Conditional Access Gaps and the App Back Door, with Brandon Colley
Brandon Colley zeigt in dieser Podcast-Folge die wiederkehrenden Fehler in Conditional-Access-Policies: Bedingungen innerhalb einer Policy werden mit AND verknüpft, die Plattformbedingung stammt aus dem ungeprüften User-Agent und lässt sich umgehen, und Conditional Access kennt keine Allow-Regel. Zusätzlich rücken App-Consents, alte Client Secrets und veraltete Redirect-URIs als Back Door in den Fokus, die keine Sign-in-Policy abdeckt.
→ Prüfen, ob eine Block-Policy für unbekannte Geräteplattformen existiert und ob User Actions sowie Device Code Flow abgedeckt sind, bevor man sich auf MFA-Policies für den Front Door verlässt.