Einstellungen für den grundlegenden Sicherheitsmodus

Als Microsoft 365-Administrator können Sie die Einstellungen des grundlegenden Sicherheitsmodus verwenden, um Ihre Unternehmensumgebung vor externen Bedrohungen zu schützen.

Der Basissicherheitsmodus hilft Ihnen bei Folgendem:

  • Schützen Sie Geschäftsdaten.
  • Verhindern von Geschäftsunterbrechungen.
  • Blockieren Sie unsichere Endbenutzerpraktiken.
  • Schützen interner Konten.
  • Stellen Sie eine sichere Zusammenarbeit sicher.

Der Basissicherheitsmodus umfasst wichtige Microsoft 365-Dienste, einschließlich:

  • Microsoft 365-Apps.
  • SharePoint und OneDrive.
  • Microsoft Teams.
  • Exchange Online.
  • Microsoft Entra Identity Platform.

Mithilfe des grundlegenden Sicherheitsmodus im Microsoft 365 Admin Center können Sie bestimmte Sicherheitseinstellungen festlegen, die zuvor nur in PowerShell verfügbar waren.

Da diese Einstellungen nun im Admin Center verfügbar sind, kann Ihre organization jede der Einstellungen für den grundlegenden Sicherheitsmodus vor der Bereitstellung sorgfältig prüfen.

Dieser Artikel enthält Informationen zu den Einstellungen für den grundlegenden Sicherheitsmodus, die Sie aktivieren können. Es enthält auch Links zu Inhalten, die Ihnen helfen zu verstehen, was jede Einstellung bewirkt und warum Sie die Einstellung aktivieren sollten.

Bevor Sie beginnen

Workloadspezifische Administratoren können nur ihre eigenen Einstellungen verwalten. Um die Einstellungen zu verwalten, die Sie konfigurieren möchten, stellen Sie sicher, dass Sie sich mit einem Konto anmelden, das über die entsprechende Rolle verfügt. Um beispielsweise Einstellungen im Zusammenhang mit Microsoft Entra ID zu verwalten, melden Sie sich mit einem Konto an, das über die Rolle "Sicherheitsadministrator" verfügt.

Die Einstellungen für den grundlegenden Sicherheitsmodus unterstützen die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC), sodass die folgenden Rollen diese Einstellungen ebenfalls sehen können:

Weitere Informationen finden Sie unter Integrierte Rollen in Microsoft Entra.

Wichtig

Sie können die Einstellungen für den Basissicherheitsmodus in allen Microsoft 365-Abonnements und -Plänen konfigurieren.

Empfehlung für Einstellungen für den Sicherheitsmodus

Die Einstellungen für den grundlegenden Sicherheitsmodus bieten Flexibilität und Kontrolle, sodass Sie jede Einstellung unabhängig verwalten können. Sie können auch experimentieren, indem Sie eine Einstellung für einen definierten Zeitraum (z. B. einige Tage) deaktivieren, um Abhängigkeiten zu bewerten.

Führen Sie die Einstellungen für den Sicherheitsmodus "Baseline" wie folgt aus:

  • Führen Sie Auswirkungsberichte für jede der Baseline-Sicherheitsmoduseinstellungen aus.
  • Wenn die Einstellung keine Auswirkungen anzeigt, aktivieren Sie diese Einstellung.
  • Wenn kritische Abhängigkeiten vorhanden sind, aktivieren Sie die Einstellung nicht. Planen Sie, diese Abhängigkeiten zu adressieren, bevor Sie die Änderungen dauerhaft machen. Dieser intuitive, phasenweise Ansatz gewährleistet einen reibungslosen Übergang zu standardmäßigen Secure-by-Default-Konfigurationen.

