Überwachen Sie Legacy-Clients in Ihrem Unternehmen, um Ihr Office 365 zu schützen

Haben alle Benutzer in Ihrer Office 365-Organisation ihre Anmeldemethoden aktualisiert? Wenn nicht, müssen Sie schneller handeln und es aktualisieren. Die Verwendung älterer App-Clients bietet weniger Sicherheit als Apps, die moderne Authentifizierung unterstützen. Daher kann es zu Datenlecks in Ihrem Unternehmen kommen. Um die Sicherheit zu verbessern, sollten Administratoren die Nutzung älterer Apps vermeiden und auf dem Laufenden bleiben. Was sollte also aktualisiert werden, um die Sicherheit zu erhöhen? Sie müssen die Authentifizierungsmethoden, Betriebssystemversionen, Browserversionen der Benutzer überprüfen und prüfen, ob sie veraltete Client-Apps verwenden usw. Microsoft unterstützt Sie bei der Überwachung aller Benutzerdetails, um Ihr Unternehmen zu schützen. Sehen wir uns hier an, wie Sie die Nutzung älterer Client-Apps in Ihrem Unternehmen herausfinden.

Microsoft 365-Authentifizierungsmethoden?

Microsoft unterstützt die folgenden zwei Arten von Authentifizierungen für die Verbindung mit dem Server.

Moderne Authentifizierung
Legacy-(Basis-)Authentifizierung

Die moderne Authentifizierung ist sicherer als die herkömmliche Authentifizierung, die außer der Eingabe eines Benutzernamens und eines Kennworts keine zusätzliche Überprüfung erfordert, um auf Ihren Mandanten zuzugreifen. Wenn es um die Datensicherheit geht, wird eine moderne Authentifizierung bevorzugt. Jetzt hat Microsoft die Legacy-Authentifizierung eingestellt, um deren Verwendung einzuschränken und die Sicherheit zu verbessern. Daher können Benutzer, die die ältere Version verwenden, die App nicht mehr verwenden, ohne ein Upgrade auf die moderne Authentifizierung durchzuführen. Um dies zu vermeiden, müssen Administratoren die von den Benutzern verwendeten Client-Apps, Outlook-Versionen und Browserversionen überwachen und sie entsprechend aktualisieren.

Wie finde ich die Benutzer, die veraltete Client-Apps verwenden?

Administratoren sollten die Client-Apps verfolgen, die von den Benutzern zur Verbindung mit O365 verwendet werden, um herauszufinden, wer die veralteten Client-Apps in der Organisation noch verwendet. Dann sollten sie auf moderne Authentifizierung umsteigen. Administratoren können die Client-Apps auf die folgenden zwei Arten verfolgen.

Microsoft 365 Admin Center
Azure Active Directory Admin Center

App-Clients mit Admin Center verfolgen

Navigieren Sie zu Microsoft 365 Admin Center.
Klicken Sie auf Berichte->Nutzung.
Klicken Sie unter E-Mail-Aktivität auf Mehr anzeigen.
Wählen Sie die E-Mail-App-Nutzung aus
Sie erhalten eine Liste der Client-Apps und Versionen von Outlook, die von den Benutzern in Ihrer Organisation verwendet werden.

App-Clients mit Azure Active Directory verfolgen

Navigieren Sie zum Azure Active Directory Admin Center.
Wählen Sie das Azure Active Directory aus. Wählen Sie die Anmeldeprotokolle aus
Verwenden Sie Spalten->Client-Apps, um die Spalte „Client-Apps“ hinzuzufügen.
Um veraltete Protokolle zu filtern, klicken Sie auf Filter hinzufügen->Client-App und wählen Sie die veralteten Protokolle aus (Exchange ActiveSync (EAS), POP, IMAP, Remote PowerShell, Exchange Web Services (EWS), Offline-Adressbuch). (OAB), Outlook für Windows und Mac, SMTP).
Klicken Sie auf Übernehmen.

Sie können auch die in der Organisation verwendeten Browser- und Betriebssystemversionen überwachen, indem Sie auf Spalten klicken und die Spalten Betriebssystem und Gerätebrowser hinzufügen.

Wie kann verhindert werden, dass Benutzer veraltete Client-Apps verwenden?

Obwohl Microsoft die Basisauthentifizierung veraltet hat, können Administratoren den Einstellungszeitraum entsprechend den Anforderungen ihrer Organisation verlängern. Sie können ältere Client-Apps auch auf folgende Weise blockieren.

Microsoft 365 Admin Center
Richtlinie für bedingten Zugriff

Legacy-Apps mit dem Microsoft 365 Admin Center blockieren

Öffnen Sie das Microsoft 365 Admin Center.
Wählen Sie Einstellung -> Organisationseinstellungen.
Unter Dienste -> Morden-Authentifizierung. Es erscheint ein Popup.
Deaktivieren Sie alle grundlegenden Authentifizierungsprotokolle und klicken Sie auf Speichern.

