Katalog / Praktisches Lab

Lab: Conditional-Access-Richtlinien erstellen

Ihr eigener Monosign-v2026.10-Server mit Mitarbeitenden, Administratoren, gefährdeten Benutzern und einem Notfallkonto. Erstellen Sie einen mehrschichtigen Richtliniensatz und sehen Sie, wie echte Anmeldungen aus verschiedenen Ländern und Netzwerken abgelehnt, zusätzlich geprüft oder zugelassen werden.

Monosign University Pass 1 Std.Fortgeschritten DE · EN · ES · TR Administrator Sicherheitsanalyst

Version 5 · aktualisiert am 12. Nov. 2026Was hat sich geändert?

Praktisches Lab
Zum Starten anmelden

Im University Pass enthalten.

Das lernen Sie

  • Zugriffsanforderungen in priorisierte Monosign-Richtlinien übersetzen und diese überprüfen
  • Erklären, warum Reihenfolge und Scope einer Richtlinie die Betroffenen bestimmen, und einen Admin-Zugang offen halten

Ihre Lab-Umgebung

IHR LAB-SERVERIhr BrowserAdmin, dann breakglass imprivaten FensterManagementRichtlinien, Authenticators,WorkflowsPersonal und GruppenAll Staff mit lisa.staff;Administrators mit adam.adminAccountWendet die Richtlinien beijeder Anmeldung anIdentitätsrisikorita.risk High, carl.riskCriticalLab-PosteingangE-Mail- und SMS-CodesNotfallkontobreakglass; Workflow Securityapproval, sam.securitygenehmigtErstellt die RichtlinienZweitfaktor-Code
Ihre Lab-Umgebung: Die Richtlinien aus Management entscheiden jede Anmeldung bei Account, anhand von Gruppe, Netzwerk, Land und Identitätsrisiko

Lab-Aufgaben

Jede Aufgabe wird automatisch anhand des tatsächlichen Zustands Ihrer Laborumgebung geprüft.

  1. 1. Lehnen Sie Anmeldungen aus Nordkorea und dem Iran für die Gruppe All Staff ab
  2. 2. Verlangen Sie für die Gruppe Administrators einen Passkey als zweiten Faktor
  3. 3. Verlangen Sie für All Staff außerhalb des Büronetzes 10.20.0.0/16 einen E-Mail-Code; ein gesperrtes Land hat weiterhin Vorrang
  4. 4. Verweigern Sie den Zugriff bei Identitätsrisiko Critical und verlangen Sie bei High einen Passkey
  5. 5. Lassen Sie Anmeldungen des Kontos breakglass vom Sicherheitsteam genehmigen und probieren Sie es aus