![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(99.2, 15%, 19%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EFW%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(284.8, 33%, 37%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EDV%3C/text%3E%3C/svg%3E)
Um Mitarbeiter daran zu hindern, ihre Firmengeräte für den Zugriff auf nicht autorisierte externe Microsoft 365-Tenants zu nutzen, müssen Sie die Mandantenbeschränkungen (Tenant Restrictions) v2 über den Microsoft Entra Global Secure Access Client implementieren. Diese Lösung überwindet die veralteten, browserbasierten Einschränkungen, indem sie die Windows Filtering Platform nutzt, um den Authentifizierungsverkehr auf Netzwerkebene abzufangen.
Nach der Bereitstellung des Clients und der Konfiguration Ihrer zulässigen Mandanten-IDs (Tenant IDs) im Microsoft Entra Admin Center müssen Sie die Richtlinie durch eine obligatorische Richtlinie für den bedingten Zugriff (Conditional Access) durchsetzen. Dies stellt sicher, dass jeder Authentifizierungsversuch bei einem nicht zulässigen Mandanten vom Windows-Betriebssystem blockiert wird, unabhängig davon, welche Anwendung verwendet wird. Sie können den Konfigurations- und Richtlinienstatus des Clients lokal über die Registrierung unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Global Secure Access Client überprüfen.
Domic