Intune, Conditional Access und Passkeys für ein Schweizer Softwareunternehmen

Ausgangslage

Eine rein passwortbasierte Anmeldung genügte nicht mehr: Phishing ist einer der häufigsten Wege zu kompromittierten Konten, und die Geräteverwaltung war nicht einheitlich genug, um die Geräteflotte zuverlässig zu härten und aktuell zu halten.

Vorgehen

WORXSPACE migrierte die Geräteverwaltung zu Microsoft Intune und härtete die Geräte mit einer einheitlichen Sicherheitsbasis. Die Identität wurde auf Microsoft Entra ID modernisiert, mit Conditional Access und phishing-resistenter Anmeldung per FIDO2-Passkey anstelle von Passwörtern. Der gehärtete, zentral verwaltete Arbeitsplatz besteht heute neben der Einführung von Microsoft 365 Copilot im selben Unternehmen (siehe die Copilot-Fallstudie).

Ergebnis

• Phishing-resistente Anmeldung per FIDO2-Passkey statt Passwort
• Geräte zentral verwaltet und einheitlich gehärtet über Microsoft Intune
• Eine Sicherheitsbasis, die die KI-Einführung im Unternehmen unterstützt statt bremst