Break-Glass-Konto

Ein Break-Glass-Konto (auch Notfallzugang oder Emergency Access Account) ist ein hoch privilegiertes Administratorkonto in Microsoft Entra ID, das bewusst von allen Conditional-Access-Richtlinien ausgenommen ist. Es existiert für den Fall, dass eine fehlerhafte Richtlinie, ein Ausfall des Identitätsanbieters oder ein kompromittiertes Admin-Konto alle regulären Zugänge sperrt. Best Practice sind zwei solcher Konten mit sehr langen, zufälligen Passwörtern, die getrennt und physisch sicher verwahrt werden – etwa ausgedruckt im Safe – und deren Anmeldungen aktiv überwacht werden. Ohne Break-Glass-Konto riskiert jedes Unternehmen, sich mit der ersten strengen Zugriffsrichtlinie selbst dauerhaft aus dem eigenen Tenant auszusperren.