Ich richte Windows Cloud LAPS für Intune und Azure AD ein

Verwendest du immer noch dasselbe lokale Admin-Passwort auf jedem Computer?

Das ist ein riesiges Sicherheitsrisiko. Wenn ein Laptop gehackt wird, hat der Angreifer die Schlüssel zu deinem gesamten Netzwerk. Du brauchst Windows LAPS (Local Admin Password Solution), aber modernisiert für die Cloud.

Ich werde das neue Microsoft Azure AD (Entra ID) LAPS implementieren. Das randomisiert automatisch das lokale Administratorpasswort auf jedem Gerät, rotiert es regelmäßig und speichert es sicher in der Cloud, wo nur DU es sehen kannst.

Warum brauchst du das?

• Cyber-Versicherung-Compliance: Die meisten Versicherer verlangen jetzt LAPS.
• Lateral Movement stoppen: Hacker können nicht von PC zu PC springen, wenn jedes Passwort einzigartig ist.
• Keine Tabellenkalkulationen mehr

Was ich machen werde:

1. LAPS aktivieren: Die Funktion in deinem Azure AD (Entra ID) Mandanten einschalten.
2. Intune-Konfiguration: Die Account Protection-Richtlinie erstellen, um LAPS durchzusetzen.
3. Testen: Ich werde ein Testgerät anmelden, um zu beweisen, dass das Passwort rotieren und synchronisieren richtig funktioniert.
4. Berechtigungen (Standard/Premium): Ich helfe dir, zu beschränken, wer diese Passwörter lesen darf (damit dein Tier 1 Helpdesk sie sehen kann, aber normale Nutzer nicht).

Warum mit mir arbeiten?

• Zertifiziert
• Null Ausfallzeiten
• Sicherheit an erster Stelle: Ich folge dem Prinzip der geringsten Privilegien.