Zugreifen auf die Einstellungen des grundlegenden Sicherheitsmodus

Gehen Sie folgendermaßen vor, um auf die Einstellungen für den grundlegenden Sicherheitsmodus zuzugreifen:

  1. Melden Sie sich beim Microsoft 365 Admin Centeran.

  2. Wählen Sie in der linken Navigationsleiste ... Show all und wählen Sie dann Einstellungen aus, um sie zu erweitern.

  3. Wählen Sie unter Einstellungendie Option Organisationseinstellungen aus.

  4. Wählen Sie auf der Seite Organisationseinstellungen die Registerkarte Sicherheit und Datenschutz aus.

  5. Wählen Sie auf der Registerkarte Sicherheit und Datenschutzdie Option Basissicherheitsmodus aus.

Authentifizierung

Dieser Abschnitt beschreibt die verfügbaren Optionen zum Blockieren unsicherer Authentifizierungsmethoden im Microsoft 365 Admin Center.

Wichtig

Kunden, die zwischen November 2025 und Anfang Februar 2026 auf den Baseline Security Mode in Microsoft 365 zugegriffen haben, sehen möglicherweise zwei Entwürfe von Microsoft Entra ID Conditional Access-Richtlinien, die in ihrem Mandanten erstellt wurden, in einem deaktivierten Zustand. Diese Richtlinien sind dem grundlegenden Sicherheitsmodus zugeordnet und werden möglicherweise so angezeigt, als ob sie vom Administrator erstellt wurden, der sich auf der Seite "Microsoft Baseline-Sicherheitsmodus" angemeldet hat.

Dieses Verhalten stellt keinen Sicherheitsvorfall dar und hat keine Auswirkungen auf die Mandantensicherheit. Die Richtlinien befinden sich im Status "Deaktivierter Entwurf". Ein Fix ist in Bearbeitung, um sicherzustellen, dass Richtlinien nur durch explizite Administratoraktionen erstellt werden können. Microsoft entfernt alle unbeabsichtigt erstellten Richtlinienentwürfe und benachrichtigt Kunden im Voraus.

Einstellung Weitere Informationen
Schützen Sie den Administratorzugriff auf Microsoft-Verwaltungsportale mit phishingresistenter Authentifizierung Konten, denen bestimmte privilegierte Administratorrollen zugewiesen sind, sind häufige Ziele von Angreifern. Durch die Einführung einer phishingresistenten mehrstufigen Authentifizierung (MFA) für diese Konten kann das Risiko einer Kompromittierung dieser Konten leicht verringert werden.

Weitere Informationen finden Sie unter Phishing-resistente mehrstufige Authentifizierung für Administratoren erforderlich

Sie müssen Mitglied der Rollen Sicherheitsadministrator oder Administrator für bedingten Zugriff sein, um diese Aufgabe ausführen zu können.
Blockieren von Legacyauthentifizierungsflows Blockieren Sie Authentifizierungsanforderungen, die ältere Protokolle verwenden, die die Multi-Faktor-Authentifizierung nicht unterstützen. Basierend auf Analysen verwenden die meisten Credential-Stuffing-Angriffe die Legacy-Authentifizierung und die meisten Passwort-Spraying-Angriffe verwenden Legacy-Authentifizierungsprotokolle. Sie können diese Angriffe stoppen, indem Sie die Standardauthentifizierung deaktivieren oder blockieren.

Weitere Informationen finden Sie unter Blockieren der Legacyauthentifizierung mit bedingtem Zugriff

Sie müssen Mitglied der Rollen Sicherheitsadministrator oder Administrator für bedingten Zugriff sein, um diese Aufgabe ausführen zu können.
Blockieren des Hinzufügens neuer Kennwortanmeldeinformationen zu Apps Um die Sicherheit zu erhöhen, blockieren Sie das Hinzufügen von Kennwortanmeldeinformationen für Anwendungen. Kennwörter sind eine der schwächsten Methoden zur Dienstauthentifizierung und anfällig für Kompromittierungen durch böswillige Akteure. Der Wechsel zu einer sichereren Methode verbessert die Sicherheit und reduziert den Verwaltungsaufwand.

Weitere Informationen finden Sie unter Einschränken der Kennwortverwendung in Microsoft Entra-Apps.

