Zum Inhalt springen

Einrichten der Multi-Faktor-Authentifizierung (MFA) im Azure Active Directory von Microsoft

Einrichten der MFA bei neuen Benutzern (Admin-Sicht)

  1. Benutzer wie gewohnt im Entra Microsoft anlegen. https://entra.microsoft.com

  2. Unter Azure Active Directory > Benutzer auf “Multi-Factor Authentication” klicken.


  3. Benutzer in der Liste suchen (ggf. Suchmaske verwenden) und auf „Aktivieren“ klicken.

  4. Im sich öffnenden Fenster auf „multi-factor auth aktivieren“ klicken.


  5. Die mehrstufige Authentifizierung sollte nun erfolgreich aktiviert worden sein.

Einrichten der MFA bei neuen Benutzern (Benutzer-Sicht)

  1. Anmelden mit Azure AD Anmeldeinformationen (E-Mailadresse + Kennwort) beispielsweise auf www.office.com
  2. Nach Eingabe der Anmeldeinformationen erscheint folgendes Fenster:
    Bild 06
  3. Mit Klick auf „Weiter“ fortfahren.
  4. Folgende Seite erscheint, auf welcher man aufgefordert wird, die Microsoft Authenticator-App auf seinem Smartphone zu installieren (wenn noch nicht bereits erledigt).
    Bild 07
  5. Nach der Installation der Authenticator App auf dem eigenen Smartphone geht es weiter auf die nächste Seite.
    Bild 08
  6. Hier wird man aufgefordert einige Schritte in der App auf dem Smartphone durchzuführen:

    1. Ein neues Konto über das + Symbol oben rechts hinzufügen.
    Bild 09
    2. Hier Geschäfts- oder Schulkonto auswählen.
    Bild 10-1
    3. Auf „QR-Code scannen“ klicken und die nächste Seite im Browser ansteuern (Punkt 7).
    Bild 11
  7. Um die Anmeldung zu vereinfachen, lässt sich auf der nächsten Seite im Browser ein QR-Code scannen.
    Bild 12
  8. Nun wird man aufgefordert, die Anmeldung in der App zu genehmigen.
    Bild 13
  9. In der App sieht das so aus:
    Bild 14
  10. Mit erfolgreicher Genehmigung erscheint im Browser folgende Seite:
    Bild 15
  11. Nach einem Klick auf „Weiter“ erscheint noch die Erfolgsmeldung. Die MFA wurde nun erfolgreich eingerichtet und ist zukünftig für die Anmeldung notwendig
    Bild 16