Blockieren älterer Apps mithilfe der Richtlinie für bedingten Zugriff:

Navigieren Sie zum Azure Active Directory Admin Center.
Navigieren Sie zu Azure Active Directory->Sicherheit->Bedingter Zugriff.
Wählen Sie Neue Richtlinie.
Richten Sie einen Richtliniennamen ein. Wählen Sie im Segment Benutzer oder Workload-Identitäten die Benutzer aus, für die Sie die Legacy-Authentifizierung blockieren möchten.
Wählen Sie unter der Kategorie Bedingung die Option Client-Apps aus. Setzen Sie Konfigurieren auf Ja und überprüfen Sie die Exchange ActiveSync-Clients und O WeitereKundenKontrollkästchen. Wählen Sie dann Fertig.
Wählen Sie unter Zugriffskontrollen-> Gewähren die Option Zugriff blockieren aus
Nachdem Sie Ihre Einstellungen bestätigt haben, setzen Sie Richtlinie aktivieren auf
Klicken Sie auf Erstellen, um die Richtlinie zu aktivieren.

Überwachen Sie ältere Client-Apps in Office 365 proaktiv mit AdminDroid - einem einfachen Authentifizierungs-Buster!

Einfache Authentifizierungsprotokolle können ein erhebliches Risiko für die Sicherheitslage Ihres Unternehmens darstellen, da sie anfälliger für Hackerangriffe und Cyber-Bedrohungen sind. Da den nativen Office 365-Berichten detaillierte Statistiken zur Nutzung von Client-Apps fehlen, bieten sie den Angreifern in jeder Hinsicht eine Lücke.

Aber keine Angst! AdminDroid bietet detaillierte Statistiken zu Authentifizierungsmethoden, die von den Benutzern Ihres Unternehmens verwendet werden, um ihre Client-Apps vor böswilligen Phishing-Angriffen zu schützen.

Unter Analytik werden über 100 Anmeldeberichte bereitgestellt, die auf den Geräten, Betriebssystemen, Authentifizierungsmethoden und Protokollen basieren, die Administratoren und Benutzer für ihre Office 365-Mandanten konfiguriert haben.

Lernen Sie die Benutzer kennen, die mit einfachen Authentifizierungsprotokollen angemeldet sind:

Mithilfe von AdminDroid können Sie Benutzer, die noch die Basisauthentifizierung für Office 365-Ressourcen verwenden, einfach identifizieren und aufspüren.

Unser umfassender Bericht bietet detaillierte Informationen zum Anmeldetyp, zur angemeldeten Anwendung und zum MFA-Authentifizierungsstatus jedes Benutzers, sodass Sie geeignete Maßnahmen ergreifen können, um den Sicherheitsstatus Ihres Unternehmens zu verbessern.
Mithilfe von Authentifizierungsdetails wie Authentifizierungsmethoden und MFA-Authentifizierungsstatus können Sie auch überprüfen, ob der Benutzer eine zweite Schutzschicht in seinem Office 365-Konto konfiguriert hat.

AdminDroid kann Ihnen auch regelmäßig E-Mails senden, wenn sich ein Benutzer mit einfachen Authentifizierungsprotokollen anmeldet, sodass Sie schnell Maßnahmen ergreifen können, um potenzielle Sicherheitsverletzungen zu verhindern.

Scheiden Sie böswillige Angreifer ab, indem Sie alle Office 365-Anmeldungen verfolgen!

Und das ist nicht alles! Die Anmeldeanalyse von AdminDroid liefert wertvolle Erkenntnisse über bedingte Zugriffsprüfungen bei der Legacy-Authentifizierung, bietet klare Details zu riskanten Office 365-Anmeldungen, erkannte Anmeldungen anhand von Risikostufen, MFA-Analyse und viele weitere Berichte .

Microsoft arbeitet aktiv daran, grundlegende Authentifizierungsprotokolle für alle Dienste abzuschaffen, weshalb es wichtig ist, so schnell wie möglich Maßnahmen zu ergreifen. Mit diesen Berichten können Sie daher ganz einfach Benutzer identifizieren, die keine robusten Authentifizierungsmethoden aktiviert haben, und geeignete Maßnahmen ergreifen, um die Sicherheit der Daten Ihrer Organisation zu gewährleisten.

Darüber hinaus verfügt AdminDroid über die Fähigkeit, die folgenden unverzichtbaren Funktionen bereitzustellen, z. B. verdächtige Aktivitäten zu erkennen, Berichte zu automatisieren und granulares Delegieren für eine effiziente Office 365-Verwaltung.

Und das ist nur die Spitze des Eisbergs! Mit der kostenlosen Azure AD AdminDroid-Berichterstellung können Sie über 120 kostenlose Berichte erhalten und erhalten eine grundlegende Erfahrung mit einer breiten Palette innovativer Funktionen, die für Office 365 entwickelt wurden einfachere Berichterstattung und Prüfung.

Warum also auf den Verstoß warten? Laden Sie AdminDroid noch heute herunter und übernehmen Sie mit Zuversicht die Kontrolle über Ihre Office 365-Umgebung!

Ich hoffe, wir haben Ihre Anforderungen bezüglich der Client-Apps erfüllt. Kontaktieren Sie uns gerne im Kommentarbereich. Wir helfen Ihnen gerne weiter!