Microsoft 365 - Multi-Faktor-Authentifizierung
Hier finden Sie Informationen und Links zur Aktivierung der Multi-Faktor-Authentifizierung bei den Microsoft 365-Accounts.
Was ist Multi-Faktor-Authentifizierung?
Die Multi-Faktor-Authentifizierung ist ein Sicherheitsverfahren, das verwendet wird, um sicherzustellen, dass nur autorisierte Personen Zugriff auf bestimmte Informationen oder Konten haben. Anstatt sich nur auf ein Kennwort zu verlassen, erfordert die Multi-Faktor-Authentifizierung mindestens zwei verschiedene Faktoren, um eine Identität zu bestätigen.
Diese Faktoren können in drei Kategorien eingeteilt werden: Wissen, Besitz und Inhärenz. Ein Beispiel für den Wissensfaktor ist ein Passwort oder eine PIN, die nur Sie kennen sollten. Der Besitzfaktor kann ein physisches Gerät wie ein Smartphone oder ein Sicherheitstoken sein, das man besitzt. Der Inhärenzfaktor bezieht sich auf biometrische Merkmale wie Fingerabdrücke oder Gesichtserkennung.
Indem mehrere Faktoren verwendet werden, wird das Risiko von unbefugtem Zugriff erheblich reduziert. Selbst wenn jemand ein Kennwort kennt, kann er ohne den Besitz des physischen Geräts oder ohne biometrischen Merkmale keinen Zugriff auf ein Konto erhalten.
Was ist ein Microsoft 365-Account und wie betrifft mich die Änderung?
Der sog. Microsoft 365-Account ist ein Account, der von Microsoft bereitgestellt und vorausgesetzt wird, um Dienste und Programme von Microsoft zu nutzen. Darunter fallen Anwendungen wie Word, Excel, Outlook, aber auch Teams, OneDrive und weitere Online-Angebote. Auch bei Diensten anderer Anbieter kann man sich oft mit einem Microsoft-Account anmelden bzw. diesen zur Legitimierung nutzen.
Mit Inbetriebnahme Ihres dienstlich gestellten Notebooks erhielten Sie automatisch einen Microsoft 365-Account, welcher fest mit Ihrem (ggf. schon vorher) bestehenden Docemus-Verwaltungsnetz-Account verknüpft ist. Die hier beschriebene Änderung betrifft also alle Nutzerinnen und Nutzer, die entweder ein dienstlich gestelltes Notebook in Benutzung haben oder aber auf den "im Haus"-Geräten irgend ein Office-Produkt nutzen.
Was wird wann geändert?
Zum 22.08.2023 aktivieren bzw. ändern wir zwei wesentliche Punkte rund um Ihren Account.
- die bisher verpflichtende Änderung des Kennworts aller 180 Tage fällt ersatzlos weg
- spätestens bei der erstmaligen aktiven Anmeldung an einem Microsoft-Dienst (z.B. bei der Erst-Inbetriebnahme eines neuen Notebooks) werden Sie durch den Registrierungsassistenten geführt, bei dem Sie neben dem bereits vorhandenen Kennwort mindestens einen weiteren Sicherheitsfaktor einrichten müssen. Die Registrierung können Sie jederzeit schon vorher über die Seite https://mysignins.microsoft.com/security-info erledigen.
Welche Möglichkeit soll ich nutzen?
Der zweite bzw. der Multi-Faktor kann verschiedener Art sein. Sie können entweder Ihre Mobilfunk-Nummer hinterlegen, eine private E-Mail-Adresse oder aber Sie nutzen einen USB-Sicherheits-"Token". Das ist ein Gerät in Form eines USB-Sticks, welcher als Multifaktor für verschiedenste Dienste gleichzeitig dienen kann. Solche Sticks wären z.B. der YubiKey, Google Titan, Nitrokey oder Solokeys.
Sie können auch eine der zahlreichen Multi-Faktor-Authentisierungs-Apps auf Ihrem Smartphone installieren und so Ihren Microsoft 365-Account schützen. Diese Apps zeigen dann beim Anmelden eine einmalig generierte Zahlenfolge an, die abgefragt wird. Manche der Apps funktionieren dann auch so, das man den Anmeldevorgang in der App bestätigen muss. Nachfolgend eine nicht abschließende Liste von uns empfohlener Apps.
für Google Android:
- Microsoft Authenticator
- Google Authenticator
- Authenticator Pro (kostenpflichtig)
- FreeOTP
für Apple iOS:
Wie aktiviere ich die Multi-Faktor-Authentifizierung?
Die Multi-Faktor-Authentifizierung können Sie selbst jederzeit einrichten. Dies erledigen Sie über die von Microsoft betriebene Webseite https://mysignins.microsoft.com/security-info. Dort können Sie auch nicht mehr aktuelle Faktoren aus Ihrem Account entfernen (z.B. eine veraltete Mobilfunknummer). Den Link zu der o.g. Seite finden Sie auf jedem Verwaltungs-PC bzw. den dienstlich gestellten Notebooks über Start > Docemus > Microsoft 365 Kontosicherheit.
Ich komme nicht weiter
Falls Probleme bei der Einrichtung der Multi-Faktor-Authentifizierung auftreten, oder Sie Fragen oder Anregungen haben, dann kontaktieren Sie uns über unser Ticketsystem oder per Mail.