· 2 Minuten Lesezeit
Microsoft: Änderungen bei MFA - SMS & Voice enden
Microsoft hat den klassischen MFA-Methoden den Kampf angesagt. Lesen Sie wie und wann Sie auf modernere Methoden umsteigen sollten!
Stärkere Multifaktor-Authentifizierung mit Microsoft ab dem 15. September 2023
Microsoft hat angekündigt, ab dem 15. September 2023 eine sicherere Form der Multifaktor-Authentifizierung einzuführen. Nutzer, die derzeit SMS- und Sprachmethoden zur Authentifizierung verwenden, werden aufgefordert, die Microsoft Authenticator-App einzurichten, wenn sie sich bei ihrem Arbeits- oder Schulkonto anmelden.
Diese Änderung ist Teil der fortlaufenden Bemühungen von Microsoft, die Sicherheit zu verbessern und wird über einen Zeitraum von sechs Wochen schrittweise eingeführt. Sie betrifft Microsoft Entra ID (früher Azure Active Directory) Mandanten, bei denen die Registrierungskampagnen-Funktion auf den von Microsoft verwalteten Status eingestellt ist. Nach Aktivierung dieser Funktion werden die Nutzer aufgefordert, die Microsoft Authenticator-App zu installieren, die als stärkere Form der Multifaktor-Authentifizierung im Vergleich zu SMS und Sprachmethoden gilt.
Empfohlene Maßnahmen:
Nachdem die Registrierungskampagnen-Funktion aktiviert ist, müssen alle in Ihrer Organisation, die derzeit SMS- oder Sprachauthentifizierung verwenden, den Microsoft Authenticator einrichten. Um Verwirrung zu vermeiden, informieren Sie Ihre Nutzer bis zum 15. September 2023 über folgende Punkte:
Bei der Anmeldung zu ihrem Arbeits- oder Schulkonto erhalten sie eine Aufforderung zur Einrichtung der Authenticator-App. Sie können die Installation auswählen oder die Aufforderung überspringen. Das Überspringen ist bis zu dreimal möglich, bevor die Installation erforderlich wird.
Für die Installation müssen sie auf “Weiter” in der Aufforderung klicken, was sie durch den Einrichtungsprozess der Authenticator-App führt.
Zusatzinfo:
Die Informationen von Microsoft kamen bei uns und teilen von unseren Kunden LAST MINUTE. In der Nacht vom 14. auf den 15. September kam die Nachricht mit der Information für den 15. September. Unsere Managed Kunden sind von diesen Änderungen nicht betroffen, da wir bei unseren Kunden schon Registrierungskampagnen für Authenticator-App-MFA einsetzen und auch anbieten, die Einrichtung mit unseren Nutzern durchzuführen.