M365 und Multi Faktor-Authentifizierung

Multi Faktor-Authentifizierung als einzige Möglichkeit bei Ihrem M365 Konto sich anmelden zu können.

Im Dezember hat Microsoft für M365 geplant alle Authentifizierungsmethoden außer 2FA oder wie es Microsoft nennt Multi Faktor-Authentifizierung zu deaktivieren. Wenn das wirklich passiert, dann müssen Sie bis dahin Ihren Zugang entsprechend umstellen. Hier zeigen wir wie das geht.
Grundsätzlich geht das mit einer App, die den sich dynamisch ändernden Code, für Sie generiert, den Sie dann zum anmelden brauchen.

Wie geht denn das mit der 2FA oder Multi Faktor-Authentifizierung

Grundsätzlich benötigen Sie dazu eine App, die Ihnen den sich dynamisch ändernden Code generiert. Einen „unabhängien“ Artikel gibt’s beim BSI. Da wir das Rad nicht nochmal erfinden müssen, finde ich die Beschreibung sehr hilfreich und verständlich.

Eine App dazu gibt’s von vielen Anbietern, auch von Microsoft. Was sich für uns und viele Anwender als sehr hilfreich erwiesen hat, ist eine Kombination aus Passwortsafe und 2FA oder Multi Faktor-Authentifizierung in einer App. Diese sollte dann auch auf „allen“ Plattformen nutzbar sein, also nicht nur auf dem Windows PC sondern auch auf Linux, Mac, Android und iPhone. Das vereint z. B. die App Keeper. Diese bieten wir unseren Kunden auch als Service an und begleiten Sie in der Umstellung und Nutzung.

Sie können natürlich auch jede andere App dafür verwenden. Wir zeigen Ihnen anhand von Bildern, wie sie das mit der Keeper App realisieren können. Es gibt immer mehrere Lösungswege die Authentifizierungsmethode auf Ihrem M365 Tenant, oder auch für die Konten einzeln, zu ändern.

Auf der User Konsole

Sie melden sich bitte via https://www.office.com an Ihrem Konto an

Dann wählen Sie Konto anzeigen

Wählen Sicherheitsinformationen und Anmeldemethode hinzufügen

Dann erhalten Sie die Meldung „Rufen Sie zuerst die App ab und wählen „Ich möchte eine andere Authentifikator-App verwenden“

Spätestens jetzt ist der Zeitpunkt gekommen Ihre App auf Ihrem Smartphone und/oder Computer zu installieren. Die von uns vorgeschlagene Keeper App hat den Vorteil, dass Ihre Zugangsdaten verschlüsselt in der Cloud abgelegt sind und Sie von beiden Geräten aus auf den gleichen Datenstand zugreifen können.

Fortsetzung weiter unten

Auf der Admin Konsole

Bitte melden Sie sich mit Ihrem „Admin“ User an Ihrem Tenant an und wechseln zum

• Admin Center https://admin.microsoft.com/#/homepage
• In die Benutzerverwaltung https://admin.microsoft.com/#/users
• In die das Menü Multifaktor Authentifizierung https://account.activedirectory.windowsazure.com/UserManagement/MultifactorVerification.aspx

Für den Anfang wählen Sie einen User aus und klicken auf Aktivieren

Die Mehrstufige Authentifizierung können Sie starten entweder unter https://aka.ms/MFASetup aktivieren oder Sie klicken auf den Button multi-factor auth aktivieren

Jetzt ist die MFA für das Konto aktiviert

Jetzt melden Sie sich bitte mit dem betreffenden User / Konto an Login | Microsoft 365 (office.com)

Jetzt sehen Sie eine „neue“ Meldung, dass weitere Informationen erforderlich sind

Zur Multi Faktor-Authentifizierung können Sie jetzt Ihre Authenticator App einbinden.
Wir verwenden hier die Authenticator App Keeper, also klicken Sie bitte auf „Ich möchte eine andere Authenticator-App verwenden“

Hier geht’s weiter, egal ob Sie den User oder Admin Weg nutzen

Als Beispiel verwenden wir die App Keeper.
Fügen Sie einen neuen Eintrag hinzu (der besseren Übersicht wegen haben wir vorher einen Ordner M365 angelegt)

Neuen Datensatz im Keeper anlegen

Legen Sie die notwendigen Daten wie Titel, Anmeldename (E-Mail-Adresse), Passwort, Login-URL, fest. Um Ihre Multi Faktor-Authentifizierung in Ihrer App zu speichern, klicken Sie anschließend auf „Zwei-Faktor-Authentifizierung hinzufügen“

Hilfreich ist, dass Sie vor der Einrichtung der 2FA die Keeper App auf Ihrem Smartphone einrichten, dann können Sie ganz einfach in der App jetzt den QR Code scannen und die Daten des Eintrages ergänzen

Jetzt scannen Sie den QR-Code und speichern die Änderung ab

Jetzt finden Sie den ganz einfach den, um die Multi Faktor-Authentifizierung, ergänzten Eintrag (2FA) auch auf Ihrem PC / MAC und klicken auf weiter

Um die Anmeldung abzuschließen, tragen Sie jetzt die Zeichen, die in der Authenticator App erscheinen, hier ein

Nach Eingabe des Codes ist Ihre erste 2FA Authentifizierung abgeschlossen

Jetzt haben Sie eine weitere Anmeldemethode hinzugefügt

Wenn Sie sich jetzt wieder mit Ihrem Outlook anmelden, müssen Sie für das betroffenen Konto die Zugangsdaten erneut eingeben, erst das aktuelle Passwort

Und anschließend den Code aus Ihrer App, der sich regelmäßig ändert

Jetzt ist Ihr M365 Konto durch 2FA oder Multi Faktor-Authentifizierung geschützt.

Bei weiteren Fragen freuen wir uns Ihnen kompetent und professionell weiterhelfen zu können. Hier kommen wir in Kontakt

Der Beitrag M365 Multi Faktor-Authentifizierung 2FA aktivieren und einrichten erschien zuerst auf HonigNet - IT-Service.