Wichtige Zugänge erfassen
Erstellen Sie eine Übersicht der extern erreichbaren Dienste und der Konten mit weitreichenden Rechten. Dazu gehören E-Mail, Fernzugriff und administrative Zugänge. Prüfen Sie für jeden Dienst, welche Anmeldeverfahren unterstützt werden und ob ältere Zugangswege die zusätzlichen Prüfungen umgehen können.
Die Arbeitssituation berücksichtigen
Lassen Sie prüfen, welche Verfahren zu Ihren Geräten und Anwendungen passen. Berücksichtigen Sie gemeinsam genutzte Arbeitsplätze, Beschäftigte ohne Diensthandy und den Zugriff von unterwegs. Ein Pilot mit einer kleinen, repräsentativen Gruppe zeigt früh, wo die Einführung im Alltag hakt.
Verlorene Zugänge einplanen
Was passiert bei einem verlorenen Telefon oder einem defekten Sicherheitsschlüssel? Definieren Sie einen nachvollziehbaren Prozess zur Identitätsprüfung und Wiederherstellung des Zugangs. Hinterlegen Sie benötigte Notfallzugänge geschützt und mit klarer Zuständigkeit. Ein Anruf mit einem bekannten Namen allein sollte nicht ausreichen, um Schutzmechanismen zurückzusetzen.
Den Betrieb begleiten
Erklären Sie den Anmeldeablauf und den Meldeweg für unerwartete Anfragen. Rollen Sie die Änderung schrittweise aus und kontrollieren Sie anschließend, welche Konten tatsächlich erfasst sind. MFA ersetzt weder Updates noch angemessene Berechtigungen. Zusammen mit diesen Maßnahmen hilft sie, den Zugriff auf Unternehmenssysteme besser abzusichern.