Security Defaults

Security Defaults sind ein vorkonfiguriertes Sicherheitspaket in Microsoft Entra ID, das Microsoft in neuen Tenants standardmäßig aktiviert. Es erzwingt Multi-Faktor-Authentifizierung für alle Benutzer und Administratoren, blockiert Legacy-Authentifizierung und schützt privilegierte Aktionen – ohne eigene Lizenz und ohne Konfigurationsaufwand. Der Nachteil: Security Defaults lassen sich nicht anpassen. Es gibt keine Ausnahmen für Standorte, Geräte oder Dienstkonten und keine risikobasierte Steuerung. Sobald ein Unternehmen differenzierte Regeln braucht, werden Security Defaults deaktiviert und durch Conditional-Access-Richtlinien ersetzt, die ab Entra ID P1 verfügbar sind.