Optimalizácia nástrojov Microsoft Entra ID pre súlad s novým zákonom o kybernetickej bezpečnosti

This master’s thesis focuses on the optimization of Microsoft Entra ID platform tools to achieve compliance with the new Act No. 264/2025 Coll. on Cyber Security and its implementing decrees in the area of identity and access management. The primary objective of the thesis is to transform the abstract legislative requirements into specific configurations of the platform’s tools for both regulatory regimes. The work systematically identifies 80 requirements concerning identity and access management stipulated by the new Czech legislation, classifies them according to the type of measure, the obligation regime, and the relevant area of identity and access management, and maps each requirement to a specific tool and license tier within the Microsoft Entra ID platform. Based on this analysis, concrete configuration recommendations are proposed for both the higher-obligation and lower-obligation regimes. The practical applicability of these recommendations is validated through two case studies. The outcome of the thesis is a practically applicable implementation framework that enables regulated entities to significantly reduce both the time and costs associated with the implementation of their statutory obligations.

Diplomová práce se věnuje optimalizaci nástrojů platformy Microsoft Entra ID pro dosažení souladu s novým zákonem č. 264/2025 Sb. o kybernetické bezpečnosti a jeho prováděcími vyhláškami v oblasti správy identit a přístupů. Hlavním cílem práce je transformovat abstraktní legislativní požadavky na konkrétní konfigurace nástrojů platformy pro oba regulační režimy. Práce systematicky identifikuje 80 požadavků na správu identit a přístupů nové české legislativy, klasifikuje je podle typu opatření, režimu povinností a oblasti správy identit a přístupů a přiřazuje každý z nich ke konkrétnímu nástroji a licenční úrovni platformy Microsoft Entra ID. Na základě této analýzy jsou navržena konkrétní konfigurační doporučení pro režim vyšších i nižších povinností, jejichž praktická aplikovatelnost je ověřena prostřednictvím dvou případových studií. Výsledkem práce je prakticky aplikovatelný implementační rámec, který regulovaným subjektům zkracuje čas i náklady spojené s implementací zákonných povinností.