Panel | ||||||||
---|---|---|---|---|---|---|---|---|
| ||||||||
Info | ||||||||
This information is available in German and English. 🇦🇹 Deutsche Version | 🇬🇧 English Version |
...
Conditional Access bezeichnet im Rahmen der Informationssicherheit Sicherheitsmaßnahmen, die den Zugriff auf IT-Dienste und Daten der WU steuern. Dabei müssen Geräte und WU-Accounts vordefinierte Bedingungen erfüllen - z.B. die Zwei-Faktor-Authentifizierung (2FA) oder die Verwendung eines von IT-SERVICES verwalteten Gerätes. Diese managed devices sind typischerweise WU-Arbeitsplatzgeräte und Mobilgeräte (Tablets, WU Diensthandys). Hingegen werden Geräte, die nicht von IT-SERVICES verwaltet werden (=unmanaged devices), als generell unsicher1) eingestuft und erhalten nur eingeschränkten Zugang zu Daten und IT-Diensten an der WU.
1) Fehlende Updates, individuell beschaffte Software oder speziell konfigurierte Berechtigungen können bei Cyberangriffen Vorteile für Angreifer*innen erzeugen.
Vorteile von Conditional Access
...
IT-Dienst bzw. App | Managed device | Unmanaged device |
---|---|---|
Authentifizierung WU-Account | Abfrage des 2. Faktors alle 30 Tage | Re-Login & Abfrage des zweiten Faktors alle 12 Stunden |
OneDrive | Keine Einschränkungen |
|
SharePoint online | Keine Einschränkungen |
|
Teams (Desktop) | Keine Einschränkungen | MS Teams kann im Browser verwendet werden |
Teams (mobile) | Keine Einschränkungen | Die MS Teams App kann mit Ihrem WU Account auf Mobilgeräten nicht verwendet werden. |
Keine Einschränkungen | Re-Login & Abfrage des zweiten Faktors alle 7 Tage |
...