MFA in Office 365 einrichten: So aktivieren Sie Multi-Factor Authentication

Die digitale Sicherheitslandschaft hat sich in den vergangenen Jahren bemerkenswert verändert, vor allem getrieben durch immer raffiniertere Cyberbedrohungen und den wachsenden Wert digitaler Daten. In diesem sich rasant wandelnden Umfeld sind fortschrittliche Sicherheitsmaßnahmen wichtiger denn je, um sensible Informationen wirksam zu schützen.
Unter diesen Maßnahmen hat sich MFA (Multi-Factor Authentication) als unverzichtbares Tool etabliert und erhöht die Sicherheit digitaler Plattformen erheblich. Durch die Kombination mehrerer Verifizierungsmethoden schützt MFA digitale Ressourcen und Benutzerdaten vor unbefugtem Zugriff und setzt damit einen neuen Standard für digitale Sicherheitsprotokolle.

Darum lohnt sich MFA

MFA ist ein Sicherheitsverfahren, dessen Bedeutung in der heutigen digitalen Welt zunehmend anerkannt wird. Es verlangt mehrere Identitätsnachweise, bevor Zugriff gewährt wird, und ergänzt klassische Passwörter so um zusätzliche Sicherheitsebenen. Für Unbefugte wird es dadurch deutlich schwieriger, in Systeme einzudringen.

Wie wichtig MFA ist, zeigen aufsehenerregende Vorfälle wie der Twitter-Hack von 2020 und das Datenleck bei Anthem Insurance im Jahr 2015. Beide hätten sich mit MFA deutlich abmildern lassen. Auch statistisch ist MFA hochwirksam und verhindert über 99 % der Fälle unbefugten Zugriffs (Microsoft Digital Defense Report 2025). Untersuchungen von Google bestätigen diese Wirksamkeit und belegen einen deutlichen Rückgang verschiedenster Cyberangriffe auf MFA-geschützte Konten, darunter Phishing und Social Engineering.

Statistische Erkenntnisse zur Wirksamkeit von MFA gegen unbefugten Zugriff

• Geringeres Risiko kompromittierter Konten: Laut der Cybersecurity & Infrastructure Security Agency (CISA) senkt der Einsatz von MFA die Wahrscheinlichkeit eines erfolgreichen Hacks um 99 %. Diese Zahl unterstreicht, wie wirksam MFA gegen gängige Cyberangriffe wie Password Spraying und Credential Stuffing schützt.
• Auswirkungen auf Phishing-Angriffe: Der Verizon Data Breach Investigations Report (DBIR) weist immer wieder darauf hin, dass ein erheblicher Anteil der Sicherheitsverletzungen auf Phishing zurückgeht. MFA kann die Erfolgsquote solcher Angriffe drastisch senken, insbesondere mit Methoden, die nicht auf SMS setzen, da diese anfällig für SIM-Swapping sind.
• Wirksamkeit im Unternehmensumfeld: Eine auf ResearchGate veröffentlichte Studie kommt zu dem Ergebnis, dass MFA das Kompromittierungsrisiko in Unternehmen um 99,22 % senken kann.

Sehen Sie sich MFA-Fatigue-Angriffe an, um diese neue Bedrohung zu verstehen, ein Praxisbeispiel für das Vorgehen von Angreifer:innen zu sehen und konkrete Maßnahmen gegen Fatigue-basierte Angriffe kennenzulernen.

Office 365 und Microsoft 365: Wo liegt der Unterschied?

Office 365 war Microsofts ursprüngliches Abonnement für Produktivitäts-Apps. Die meisten Office-365-Pläne für Unternehmen und Privatpersonen wurden zwischen 2020 und 2022 in Microsoft 365 umbenannt. Den Namen Office 365 tragen heute nur noch wenige Enterprise-Pläne (E1, E3, E5).

Je nach Abonnement können Microsoft-365-Pläne zusätzlich Windows-Lizenzierung, Geräteverwaltung über Intune sowie Identitäts- und Bedrohungsschutz über Microsoft Entra ID und Microsoft Defender umfassen, also Funktionen, die Office 365 allein nicht bietet. Damit eignet sich Microsoft 365 besonders für Unternehmen, die Produktivität, Sicherheit und Geräteverwaltung in einer Lösung bündeln möchten.

