Adminrollen und PIM schützen den Zugang zur Rolle – aber nicht die einzelne Aktion. Wer die Rolle hat, kann CA-Policies löschen, Cross-Tenant-Zugriffe öffnen oder Objekte endgültig aus dem Papierkorb entfernen – alles nur einen Klick entfernt.

In dieser Folge schauen wir uns an, welche Aktionen sich schützen lassen, wie Du das einrichtest und warum das gerade für Tenants ohne P2-Lizenz spannend ist.

Themen dieser Folge:

• Warum Rollen und PIM die einzelne Aktion nicht schützen
• Was Protected Actions sind und wie sie über den Authentication Context funktionieren
• Die schützbaren Aktionen: CA-Policies, Cross-Tenant-Access, Named Locations, Hard Delete und die Protected Actions selbst
• Einrichtung in vier Schritten – und warum die Reihenfolge entscheidend ist
• Achtung: Die Policy muss auf On stehen, Report-Only funktioniert hier nicht
• Stolperfallen: Break-Glass-Konten ausnehmen, Automatisierung und PowerShell
• Lizenz-Hinweis: Warum Entra ID P1 reicht – und Protected Actions gerade ohne PIM wertvoll sind

Links zur Folge:

• Was sind Protected Actions? (Microsoft Learn)
• Protected Actions hinzufügen, testen oder entfernen (Microsoft Learn)
• Rettungsanker bei Reauthentifizierungs-Schleife (aka.ms/MSALProtectedActions)

📝 Blog
Viele weitere Artikel von mir findest Du auf dem WindowsPro Blog: https://www.windowspro.de/benjamin-burk

🔗 LinkedIn
Auf LinkedIn hast Du die Möglichkeit, mehr von mir zu erfahren und Dich zu vernetzen: https://www.linkedin.com/in/benjaminbuerk/

📫 Anregungen, Fragen, Kritik, Wünsche
Willst Du ein Thema gerne genauer besprochen haben? Hast Du einen Interviewgast oder selbst ein spannendes Thema? Schreib mir an [email protected]

⭐️ Sterne-Bewertung
Wenn Dich die Folge weitergebracht hat, dann tue mir bitte den Gefallen und bewerte den Podcast mit 5 Sternen. Durch Deine Rezension hilfst Du mir, den Podcast weiter zu verbessern und ihn am Laufen zu halten. Vielen Dank, dass Du den Podcast hörst!

🎨 Grafik und Design
Herzlichen Dank an den Brand Designer Martin Knupfer https://www.martinknupfer.de