Zum Inhalt springen
heise online· Thomas Joos·· vor 1 StundenKI-Bewertung40

Anleitung: Entra ID gegen gestohlene Anmeldesitzungen absichern

heise+ | Entra ID: Multi-Faktor-Authentifizierung gegen Session-Token-Diebstahl absichern

KI-Überblick

Der heise-Plus-Artikel erklärt, wie Administratoren Entra ID gegen den Missbrauch gestohlener Sitzungstokens absichern können. Ein solches Token bestätigt eine bereits erfolgreiche Anmeldung; Angreifer müssen deshalb weder Passwort noch zweiten Faktor erneut vorweisen. Die Leseprobe nennt mehrere Kontrollen für den Zugriff und weist darauf hin, dass jede davon Grenzen hat; die Konfigurationsschritte stehen im vollständigen Artikel.

Quelle:heise online · heise.de