Sie müssen Mitglied der Rollen Sicherheitsadministrator, Anwendungsadministrator oder Cloudanwendungsadministrator sein, um diese Aufgabe ausführen zu können.
Einschränken der Endbenutzerzustimmung auf Microsoft 365-zertifizierte Apps und Einzelmandanten-Apps mit Berechtigungen mit geringem Risiko Aktualisieren Sie Ihre Einstellungen für die Microsoft Entra-Benutzerzustimmung, um zu beschränken, dass Benutzer Zugriff auf Anwendungen gewähren, die in Ihrem Mandanten oder aus der Microsoft 365 zertifizierten Liste erstellt wurden. Microsoft arbeitet mit Microsoft 365-Entwicklerpartnern zusammen, um diese Informationen bereitzustellen, damit Organisationen Entscheidungen über Apps und Add-Ins, die ihre Benutzer verwenden können, beschleunigen und informieren können.

Weitere Informationen finden Sie unter Konfigurieren, wie Benutzer Anwendungen zustimmen.

Sie müssen Mitglied der Rollen Sicherheitsadministrator oder Administrator mit privilegierter Rolle sein, um diese Aufgabe ausführen zu können.
Standardauthentifizierung blockieren Die Standardauthentifizierung ist eine veraltete und unsichere Methode, bei der Benutzeranmeldeinformationen auf eine Weise übertragen werden, die leicht abgefangen und gestohlen werden kann. Wenn Sie Aufforderungen zur Standardauthentifizierung blockieren, hilft diese Einstellung, Ihre Benutzer vor dem Diebstahl von Anmeldeinformationen zu schützen, insbesondere bei Phishing-Angriffen oder beim Zugriff auf Dienste über unsichere Netzwerke. Wenn Sie diese Einstellung aktivieren, werden Benutzern keine Aufforderungen zur Standardauthentifizierung mehr angezeigt. Diese Einstellung reduziert das Risiko des Diebstahls von Anmeldeinformationen und erzwingt sicherere Authentifizierungsmethoden.

Weitere Informationen finden Sie unter Blockieren der Standardauthentifizierung in Microsoft 365-Apps.
Unsichere Protokolle für Dateiöffnungen blockieren Wenn Benutzer Dateien von Speicherorten aus mit unsicheren Protokollen wie HTTP oder FTP öffnen, können vertrauliche Daten verfügbar gemacht werden, da diese Protokolle Informationen im Klartext übertragen. Das Blockieren dieser Protokolle kann verhindern, dass Angreifer Anmeldeinformationen oder andere vertrauliche Daten während des Dateizugriffs abfangen. Wenn Sie diese Einstellung aktivieren, werden Benutzer daran gehindert, Dateien von Speicherorten zu öffnen, die HTTP oder FTP verwenden. Diese Einstellung hilft bei der Durchsetzung sicherer Datenübertragungspraktiken und verringert die Anfälligkeit für Man-in-the-Middle-Angriffe.

Weitere Informationen finden Sie unter Blockieren unsicherer Protokolle für Dateiöffnungen.
FrontPage-FPRPC-Protokoll (Remote Procedure Call) für Dateiöffnungen blockieren FrontPage Remote Procedure Call (FPRPC) ist ein veraltetes Protokoll, das für die Remoteerstellung von Webseiten verwendet wurde. Obwohl FPRPC nicht mehr weit verbreitet ist, können Angreifer FPRPC immer noch ausnutzen, um beliebige Befehle auszuführen oder ein System durch speziell gestaltete Dateien oder Netzwerkverkehr zu kompromittieren. Microsoft 365 Apps blockieren FPRPC jetzt standardmäßig zugunsten von HTTPS. Durch Aktivieren dieser Einstellung wird sichergestellt, dass Benutzer in Ihrer Umgebung die Standardkonfiguration nicht außer Kraft setzen können.

Weitere Informationen finden Sie unter Blockieren des Remoteprozeduraufrufs (Remote Procedure Call, FPRPC) von FrontPage-Servererweiterungen für Dateiöffnungen in Microsoft 365.
Blockieren der Authentifizierung von Legacybrowsern mit SharePoint und OneDrive mit dem Legacyprotokoll der Relying Party Suite (RPS) Legacyprotokolle sind anfälliger für Brute-Force- und Phishing-Angriffe. Microsoft berichtet, dass Organisationen, welche die Legacyauthentifizierung deaktivieren, weniger Kontokompromittierungen erfahren. Das Erzwingen dieser Einstellung verhindert, dass Anwendungen (einschließlich Nicht-Microsoft-Anwendungen) ältere Authentifizierungsprotokolle für den Zugriff auf SharePoint- und OneDrive-Ressourcen in einem Browser verwenden.

