--- adresse: "https://qvestcon.com/dora-update-markus-junge/informationsverbund-versicherung_f2b24952/" titel: "MFA in Entra ID: Gestohlene…" beschreibung: "Eine Mehrfaktor-Authentifizierung (MFA) in Microsoft Entra ID wiegt Unternehmen in falscher Sicherheit. Das…" sprache: "de-DE" stand: "2026-11-05" --- Qvestcon News # MFA in Entra ID: Gestohlene Sit­zungs­to­kens umgehen sie Eine Mehrfaktor-Authen­ti­fi­zie­rung (MFA) in Microsoft Entra ID wiegt Unternehmen in falscher Sicherheit. Das berichtet ein Beitrag im heise-Newsletter vom 5. November 2026. Mit gestohlenen Sit­zungs­to­kens lässt sich die MFA umgehen. Admi­nis­tra­to­ren müssen laut dem Beitrag den bedingten Zugriff (Conditional Access) richtig konfigurieren. Der vollständige Beitrag liegt hinter einer Bezahl­schranke, daher stützt sich diese Meldung auf die Zusam­men­fas­sung im Newsletter. Praktisch heißt das: Erstens die bestehenden Conditional-Access-Richtlinien gemeinsam mit der IT-Sicherheit durchsehen. Zweitens klären, wer im Haus für die Konfiguration ver­ant­wort­lich ist und wann sie zuletzt geprüft wurde. Drittens das Ergebnis der Prüfung dokumentieren. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, MFA nicht als abge­schlos­se­nes Thema zu führen, sondern die Richtlinien in den regelmäßigen Prüfzyklus der Zugriffs­steue­rung aufzunehmen. [Dienstleister](https://qvestcon.com/news/dienstleister/)05.11.2026 Eine Mehrfaktor-Authen­ti­fi­zie­rung (MFA) in Microsoft Entra ID wiegt Unternehmen in falscher Sicherheit. Das berichtet ein Beitrag im heise-Newsletter vom 5. November 2026. Mit gestohlenen Sit­zungs­to­kens lässt sich die MFA umgehen. Admi­nis­tra­to­ren müssen laut dem Beitrag den bedingten Zugriff (Conditional Access) richtig konfigurieren. Der vollständige Beitrag liegt hinter einer Bezahl­schranke, daher stützt sich diese Meldung auf die Zusam­men­fas­sung im Newsletter. Praktisch heißt das: Erstens die bestehenden Conditional-Access-Richtlinien gemeinsam mit der IT-Sicherheit durchsehen. Zweitens klären, wer im Haus für die Konfiguration ver­ant­wort­lich ist und wann sie zuletzt geprüft wurde. Drittens das Ergebnis der Prüfung dokumentieren. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, MFA nicht als abge­schlos­se­nes Thema zu führen, sondern die Richtlinien in den regelmäßigen Prüfzyklus der Zugriffs­steue­rung aufzunehmen. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit) - [#MFA](https://qvestcon.com/stichwoerter/m-o/#mfa) [Ori­gi­nal­quelle: heise online daily →](https://www.heise.de/plus?wt_mc=nl.red.ho.daily.2026-11-05.link.link) ## Meldung teilen Der Text enthält Titel, Kurzfassung, Quelle und den Link zu dieser Seite. Erst mit Ihrem Klick öffnet sich der gewählte Dienst; diese Seite sendet nichts an Dritte. - [E-Mail](mailto:?subject=MFA%20in%20Entra%20ID%3A%20Gestohlene%20Sitzungstokens%20umgehen%20sie&body=MFA%20in%20Entra%20ID%3A%20Gestohlene%20Sitzungstokens%20umgehen%20sie%0A%0AEine%20Mehrfaktor-Authentifizierung%20%28MFA%29%20in%20Microsoft%20Entra%20ID%20wiegt%20Unternehmen%20in%20falscher%20Sicherheit.%20Das%20berichtet%20ein%20Beitrag%20im%20heise-Newsletter%20vom%205.%20November%202026.%20Mit%20gestohlenen%20Sitzungstokens%20l%C3%A4sst%20sich%20die%20MFA%20umgehen.%20Administratoren%20m%C3%BCssen%20laut%20dem%20Beitrag%20den%20bedingten%20Zugriff%20%28Conditional%20Access%29%20richtig%20konfigurieren.%20Der%20vollst%C3%A4ndige%20Beitrag%20liegt%20hinter%20einer%20Bezahlschranke%2C%20daher%20st%C3%BCtzt%20sich%20diese%20Meldung%20auf%20die%20Zusammenfassung%20im%20Newsletter.%20Praktisch%20hei%C3%9Ft%20das%3A%20Erstens%20die%20bestehenden%20Conditional-Access-Richtlinien%20gemeinsam%20mit%20der%20IT-Sicherheit%20durchsehen.%20Zweitens%20kl%C3%A4ren%2C%20wer%20im%20Haus%20f%C3%BCr%20die%20Konfiguration%20verantwortlich%20ist%20und%20wann%20sie%20zuletzt%20gepr%C3%BCft%20wurde.