💡Warum ist ein Break Glass Admin wichtig? Erstellen sie immer zwei Break Glass Admins bevor sie mit Conditional Access (Bedingter Zugriff) Richtlinien arbeiten. Dies hilft Ihnen im Falle, dass sie ein Konfigurationsfehler gemacht haben, dass sie sich nicht aus ihrem Tenant aussperren. Break Glass Admins haben… … keine Lizenzen zugewiesen … verwenden das Standard DNS-Suffix @xxxx.onmicrosoft.com … ein hochsicheres kryptisches Kennwort … als Authentifizierungsmethode ein F

1. Informationen Break Glass Admins 1.1 Breaking Glass Admin erstellen 1.2 Temporären Zugriffs Pass für Break Glass Admin aktivieren 1.3 Aktivieren Passkey-Authentifizierungsmethode (FIDO2) für Ihren Tenant 1.4 Verwenden eines FIDO2 Security Key (YubiKey 5C NFC) für die 2FA bei den Break Glass Admins 1.5 Zugriffstest Break Glass Admin Anmeldung mit FIDO2 1.6 Überwachen der Anmeldungen der Break Glass Administratoren (Azure Monitor) 1.6.1 Erstellen eines Log Analytics workspac

Verbinden sie sich mit Azure Bastion über den Browser auf die VM vm-adm-prod-001 > Das Windows wird gestartet und das Benutzerprofil geladen… Fenster "vm-adm-prod-001 - Send diagnostic data to Microsoft" Include Optional > Accept > Fenster "Server Manager - Try Windows Admin Center and Azure Arc today" [x] Don't show this message again X > Fenster "Server Manager -Dashboard" Abschnitt "WELCOME TO SERVER MANAGER" Configure this local server > Fenster "Server