Die Berichterstellung zu dieser Einstellung zeigt, welche Benutzer mit RPS-Authentifizierung auf SharePoint oder OneDrive zugreifen. Der Bericht informiert Sie auch über Datum und Uhrzeit und auf welche SharePoint-Website oder OneDrive-Datei bzw. welchen Ordner sie zugegriffen haben.

Hinweis: Die Änderung tritt nicht sofort ein. Es kann bis zu 24 Stunden dauern, bis sie angewendet wird. Sie müssen Mitglied der SharePoint-Administratorrolle sein, um diese Einstellung konfigurieren zu können.

Weitere Informationen finden Sie unter Set-SPOTenant -LegacyBrowserAuthProtocolsEnabled.

Hinweis: Die ältere Browserauthentifizierung ist für Enterprise-Mandanten ab Oktober 2025 veraltet. Diese Einstellung kann nicht mehr auf "true" festgelegt werden. Das RPS-Protokoll funktioniert nicht mehr.
Blockieren Legacy-Clientauthentifizierungsverbindungen mit SharePoint und OneDrive mit Legacyidentität Client Runtime Library (IDCRL)-Protokoll Legacyprotokolle sind anfälliger für Brute-Force- und Phishing-Angriffe. Microsoft berichtet, dass Organisationen, welche die Legacyauthentifizierung deaktivieren, weniger Kontokompromittierungen erfahren. Durch das Erzwingen dieser Einstellung wird verhindert, dass Clients mit Legacyauthentifizierungsprotokollen auf SharePoint- und OneDrive-Ressourcen zugreifen können.

Die Berichterstellung zu dieser Einstellung zeigt, welche Benutzer mit IDCRL-Authentifizierung auf SharePoint zugreifen. Die Berichte informieren Sie außerdem über Datum und Uhrzeit und auf welche SharePoint-Website oder OneDrive-Datei bzw. welchen Ordner sie zugegriffen haben.

Hinweis: Die Änderung tritt nicht sofort ein. Es kann bis zu 24 Stunden dauern, bis sie angewendet wird. Sie müssen Mitglied der SharePoint-Administratorrolle sein, um diese Einstellung konfigurieren zu können.

Weitere Informationen finden Sie unter Set-SPOTenant -LegacyAuthProtocolsEnabled.
Neue benutzerdefinierte Skripts in SharePoint-Websites nicht zulassen Benutzerdefinierte Skripts werden verwendet, um das Verhalten von SharePoint-Websites zu ändern. Wenn Sie Benutzern das Ausführen von benutzerdefiniertem Skript erlauben, können Sie nicht mehr die Governance erzwingen, die Funktionen des eingefügten Codes nicht mehr beschränken, bestimmte Teile des Codes blockieren oder den gesamten bereitgestellten benutzerdefinierten Code blockieren. Diese Einstellung entfernt dauerhaft die Möglichkeit, neue benutzerdefinierte Skripts in OneDrive- und SharePoint-Websites hinzuzufügen. Anstatt benutzerdefiniertes Skript zuzulassen, verwenden Sie das SharePoint-Framework. Sie müssen Mitglied der SharePoint-Administratorrolle sein, um diese Einstellung konfigurieren zu können.

Weitere Informationen finden Sie unter Zulassen oder Verhindern von benutzerdefinierten Skripten.
Deaktivieren des Zugriffs auf den Microsoft Store für SharePoint Benutzer können bestimmte Anwendungen aus dem Microsoft Store installieren. Manchmal kann diese Funktion gegen Organisationsrichtlinien verstoßen und die Governancekosten erhöhen. Diese Einstellung entfernt die Möglichkeit für Endbenutzer, Anwendungen direkt aus dem Microsoft Store zu installieren. Sie müssen Mitglied der SharePoint-Administratorrolle sein, um diese Einstellung konfigurieren zu können.

