MFA in Entra ID wiegt in falscher Sicherheit – mit gestohlenen Sitzungstokens lässt sie sich umgehen. Admins müssen Conditional Access richtig konfigurieren.