Content Comparison

...

Conditional Access bezeichnet im Rahmen der Informationssicherheit Sicherheitsmaßnahmen, die den Zugriff auf IT-Dienste und Daten der WU steuern. Dabei müssen Geräte und WU-Accounts vordefinierte Bedingungen erfüllen - z.B. die Zwei-Faktor-Authentifizierung (2FA) oder die Verwendung eines von IT-SERVICES verwalteten Gerätes. Diese managed devices sind typischerweise WU-Arbeitsplatzgeräte und WU-Mobilgeräte (Tablets, WU DiensthandysSmartphones). Hingegen werden Geräte, die nicht von IT-SERVICES verwaltet werden (=unmanaged devices), als generell unsicher¹⁾ eingestuft und erhalten nur eingeschränkten Zugang zu Daten und IT-Diensten an der WU.

^{1) Fehlende Updates, individuell beschaffte Software oder speziell konfigurierte Berechtigungen können bei Cyberangriffen Vorteile für Angreifer*innen erzeugen}, die sich nicht automatisch erkennen lassen^.

Vorteile von Conditional Access

...

...

1. Auf unmanaged Tablets und Smartphones muss in der Teams-App ein zusätzlicher PIN gesetzt werden:

   1. Sie benötigen den PIN bei jedem Öffnen der App - ausgenommen davon sind jeweils die ersten 5 Minuten nach Eingabe des PINs. Das erlaubt Ihnen z.B. den Wechsel von Teams zu E-Mail oder zum Kalender und wieder zurück in die Teams-App.

2. Sie benötigen eine zusätzliche App, die das Timeout des PINs sicherstellt (“Session-Broker App”). Das unmanaged Mobilgerät wird damit nicht verwaltet!

   1. für Android installieren Sie die Unternehmensportal-App

   2. für Apple iOS installieren Sie den Microsoft Authenticator

...

...

In the context of information security, conditional access refers to security measures that control access to IT services and WU data. Devices and WU accounts must fulfill predefined conditions - e.g. two-factor authentication (2FA) or the use of a device managed by IT-SERVICES. These managed devices are typically WU workstation devices and WU mobile devices (tablets, employee smartphones). In contrast, devices that are not managed by IT-SERVICES (=unmanaged devices) are generally categorized as insecure¹⁾ and are only granted restricted access to data and IT services at WU.

^{1) Missing updates, individually procured software or specially configured authorizations can create advantages for attackers in the event of cyberattacks.}

Advantages of Conditional Access

• Improved security
  By applying conditions such as location, device status and user identity, access to IT resources is only granted to authorized and secure connections. This reduces the risk of data leaks and unauthorized access.

• Protection against cyber attacks
  By automatically checking the access conditions, unusual login attempts can be recognized more quickly. This makes it more difficult for attackers to access sensitive data.

• Improved user experience on centrally managed devices
  Users only have to perform additional verifications if an increased risk is recognized or assumed. This ensures smooth and secure use of IT services.

Overview of current restrictions