2 FA bei MSO365

[Oli72 1]

Hallo und einen schönen Vorweihnachtssamstag,

 

habe eine , nein 2 kurze Fragen zur Multifaktorauth.  bei MS-Office 365, wenn diese aktiviert ist.

 

1.) Wie wirkt sich das auf die Arbeit mit der Outlook-Desktopapp aus. Muß sich der Benutzer dann jedes mal wenn er Outllook neu öffnet, neu authentifizieren, oder nur einmal täglich? Oder aber betrifft das nur die Nutzer, die sich

     über das Web-Outlook anmelden, bzw. bei der Ersteinrichtung der Outlook APP auf dem Client?

 

2.) Kann man die Authentifizierung über eine PKI in der Domäne durchführen, in dem man das Stammzertifikat bei MSO365 bekannt macht 

 

Ich danke euch für die Hilfe.

[cj_berlin 1.313]

Moin,

ad 1. das kannst Du alles in den Conditional Access Policies einstellen. Normalerweise muss man sich nicht ständig neu authentifizieren, wenn man nicht ständig die IP wechselt.

 

ad 2. Hier musst Du bitte beschreiben, was Du erreichen willst.

 

[Oli72 1]

Guten Morgen,

 

vielen Dank cj-Berlin für Deine schnelle Antwort.

Ne, die IP wechselt nicht. Ich probiere das mal mit einem Nutzer aus und mache mich mal mit der  Conditional Access Policies vertraut. Danke für den Tipp.

 

Das Thema PKI stelle ich jetzt erstmal hinten an. Die Idee war, eine PKI in der Domäne zu installieren, und jedem CLient ein Zertifikat zu erstellen.

Jetzt müsste ich nur herausfinden, wie ich es hinbekomme, das MS365 diesen Zertifakten vertraut. Und rein logsich gedacht würde man das hinbekommen, indem man das Dömänen Stammzertifikat irgendwie in MS365 exportiert und dort als vertrauten Zerifikat deklariert. Wenn es so eine Möglichkeit bei MS365 gibt.

 

Wünsche allen frohe Weihnachten. 

[cj_berlin 1.313]

Moin 

 

für das Thema "zertifikatsbasierte Authentifizierung mit Microsoft-Produkten" musst Du dich in Windows Hello for Business einlesen.