Microsoft Authenticator
Microsoft Authenticator ist die kostenlose Smartphone-App von Microsoft für die Anmeldung mit mehreren Faktoren. Sie bestätigt Anmeldungen bei Microsoft 365 und anderen Diensten per Push-Nachricht, Einmalcode oder Passkey.
Ausführliche Erklärung
Meldet sich jemand bei Microsoft 365 an, schickt Entra ID eine Anfrage an die App. Die Person bestätigt am Smartphone. Seit 2023 zeigt der Anmeldebildschirm dabei eine Zahl, die in der App eingetippt werden muss. Das bremst sogenannte MFA-Fatigue-Angriffe, bei denen Angreifer so lange Anfragen schicken, bis jemand genervt auf „Genehmigen“ drückt.
Für Dienste außerhalb von Microsoft erzeugt die App sechsstellige Einmalcodes nach dem TOTP-Standard, wie andere Authenticator-Apps auch.
Die App speichert außerdem Passkeys für Microsoft-Konten. Die frühere Funktion zum Speichern und Ausfüllen von Passwörtern hat Microsoft im Sommer 2025 eingestellt. Gespeicherte Passwörter sind seit August 2025 nur noch über Microsoft Edge verfügbar.
Heikel ist der Handywechsel. Ohne Sicherung oder zweite Anmeldemethode sperrt sich die Person aus. Im Unternehmen sollte die IT deshalb festlegen, wie ein neues Gerät registriert wird, und das Zurücksetzen nur nach Identitätsprüfung erlauben.
Visgenix: MFA und Conditional Access richtet Visgenix in der Stufe 365° von Managed Microsoft 365 ein.
Quellen
Managed Microsoft 365
Microsoft 365 sauber aufsetzen und betreiben
Im kostenlosen Erstgespräch von 30 Minuten sehen wir uns Tenant, Lizenzen und Sicherheitseinstellungen an. Wir nennen den Aufwand und die sinnvolle Reihenfolge.