Der Wechsel von Office 365 zu Microsoft 365 steht für einen stärker integrierten Ansatz bei Produktivität und Sicherheit. Für MFA (Multi-Factor Authentication) hat das spürbare Folgen:

• Breitere Integration: Mit Microsoft 365 wurde MFA Teil eines größeren Pakets fortschrittlicher Sicherheitsfunktionen und verbessert so den Schutz vor Cyberbedrohungen.
• Höhere Sicherheit: Da Microsoft 365 umfassende Sicherheit in den Mittelpunkt stellt, ist MFA kein Zusatz mehr, sondern ein Kernbestandteil der Benutzerauthentifizierung.
• Reibungslose Benutzererfahrung: Weil Microsoft 365 verschiedene Anwendungen und Dienste verknüpft, kann MFA plattformübergreifend eine einheitlichere Anmeldeerfahrung bieten.

Insgesamt hat der Umstieg auf Microsoft 365 die Bedeutung und Einbindung von MFA erhöht und sie an ein breiteres Bündel von Sicherheitsmaßnahmen angeglichen.

MFA in Office 365 einrichten: Schritt für Schritt

Schritt 1: Das Office 365 Admin Center öffnen

• Melden Sie sich im Office 365 Admin Center an: Für diesen Bereich benötigen Sie Administrationsrechte. Rufen Sie https://admin.microsoft.com auf und melden Sie sich mit Ihrem Administrationskonto an.

Schritt 2: Das Microsoft Entra Admin Center öffnen

• Als Administrator:in anmelden: Rufen Sie entra.microsoft.com auf und melden Sie sich mit einem Konto an, das die Rolle „Administrator für Authentifizierungsrichtlinien“ oder „Globaler Administrator“ besitzt.

Schritt 3: Authentifizierungsmethoden konfigurieren

• Richtlinie finden: Gehen Sie zu Entra ID > Authentifizierungsmethoden > Richtlinien. Microsoft empfiehlt die Richtlinie für Authentifizierungsmethoden, um zu steuern, welche Methoden den Benutzer:innen zur Verfügung stehen.
• Methoden aktivieren: Aktivieren Sie die gewünschten Methoden (Microsoft Authenticator, FIDO2-Sicherheitsschlüssel, temporärer Zugriffspass usw.) und legen Sie fest, für welche Benutzer:innen oder Gruppen sie jeweils gelten.

Schritt 4: MFA über Sicherheitsstandards oder bedingten Zugriff erzwingen

• Schnelle Grundabsicherung: Aktivieren Sie die Sicherheitsstandards, um MFA für alle Benutzer:innen verpflichtend zu machen.
• Mehr Kontrolle: Für feiner abgestufte Regeln dazu, welche Benutzer:innen, Apps und Bedingungen MFA auslösen, erstellen Sie stattdessen eine Richtlinie für bedingten Zugriff (erfordert Microsoft Entra ID P1 oder P2).

Schritt 5: Benutzer:innen informieren und Registrierung prüfen

• Benachrichtigung: Benutzer:innen werden bei der nächsten Anmeldung aufgefordert, eine Authentifizierungsmethode zu registrieren.
• Registrierung prüfen: Kontrollieren Sie im Microsoft Entra Admin Center, welche Authentifizierungsmethoden registriert wurden.

Schritt 6: Vertrauenswürdige Geräte und Legacy-Apps verwalten

• Vertrauenswürdige Geräte: Steuern Sie den Zugriff über Richtlinien für bedingten Zugriff anhand vertrauenswürdiger Standorte und Gerätebedingungen.
• Legacy-Apps: Verwenden Sie App-Kennwörter ausschließlich für Apps, die keine modernen

Weitere Überlegungen

• Kommunikation: Informieren Sie Ihre Benutzer:innen klar und verständlich darüber, warum MFA wichtig ist und wie sie es einrichten.
• Schulung: Stellen Sie Schulungen oder Materialien bereit, damit die Benutzer:innen den Einrichtungsprozess verstehen und sicher durchlaufen.
• Support: Seien Sie darauf vorbereitet, Benutzer:innen zu unterstützen, bei denen während der MFA-Einrichtung Probleme auftreten.

Mit diesen Schritten setzen Sie MFA in Ihrer Office-365-Umgebung erfolgreich um und verbessern die Sicherheitslage Ihres Unternehmens gegenüber potenziellen Cyberbedrohungen deutlich.

Sicherheitsstandards in Office 365 verwalten

Übersicht über die MFA-Sicherheitsstandards in Office 365

• MFA für Administrator:innen und Benutzer:innen: Die Sicherheitsstandards verlangen MFA für alle Administrator:innen und Benutzer:innen. Das ist ein entscheidender Schritt zum Schutz des Kontozugriffs, denn es kommt eine zusätzliche Prüfebene jenseits des Passworts hinzu.
• Blockieren der Legacy-Authentifizierung: Die Standards sperren ältere Authentifizierungsprotokolle, die kein MFA unterstützen. So lässt sich der Zugriff über veraltete und potenziell unsichere Anwendungen verhindern.
• Verpflichtende MFA-Registrierung: Benutzer:innen müssen sich für MFA registrieren, wenn sie bei der Anmeldung dazu aufgefordert werden. So ist sichergestellt, dass MFA bei Bedarf auch tatsächlich genutzt werden kann.

