
Sprechen Sie mit einem Ingenieur über die Kontowiederherstellung, wenn Ihr aktueller Fallback darin besteht, die eine Person anzurufen, die jedes Passwort kennt.
