# Policy – Passwort & MFA

# Policy – Passwort & MFA

- **MFA** verpflichtend für Admins, Remote/VPN, Cloud  
- **Passwörter:** ausreichend lang, Manager empfohlen, keine Wiederverwendung  
- **Servicekonten:** Kennworttresor, Rotation, keine interaktive Anmeldung  
- **Reset‑Prozess:** Identitätsprüfung, Protokollierung