No. 001 · 12. Juli 2026 Adversary-in-the-Middle gegen Entra ID: wo Conditional Access aufhört zu wirken Ein gestohlenes Primary Refresh Token übersteht jede MFA-Abfrage. Welche Signale übrig bleiben — und wie Sentinel sie korreliert.