Weitere Informationen finden Sie unter Konfigurieren von Einstellungen für den SharePoint Store
Deaktivieren des organization-weiten Zugriffs auf Exchange-Webdienste (EWS) Exchange-Webdienste (Exchange-Webdienste, EWS) bieten plattformübergreifenden API-Zugriff auf sensible Exchange Online-Daten wie E-Mails, Besprechungen und Kontakte. Im Falle einer Kompromittierung können Angreifer auf vertrauliche Daten zugreifen, Phishing-E-Mails senden, Identitäten fälschen und möglicherweise die Systemkontrolle erlangen. Wenn Sie den Zugriff auf EWS deaktivieren, reduzieren Sie auch die Nutzung älterer Apps und minimieren die Anzahl der Endpunkte, auf die Angreifer abzielen können. EWS wird auch in einigen Erstanbieterfeatures in Outlook und der Web-Add-In-Plattform verwendet. Web-Add-Ins für Word, Excel, PowerPoint und Outlook funktionieren in einigen Builds nicht.

Weitere Informationen finden Sie unter Steuern des Zugriffs auf EWS.

Anforderungen an Exchange-Webdienste

Stellen Sie vor dem Deaktivieren von EWS sicher, dass Sie über den erforderlichen Build verfügen, um Unterbrechungen von Office-Add-Ins zu vermeiden. Build 16.0.19725 ist der erste Build mit dem grundlegenden Sicherheitsmodus-Feature.

Hier erfahren Sie, wann dieser Build die verschiedenen Updatekanäle erreicht:

  • Aktueller Kanal (CC): Derzeit verfügbar.
  • Monatlicher Enterprise-Kanal (MEC): Derzeit verfügbar.
  • Semi-Annual Enterprise Channel (SAC): Juli 2026.
  • Teams-Panels: Um Unterbrechungen zu vermeiden, aktualisieren Sie Ihre Geräte Teams-App-Version 1449/1.0.97.2025120101, die im September 2025 ausgeliefert wurde.

Hinweis

Diese Anweisungen und Buildanforderungen gelten nur für den Win32-Build von Microsoft 365 Apps (Office).

Auswirkung der Einstellungen des grundlegenden Sicherheitsmodus auf die Authentifizierung

Derzeit funktioniert das folgende Feature nicht, wenn Sie die Einstellungen des Basissicherheitsmodus aktivieren:

  • Zertifikatbasierte Authentifizierung für Exchange ActiveSync (Legacy-Exchange-Fluss, nicht Microsoft Entra CBA-Fluss).

Auswirkung der Einstellungen des grundlegenden Sicherheitsmodus auf den Exchange-Connector auf von Power Query unterstützte Hosts

Derzeit funktionieren die folgenden Features nicht, wenn Sie die Einstellungen des grundlegenden Sicherheitsmodus aktivieren:

  • Excel für Windows.
  • Excel für das Web.
  • Power BI und Microsoft Fabric – Power BI Desktop, Dataflows (Gen1 und Gen2), Power BI-Webmodellierung, Power BI-Berichtsserver.
  • Microsoft Power Platform – Power Platform-Dataflows (Standard und analytisch), Dynamics 365 Customer Insights.

Auswirkung der Einstellungen des grundlegenden Sicherheitsmodus auf mandantenübergreifende Features

Derzeit funktionieren die folgenden Features nicht, wenn Sie die Einstellungen des grundlegenden Sicherheitsmodus aktivieren:

  • Freigeben von Kalendern und Frei/Gebucht (mandantenübergreifend/cloudübergreifend).
  • E-Mail-Infos (mandantenübergreifend/cloud).

Auswirkung des Basissicherheitsmodus auf Hybridbereitstellungen

  • Deaktivieren Sie den EWS-Zugriff erst, wenn Ihr hybrides Microsoft Exchange-Setup REST-APIs unterstützt. Diese Änderung trägt dazu bei, die Nutzung älterer Apps zu reduzieren und das Risiko einer Datenoffenlegung zu verringern.

