1 Minute
LAPS für Verwaltung lokaler Admin-Konten
Jedes Windows-Gerät verfügt über ein lokales Admin-Konto. Besonders im Unternehmenskontext ist der Schutz und die zentrale Verwaltung dieser Accounts wichtig, um Angriffen vorzubeugen. Hierfür hat Microsoft nun das entsprechende Feature namens "LAPS" veröffentlicht. Die Abkürzung steht für "Local Administrator Password Solution" und diese erlaubt das Steuern und Sichern lokaler Admin-Zugänge. Möglich ist dies sogar mittels Azure AD Free.
Mithilfe von LAPS sollen Organisationen fortan leichter den Überblick und die Kontrolle über lokale administrative Konten auf Windows-Rechnern behalten. Über Intune können IT-Verantwortliche nun Passwortanforderungen für derartige Accounts durchsetzen, die Gültigkeit von Kennwörtern begrenzen und bestimmen, was nach einem Ablauf von Zugangsdaten geschehen soll – so lassen sich neue Passwörter setzen, angemeldete Admin-Nutzer automatisch ausloggen und das Gerät sogar herunterfahren. Außerdem können Passwörter in das Active Directory oder Entra gesichert werden.
Verfügbar ist LAPS in Windows 10 ab 20H2, Windows 11 ab 21H2 und Windows Server ab Version 2019. Notwendig ist ein Intune-Abo mindestens im Plan 1, wobei LAPS auch in der kostenfreien Testversion von Intune nutzbar ist. Außerdem muss Microsoft Entra im Einsatz sein, wobei die Free-Version genügt. Zudem sind für die Verwaltung der Zugangsdaten entsprechende Role-based-Access-Control-Rechte nötig.
