In diesem zweitägigen Hands-on Workshop entwickeln Sie ein praxistaugliches Zero-Trust-Access-Design und setzen die zentralen Identity- und Access-Komponenten in einem dedizierten Lab Tenant um. Der Schwerpunkt liegt auf Microsoft Entra ID, Conditional Access, Identity Protection, Privileged Identity Management und dem Microsoft Traffic Profile von Global Secure Access.

Sie bauen eine durchgängige Zero-Trust-Access-Kette auf:
Identity → Conditional Access → Identity Protection → Global Secure Access → Monitoring und Troubleshooting

Im praktischen Teil konfigurieren Sie Conditional Access Policies, Authentication Strengths, risikobasierte Zugriffskontrollen und Just-in-Time-Rollenaktivierungen. Anschließend installieren und konfigurieren Sie den Global Secure Access Client und leiten unterstützten Microsoft-365-Traffic über das Microsoft Traffic Profile weiter. Sie lernen, Zugriffsentscheidungen nachvollziehbar zu prüfen und Fehler systematisch zu analysieren. Dazu verwenden Sie Entra Sign-in Logs, Conditional Access Results, Global Secure Access Traffic Logs und Informationen zum Client Health. Die erweiterten Funktionen von Entra Private Access und Entra Internet Access werden anhand von Architekturbeispielen und Demos behandelt. Dazu gehören Private Network Connectors, Quick Access, Private Apps, Web Content Filtering und die schrittweise Ablösung klassischer VPN- und Proxy-Lösungen.

Zielgruppe

Dieser Workshop richtet sich an Identity-/Security-Administratoren, Consultants und Engineers, die Microsoft Entra ID und Conditional Access als strategische Steuerzentrale für Zero Trust nutzen wollen – und Global Secure Access als moderne Zugriffsebene für Microsoft 365, Internet und private Ressourcen praktisch einführen und verifizieren möchten.

Seminarinhalte

• Zero Trust Foundations für Identity Teams
  • Prinzipien, typische Policy Fehler, "Break glass"/Exclusions Strategien, Proof Mindset
• Conditional Access – Baseline bis Advanced Controls
  • Grant Controls (MFA, Authentication strength, Compliant device, Hybrid joined, etc.)
  • Session Controls (z.B. sign in frequency/app enforced restrictions/CA App Control – je nach Scope)
• Entra Identity Protection – Risk basierte Zugriffskontrolle
  • User risk vs Sign in risk, empfohlene Policy Patterns, Self remediation/Remediation Flows
• Microsoft Entra Global Secure Access – Architektur & Praxis
  • Überblick GSA als einheitliche Plattform für Entra Internet Access + Entra Private Access
  • Traffic Forwarding Profiles: Microsoft traffic → Private access → Internet access (Evaluations Reihenfolge & Scoping)
• GSA Private Access (Hands On End to End)
  • Connector Konzept, Quick Access/Private Apps, Targeting, Testcases Allowed/Blocked
• GSA Internet Access (Hands On)
  • Policy Aufbau, Web Content Filtering, Gruppen Targeting, Exceptions, Nachweis in Logs
• GSA für Microsoft 365 (Hands On)
  • Microsoft traffic profile, workload basierte Steuerung, Verification/Monitoring
• Device Signal als Zero Trust Gate (Identity friendly)
  • "Require device to be marked as compliant": Zusammenspiel Intune Compliance ↔ Conditional Access
• Betrieb, Nachweis & Troubleshooting
  • Wo prüfe ich was? Entra Sign in logs/CA results + GSA Traffic/Policy Logs + Connector/Client Health

Lernziele

Nach dem Workshop können Sie:

• Eine Zero-Trust-fähige Conditional-Access-Architektur entwerfen
• Baseline-, Sensitive- und Privileged-Access-Policies erstellen
• Policies mit Report-only und What If sicher testen
• Authentication Strengths und phishing-resistente Authentifizierung einsetzen
• User Risk und Sign-in Risk in Zugriffskontrollen integrieren
• Privilegierte Rollen mit PIM als Just-in-Time-Zugriff bereitstellen
• Den Global Secure Access Client installieren und überprüfen
• Microsoft-365-Traffic über das Microsoft Traffic Profile weiterleiten
• Conditional Access mit Global Secure Access kombinieren
• Sign-in-, Conditional-Access- und Traffic-Informationen auswerten
• Private Access und Internet Access in eine zukünftige Kunden-Roadmap einordnen

Voraussetzungen

Grundverständnis von Identity Konzepten (Authentication/Authorization, Benutzer/Gruppen, Rollen) und erste Erfahrung mit Microsoft Entra ID/Conditional Access sind hilfreich.
Wir empfehlen dazu folgende Kurse oder vergleichbare Kenntnisse:
SC-900 Microsoft Security, Compliance, and Identity Fundamentals
AB-900 Introduction to Microsoft 365 and AI administration