  • Die serverseitige Synchronisierung zwischen Dynamics lokal und Exchange Online funktioniert mit dieser Einstellung nicht. Um weiterhin Synchronisierungsfeatures zu verwenden, verbinden Sie Exchange Online mit Dynamics 365 Customer Engagement (lokal).

Dateien

In diesem Abschnitt werden die Optionen beschrieben, die in OneDrive und SharePoint zum Deaktivieren der Einstellungen für den grundlegenden Sicherheitsmodus im Microsoft 365 Admin Center verfügbar sind.

Sie müssen der SharePoint-Administratorrolle angehören, um diese Aufgaben ausführen zu können.

Einstellung Weitere Informationen
Öffnen alter Legacyformate in der geschützten Ansicht und Bearbeitung nicht zulassen Alte ältere Dateiformate in Microsoft 365-Apps (ehemals Office) sind anfällig für Speicherbeschädigungen. Wenn Benutzer diese veralteten Formate in der geschützten Ansicht mit deaktivierter Bearbeitung öffnen, verhindern Sie potenzielle Exploits und ermöglichen es den Benutzern gleichzeitig, den Inhalt ohne Risiko anzuzeigen.

Weitere Informationen finden Sie unter Öffnen alter Legacyformate in der geschützten Ansicht und Bearbeitung nicht zulassen.
Öffnen alter Legacyformate in der geschützten Ansicht und Zulassen der Bearbeitung Viele ältere Dateiformate in Microsoft 365-Apps (z. B. ältere Word-, Excel- und PowerPoint-Dateien) sind anfällig für Speicherbeschädigungen. Indem Sie ältere Formate in der geschützten Ansicht öffnen, minimieren Sie das Risiko der Ausführung von bösartigem Code und ermöglichen es Benutzern gleichzeitig, ihre Inhalte sicher zu bearbeiten.

Weitere Informationen finden Sie unter Öffnen alter Legacyformate in der geschützten Ansicht und Bearbeiten zulassen.
ActiveX-Steuerelemente blockieren ActiveX-Steuerelemente sind kleine Programme, die verwendet werden, um Microsoft 365-Dokumenten und -Webseiten interaktive Features hinzuzufügen. Sie sind sehr anfällig für Ausbeutung. Böswillige Akteure verwenden ActiveX häufig, um schädlichen Code auszuführen, Schadsoftware zu installieren oder die Kontrolle über ein System zu übernehmen, insbesondere wenn Benutzer kompromittierte Dateien öffnen oder unsichere Websites besuchen. Aufgrund ihrer Geschichte von Sicherheitsproblemen und rückläufiger Nutzung blockieren Microsoft 365-Apps standardmäßig ActiveX. Durch Erzwingen dieser Einstellung wird sichergestellt, dass Benutzer in Ihrer Umgebung die Standardkonfiguration nicht außer Kraft setzen können.

Weitere Informationen finden Sie unter Blockieren von ActiveX-Steuerelementen in Microsoft 365 Apps-Dokumenten.
Block-OLE-Diagramm- und Organigramm-Objekte Block-, OLE-, Graph- und Organigramm-Objekte. Wenn Sie diese Einstellung aktivieren, blockieren Microsoft 365-Apps das Laden von OLE-, Graph- und Organigrammobjekten, um die Benutzer vor bekannten Exploit-Techniken zu schützen.

Weitere Informationen finden Sie unter Block-OLE-Diagramm und Organigramm-Objekte.
Serverstarts für den dynamischen Datenaustausch (Dynamic Data Exchange, DDE) werden in Excel blockiert Windows Dynamic Data Exchange (DDE) ermöglicht Excel das Abrufen von Daten aus externen Quellen in Echtzeit. Wenn die Quelle jedoch bösartig ist, kann sie schädlichen Code an Excel senden und möglicherweise das System kompromittieren, ohne dass Makros oder andere aktive Inhalte erforderlich sind. Angreifer verwenden diese Technik bei gezielten Phishingangriffen, um beliebige Befehle auszuführen. Das Blockieren des DDE-Serverstarts verringert dieses Risiko. Wenn Sie diese Einstellung aktivieren, blockiert Excel das Starten von DDE-Servern und verhindert so, dass böswillige externe Quellen schädlichen Code in Tabellenkalkulationen einfügen.

