Microsoft Konto mit Mehrfaktorauthentifizierung (MFA) schützen

Einleitung

MFA steht für Mehrfaktorauthentifizierung und ist eine Methode, um die Sicherheit Ihres Online-Kontos zu erhöhen. MFA verlangt, dass Sie neben Ihrem Passwort noch einen weiteren Faktor eingeben, um sich anzumelden. Dies kann zum Beispiel ein Code sein, den Sie per SMS oder E-Mail erhalten, ein Fingerabdruck oder ein Gesichtsscan. MFA schützt Ihr Konto vor unbefugtem Zugriff, indem es für Hacker schwieriger wird, Ihre Identität zu fälschen. Die Gefahren, wenn Sie keine MFA verwenden, sind, dass jemand Ihr Passwort erraten oder stehlen und dann auf Ihre persönlichen oder finanziellen Daten zugreifen kann. Dies kann zu Identitätsdiebstahl, Betrug oder anderen Schäden führen. Deshalb empfehlen wir Ihnen, MFA für alle Ihre Online-Konten zu aktivieren, die diese Option anbieten.

Erstmalige Einrichtung MFA Microsoft Account

Variante 1 - MFA wird vom Arbeitgeber verlangt

Basierend auf den Sicherheitseinstellungen Ihres Arbeitgebers, wird die Einrichtung von MFA von den meisten Arbeitgebern zwingend verlangt. Dies bedeutet, dass Sie nach erfolgreicher, erstmaliger Anmeldung mit Ihrem Konto aufgefordert werden, weitere Informationen für die Authentisierung und das Zurücksetzen Ihrer Zugangsdaten einzugeben. 

Befolgen Sie hierzu die Anleitung von Microsoft zur Einrichtung von MFA bei Aufforderung.

Variante 2 - MFA wird nicht explizit verlangt

Wenn die Einrichtung von MFA von Ihrem Arbeitgeber nicht explizit verlangt wird, können Sie MFA dennoch manuell selbst einrichten.

Befolgen Sie hierzu die Anleitung für die Einrichtung von MFA über das Sicherheitscenter Ihres Accounts

Zugang zu MFA verloren

Da Sie für die Anmeldung an Ihrem Konto auf das Gerät, welches Sie für MFA verwenden, angewiesen sind, ist dessen gewissenhafte Verwaltung sehr wichtig. In der Regel ist das Gerät, ein mobiles Gerät mit einer Authenticator-App installiert. Aus verschiedenen Gründen kann es sein, dass Sie keinen Zugriff mehr auf die eingerichtete MFA haben. Nachfolgend finden Sie verschiedene Szenarien und Schritte, welche Sie ausführen sollten, um wieder einen sicheren Zugang zu Ihrem Konto zu erhalten und dessen Sicherheit zu gewährleisten.

Gerät wurde gestohlen / ging verloren

Diese Szenarien werden aus Sicherheitsgründen als kompromittierte Geräte und somit als Sicherheitsrisiko klassifiziert. Es ist sehr wichtig, dass die Zugänge des mobilen Gerätes so schnell wie möglich gesperrt werden, um Schäden der IT-Infrastruktur zu vermeiden.

Der wichtigste Schritt, welchen Sie in einem solchen Fall befolgen sollten, ist,  die IT-verantwortliche Person oder die Raptus AG direkt so rasch wie möglich zu informieren, damit die Zugänge für das mobile Gerät gesperrt, aktive Sessions abgemeldet und Passwörter zurückgesetzt werden können.

Anschliessend werden wir Ihnen den neuen Zugang über einen sicheren Kanal zukommen lassen und falls gewünscht, werden wir Sie bei der Neu-Einrichtung der MFA's und der Anmeldung unterstützen.

Raptus AG kontaktieren

Mobiles Gerät wurde zurückgesetzt (neu installiert)

Sie haben Ihr Gerät, welches Sie für MFA verwenden, zurückgesetzt und haben vergessen, Ihre MFA Einstellungen vorgehend auf ein anderes Gerät zu transferieren.

Es besteht kein Sicherheitsrisiko, da Sie sicher sind, dass Ihr MFA-Gerät nicht missbraucht werden kann. Allerdings muss die MFA zurückgesetzt werden, um diese für das zurückgesetzte Gerät wieder einrichten zu können.

Variante A) Mehrere MFA Methoden konfiguriert

Falls Sie neben der Authenticator-App eine weitere MFA Methode wie z.B. einen Code per SMS konfiguriert haben, können Sie sich über die andere Methode authentisieren, die alte MFA-Methode selbst löschen und auch für das neu installierte Gerät einrichten.

Befolgen Sie hierzu folgende Schritte:

1. Öffnen Sie die Seite https://mysignins.microsoft.com/security-info
2. Identifizieren Sie die MFA-Methode für das Gerät, auf welches Sie nicht mehr zugreifen können und löschen Sie diese Methode
3. Klicken Sie auf "Anmeldeoption hinzufügen"
4. Befolgen Sie die Anweisungen von Microsoft und richten Sie die MFA für Ihr neues Gerät ein

Variante B) Nur eine MFA Methode konfiguriert

In einem solchen Fall können Sie die MFA nicht selbst zurücksetzen. Melden Sie sich bei der IT-verantwortlichen Person oder der Raptus AG direkt.

MFA transferieren

Sie haben ein neues Handy gekauft und möchten die MFA vom alten, auf das neue Handy transferieren. Vielleicht möchten Sie auch eine MFA-Methode, wie z.B. SMS, mit der Authenticator-App ablösen. Befolgen Sie hierzu folgende Schritte:

1. Öffnen Sie die Seite https://mysignins.microsoft.com/security-info
2. Klicken Sie auf "Anmeldeoption hinzufügen"
3. Befolgen Sie die Anweisungen von Microsoft und richten Sie die MFA für Ihr neues Gerät ein (Microsoft Anleitung)
4. Identifizieren Sie die MFA-Methode, welche Sie in Zukunft nicht mehr benötigen und löschen Sie diese Methode.