%0A%0AQuelle%3A%20heise%20online%20daily%2C%20https%3A%2F%2Fwww.heise.de%2Fplus%3Fwt_mc%3Dnl.red.ho.daily.2026-11-05.link.link%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Finformationsverbund-versicherung_f2b24952%2F) - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=MFA%20in%20Entra%20ID%3A%20Gestohlene%20Sitzungstokens%20umgehen%20sie%0A%0AEine%20Mehrfaktor-Authentifizierung%20%28MFA%29%20in%20Microsoft%20Entra%20ID%20wiegt%20Unternehmen%20in%20falscher%20Sicherheit.%20Das%20berichtet%20ein%20Beitrag%20im%20heise-Newsletter%20vom%205.%20November%202026.%20Mit%20gestohlenen%20Sitzungstokens%20l%C3%A4sst%20sich%20die%20MFA%20umgehen.%20Administratoren%20m%C3%BCssen%20laut%20dem%20Beitrag%20den%20bedingten%20Zugriff%20%28Conditional%20Access%29%20richtig%20konfigurieren.%20Der%20vollst%C3%A4ndige%20Beitrag%20liegt%20hinter%20einer%20Bezahlschranke%2C%20daher%20st%C3%BCtzt%20sich%20diese%20Meldung%20auf%20die%20Zusammenfassung%20im%20Newsletter.%20Praktisch%20hei%C3%9Ft%20das%3A%20Erstens%20die%20bestehenden%20Conditional-Access-Richtlinien%20gemeinsam%20mit%20der%20IT-Sicherheit%20durchsehen.%20Zweitens%20kl%C3%A4ren%2C%20wer%20im%20Haus%20f%C3%BCr%20die%20Konfiguration%20verantwortlich%20ist%20und%20wann%20sie%20zuletzt%20gepr%C3%BCft%20wurde.%0A%0AQuelle%3A%20heise%20online%20daily%2C%20https%3A%2F%2Fwww.heise.de%2Fplus%3Fwt_mc%3Dnl.red.ho.daily.2026-11-05.link.link%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Finformationsverbund-versicherung_f2b24952%2F) - [WhatsApp](https://wa.me/?text=MFA%20in%20Entra%20ID%3A%20Gestohlene%20Sitzungstokens%20umgehen%20sie%0A%0AEine%20Mehrfaktor-Authentifizierung%20%28MFA%29%20in%20Microsoft%20Entra%20ID%20wiegt%20Unternehmen%20in%20falscher%20Sicherheit.%20Das%20berichtet%20ein%20Beitrag%20im%20heise-Newsletter%20vom%205.%20November%202026.%20Mit%20gestohlenen%20Sitzungstokens%20l%C3%A4sst%20sich%20die%20MFA%20umgehen.%20Administratoren%20m%C3%BCssen%20laut%20dem%20Beitrag%20den%20bedingten%20Zugriff%20%28Conditional%20Access%29%20richtig%20konfigurieren.%20Der%20vollst%C3%A4ndige%20Beitrag%20liegt%20hinter%20einer%20Bezahlschranke%2C%20daher%20st%C3%BCtzt%20sich%20diese%20Meldung%20auf%20die%20Zusammenfassung%20im%20Newsletter.%20Praktisch%20hei%C3%9Ft%20das%3A%20Erstens%20die%20bestehenden%20Conditional-Access-Richtlinien%20gemeinsam%20mit%20der%20IT-Sicherheit%20durchsehen.%20Zweitens%20kl%C3%A4ren%2C%20wer%20im%20Haus%20f%C3%BCr%20die%20Konfiguration%20verantwortlich%20ist%20und%20wann%20sie%20zuletzt%20gepr%C3%BCft%20wurde.%0A%0AQuelle%3A%20heise%20online%20daily%2C%20https%3A%2F%2Fwww.heise.de%2Fplus%3Fwt_mc%3Dnl.red.ho.daily.2026-11-05.link.link%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Finformationsverbund-versicherung_f2b24952%2F) - [Microsoft Teams](https://teams.microsoft.com/share?href=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Finformationsverbund-versicherung_f2b24952%2F&msgText=MFA%20in%20Entra%20ID%3A%20Gestohlene%20Sitzungstokens%20umgehen%20sie) - [Telegram](https://t.me/share/url?url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Finformationsverbund-versicherung_f2b24952%2F&text=MFA%20in%20Entra%20ID%3A%20Gestohlene%20Sitzungstokens%20umgehen%20sie) - [X](https://twitter.com/intent/tweet?text=MFA%20in%20Entra%20ID%3A%20Gestohlene%20Sitzungstokens%20umgehen%20sie&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Finformationsverbund-versicherung_f2b24952%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Finformationsverbund-versicherung_f2b24952%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20MFA%20in%20Entra%20ID%3A%20Gestohlene%20Sitzungstokens%20umgehen%20sie#erstgespraech) [Weitere Meldungen in Dienstleister](https://qvestcon.com/news/dienstleister/) · [alle Qvestcon-News](https://qvestcon.com/news/)