Ich konfiguriere Entra ID Azure AD MFA mit Authenticator-App und Passkeys
Microsoft Entra ID- und Active Directory-Security-Architekt
Über diesen Service
Noch SMS-Codes bei der Microsoft 365-Anmeldung oder kein MFA vorhanden?
Microsoft stellt MFA per SMS und Sprachanruf in Entra ID ein. Ab dem 1. Februar 2027 werden Nutzer, die nur SMS oder Anrufe eingerichtet haben, blockiert, bis sie eine neue Methode registrieren.
Ich bringe deine Organisation sicher zu MFA mit Microsoft Authenticator und Passkeys, ohne Sperren oder eine Flut von Tickets beim Helpdesk.
Was ich mache:
- Alle Nutzer und Administratoren mit SMS, Sprachanruf oder kein MFA finden
- Microsoft Authenticator, Passkeys und FIDO2-Schlüssel einrichten
- Veraltetes per-Nutzer MFA bereinigen
- Conditional Access und Authentifizierungsstärken konfigurieren
- Alte Authentifizierung blockieren, die MFA umgeht
- Mit Testnutzern pilotieren, dann schrittweise ausrollen
- Bereitfertige E-Mails an Nutzer und Setup-Anleitungen liefern
Warum ich?
Seit über 15 Jahren Microsoft Identity Security Architect und implementiere Azure MFA, Windows Hello und Conditional Access für Unternehmen in Luft- und Raumfahrt, Gesundheitswesen und Banking.
Du weißt nicht, wo du anfangen sollst? Der MFA Readiness Check ist ein großartiger erster Schritt.
Jeder Tenant ist anders, schreib mir daher vor der Bestellung. Ich prüfe deine Bedürfnisse und empfehle das passende Paket. Ich helfe dir gern!
Cloud-Provider:
microsoft azure
Meine weiteren Dienstleistungen im Bereich Cloud-Computing
FAQ
Automatische Übersetzung
Was passiert, wenn wir nicht auf die Microsoft Authenticator-App umsteigen?
Ab dem 1. Februar 2027 wird Microsoft keine SMS- oder Sprachanruf-MFA-Codes mehr senden. Nutzer, die nur SMS oder Anrufe eingerichtet haben, werden beim Sign-in blockiert, bis sie eine neue Methode registrieren, z. B. eine Passkey. Das führt in der Regel zu Sperrungen und einem Anstieg von Helpdesk-Anfragen.
Haben wir noch kein MFA. Ist dieses Gig für uns?
Ja. Ich richte es von Grund auf mit Authenticator und Passcodes ein, damit du später nicht erneut migrieren musst.
Werden Benutzer gesperrt?
Nein. SMS bleibt als Fallback, bis sich jeder Nutzer eine neue Methode registriert hat, und Änderungen gehen zuerst an eine Pilotgruppe.
Was ist mit Nutzern ohne Smartphones oder mit gemeinsamen Geräten?
Ich plane Optionen für sie, wie FIDO2-Sicherheitskeys oder Windows Hello, oder eine dokumentierte Ausnahme.
Welche Lizenz brauchen wir?
Authenticator und Passkeys funktionieren mit jedem Microsoft 365-Plan. Conditional Access benötigt Entra ID P1/P2, das in Business Premium und E3/E5 enthalten ist.