Weitere Informationen finden Sie unter Blockieren von DDE-Serverstarts (Dynamic Data Exchange) in Excel.
Microsoft Publisher blockieren Publisher hat eine große Angriffsfläche und wird ab Oktober 2026 nicht mehr in Microsoft 365 enthalten sein. Das Blockieren von Publisher reduziert jetzt das Sicherheitsrisiko und entspricht der Supportstrategie von Microsoft. Wenn Sie diese Einstellung aktivieren, wird Microsoft Publisher nicht gestartet.

Weitere Informationen finden Sie unter Microsoft Publisher blockieren.

Raumgeräte

In diesem Abschnitt werden die Optionen beschrieben, die in Teams zum Deaktivieren der Einstellungen für den grundlegenden Sicherheitsmodus im Microsoft 365 Admin Center verfügbar sind.

Sie müssen ein Mitglied der Teams-Administratorrolle sein, um diese Aufgaben ausführen zu können.

Einstellung Weitere Informationen
Ressourcenkonten auf Teams-Räume-Geräten den Zugriff auf Microsoft 365-Dateien nicht erlauben Um die Sicherheit zu erhöhen, entfernen Sie den Zugriff auf Ressourcenkonten, den Teams-Räume und -Geräte für den Zugriff auf Microsoft 365-Ressourcen für Besprechungen und Zusammenarbeit verwenden.

Weitere Informationen finden Sie unter Set-SPOTenant und der Parameter für den Ressourcenkontozugriff einschränken.
Anmelden nur bei endpunktverwalteten, kompatiblen Geräten zulassen Zur Erhöhung der Sicherheit können sich nur konforme, von der organization verwaltete Teams-Räume-Geräte bei Microsoft 365-Anwendungen anmelden, und Ressourcenkonten dürfen nicht zur Authentifizierung von nicht verwalteten Geräten missbraucht werden.

Weitere Informationen finden Sie unter Blockieren der Anmeldung des Teams-Ressourcenkontos bei Microsoft 365-Clients.
Blockieren von nicht verwalteten Geräten und Anmeldungen von Ressourcenkonten bei Microsoft 365-Apps Um die Sicherheit zu erhöhen, blockieren Sie Ressourcenkonten, die für Teams-Geräte verwendet werden, um sich bei Microsoft 365-Clients anzumelden.

Weitere Informationen finden Sie unter Blockieren der Anmeldung des Teams-Ressourcenkontos bei Microsoft 365-Clients.

Blockieren von nicht verwalteten Geräten und Anmeldungen von Ressourcenkonten bei Microsoft 365-Apps

Einstellung Weitere Informationen
Ressourcenkonten auf Teams-Räume-Geräten den Zugriff auf Microsoft 365-Dateien nicht erlauben Um die Sicherheit zu erhöhen, entfernen Sie den Zugriff auf Ressourcenkonten, den Teams-Räume und -Geräte für den Zugriff auf Microsoft 365-Ressourcen für Besprechungen und Zusammenarbeit verwenden.

Weitere Informationen finden Sie unter Set-SPOTenant.

Ressourcenkonten auf Teams-Räume-Geräten den Zugriff auf Microsoft 365-Dateien nicht erlauben

Einstellung Weitere Informationen
Ressourcenkonten auf Teams-Räume-Geräten den Zugriff auf Microsoft 365-Dateien nicht erlauben Um die Sicherheit zu erhöhen, blockieren Sie Ressourcenkonten, die für Teams-Geräte verwendet werden, um sich bei Microsoft 365-Clients anzumelden.

Weitere Informationen finden Sie unter Blockieren der Anmeldung des Teams-Ressourcenkontos bei Microsoft 365-Clients.

Verwandte Inhalte

  • Zuletzt aktualisiert um