Multi-Faktor-Authentifizierung (MFA)¶
Hier findest du die Anleitungen zur Einrichtung der Multi-Faktor-Authentifizierung für dein Microsoft-365-Konto.
Bitte lies dir diese Seite einmal komplett durch, bevor du mit der Einrichtung startest.
Was ist MFA?
MFA steht für Multi-Faktor-Authentifizierung. Dabei reicht dein Passwort alleine nicht mehr aus, um dich anzumelden – du brauchst zusätzlich einen zweiten Faktor. Das kann z.B. eine Bestätigung auf deinem Smartphone oder ein Hardware-Schlüssel sein.
Warum machen wir das? Passwörter können gestohlen, erraten oder durch Phishing abgegriffen werden. Mit MFA ist dein Konto trotzdem geschützt, weil ein Angreifer zusätzlich Zugriff auf deinen zweiten Faktor bräuchte. MFA ist heute Standard in der IT-Sicherheit und wird von unserer Unternehmensgruppe verpflichtend vorgeschrieben.
Welche Methode soll ich wählen?¶
| Methode | Status | Was wird benötigt? |
|---|---|---|
| Microsoft Authenticator | Empfohlen | Smartphone (Android / iPhone) |
| YubiKey (FIDO2) | Alternative | YubiKey (über die IT bestellen) |
| Bitwarden (TOTP) | Wird noch geduldet | Zugang zu Bitwarden |
Unsere klare Empfehlung: Microsoft Authenticator
Bitte nutze den Microsoft Authenticator auf deinem Smartphone. Das ist die einfachste, schnellste und von der Unternehmensgruppe empfohlene Methode. Die Einrichtung dauert keine 5 Minuten.
YubiKey: Nur wenn kein Smartphone möglich
Falls du den Authenticator nicht nutzen kannst, melde dich bei der IT – wir bestellen dir dann einen YubiKey (Hardware-Token).
Beachte aber: Der YubiKey muss immer und überall mitgeführt werden – bei jedem Login, an jedem Gerät, ob im Büro, im Homeoffice oder unterwegs. Er ist nicht optional, sondern Pflicht, sobald du dich für diese Methode entscheidest.
Vergisst du ihn, kannst du dich nicht anmelden. Kein YubiKey dabei = kein Zugriff auf Microsoft 365. Keine Ausnahmen. Keine Kekse.
Bitwarden (TOTP): Auslaufmodell – bitte zeitnah wechseln!
Die Anmeldung per TOTP-Code über Bitwarden wird aktuell noch geduldet, entspricht aber nicht den Vorgaben der Unternehmensgruppe.
Diese Möglichkeit wird voraussichtlich entfallen.
Wer Bitwarden nutzt, sollte jetzt auf den Microsoft Authenticator umsteigen, um später nicht unter Zeitdruck wechseln zu müssen. Wenn die Methode abgeschaltet wird, funktioniert die Anmeldung über Bitwarden von einem Tag auf den anderen nicht mehr.
Hilfe bei Problemen¶
Melde dich einfach bei der IT.