Freigeben über

Konfigurieren von Microsoft Entra ID für CMMC-Konformität

Microsoft Entra ID unterstützt Sie bei der Erfüllung identitätsbezogener Verfahrensanforderungen auf allen CMMC-Ebenen (Cybersecurity Maturity Model Certification). Um die Anforderungen in CMMC zu erfüllen, liegt es in der Verantwortung von Unternehmen, die für das bzw. im Auftrag des US-Verteidigungsministeriums (DoD) arbeiten, weitere Konfigurationen oder Prozesse abzuschließen.

CMMC Level 1 umfasst drei Bereiche, die ein oder mehrere identitätsbezogene Verfahren abdecken:

  • Zugriffssteuerung (Access Control, AC)
  • Identifikation und Authentifizierung (IA)
  • System- und Informationsintegrität (SI)

CMMC Level 2 umfasst 13 Bereiche, die ein oder mehrere identitätsbezogene Verfahren abdecken:

  • Zugriffssteuerung
  • Überwachung und Verantwortlichkeit
  • Konfigurationsverwaltung
  • Identifikation und Authentifizierung
  • Reaktion auf Vorfälle
  • Instandhaltung
  • Medienschutz
  • Personalsicherheit
  • Physischer Schutz
  • Risikobewertung
  • Sicherheitsbewertung
  • System- und Kommunikationsschutz
  • System- und Informationsintegrität

Die restlichen Artikel dieser Reihe enthalten Anleitungen und Links zu Ressourcen, die nach Ebene und Domäne organisiert sind. Für jeden Bereich gibt es eine Tabelle mit den relevanten Kontrollen und Links zu Anleitungen für die Durchführung des Verfahrens.

Weitere Informationen:

Nächste Schritte