Beitrag zu mehr Sicherheit

• Schutz vor gängigen Angriffen: Indem sie MFA erzwingen, entschärfen diese Standards verbreitete Cyberbedrohungen wie Password Spraying und Credential Stuffing.
• Sicherheit ohne Hürden: Trotz des zusätzlichen Anmeldeschritts ist MFA bewusst einfach gehalten, häufig genügt eine Bestätigung in einer Smartphone-App.
• Sicherheitsfundament: Gerade kleineren Unternehmen oder solchen, die ihre Cybersicherheit erst aufbauen, bieten diese Standards erheblichen Schutz, ohne dass umfangreiche Konfiguration nötig wäre.

Weitere Überlegungen

• Eingeschränkte Anpassbarkeit: Die Standards lassen sich nicht anpassen, was für Unternehmen mit speziellen Sicherheitsanforderungen unpassend sein kann.
• Schulung und Support: Der Umstieg auf MFA und das Abschalten alter Protokolle erfordern Aufklärung und Unterstützung, damit die Umstellung reibungslos gelingt.
• Regelmäßige Sicherheitsüberprüfungen: Unternehmen sollten ihre Sicherheitspraktiken auch mit aktivierten Standards fortlaufend prüfen und aktualisieren, um mit sich wandelnden Cyberbedrohungen Schritt zu halten.

Häufige Probleme und wie Sie sie lösen

Typische Probleme von Benutzer:innen und Administrator:innen

• Es erscheint keine MFA-Aufforderung: Prüfen Sie in den Kontoeinstellungen, ob MFA aktiviert ist. Kontrollieren Sie die Netzwerkverbindung und ob die Authentifizierungsmethode (Anruf, SMS, App-Benachrichtigung) korrekt eingerichtet ist.
• Synchronisierungsprobleme mit mobilen Apps: Synchronisierungsprobleme mit mobilen Apps: Stellen Sie sicher, dass Microsoft Authenticator aktuell ist und das Gerät eine Netzwerkverbindung hat. Besteht das Problem weiterhin, werfen Sie einen Blick in die Anmeldeprotokolle von Microsoft Entra oder in die Anmeldediagnose.
• MFA-Einstellungen zurücksetzen oder ändern: Administrator:innen können im Microsoft Entra Admin Center eine erneute MFA-Registrierung verlangen. Gehen Sie zu Benutzer, wählen Sie die betreffende Person aus und anschließend Authentifizierungsmethoden > Erneute Registrierung für die mehrstufige Authentifizierung anfordern.

Support und Community-Foren von Microsoft nutzen

• Microsoft bietet umfangreichen Support über die Office-Supportseite. Dort finden Sie Artikel, Anleitungen und FAQs.
• Die Microsoft Tech Community ist eine wertvolle Anlaufstelle, um sich mit anderen Office-365-Anwender:innen und Fachleuten auszutauschen.

Lösungen und Online-Ressourcen

• MFA-Leitfaden von Microsoft: Ein umfassender Leitfaden zu den MFA-Einstellungen in Microsoft Entra ID (früher Azure Active Directory) mit Schritt-für-Schritt-Anleitungen zur Einrichtung und Fehlerbehebung.
• Fehlerbehebung in Microsoft Entra: Microsoft Entra stellt Diagnosewerkzeuge bereit, mit denen sich Probleme bei Authentifizierung und MFA erkennen und beheben lassen.
• Microsoft Support: Bei konkreten MFA-Problemen können Sie sich für individuelle Hilfe direkt an den Microsoft Support wenden.

MFA im digitalen Arbeitsumfeld von heute

MFA ist ein zentraler Schutzschild im digitalen Arbeitsumfeld und bietet unverzichtbare Sicherheit gegen immer komplexere Cyberbedrohungen. Entscheidend ist, MFA-Strategien kontinuierlich weiterzuentwickeln und an die sich wandelnde digitale Landschaft anzupassen. Mit Blick nach vorn verspricht die Einbindung modernster Technologien wie biometrischer Authentifizierung und KI in MFA eine neue Ära deutlich höherer Sicherheit.
Die nahtlose Verzahnung von MFA mit Cloud-Plattformen wie Office 365 wird den Schutz zusätzlich stärken und dafür sorgen, dass unsere digitalen Räume auch künftigen Cyberherausforderungen standhalten.