Eine Suite von Sicherheitslösungen zum Schutz von Identitäten, Geräten und Daten in Organisationen. Mit Intune, Entra, Authenticator, Windows Autopilot, Microsoft Defender und mehr bietet sie erweiterten Bedrohungsschutz, Complianceverwaltung und sicheren Zugriff auf Ressourcen.
Globaler Administrator-Aussperrung (Lockout) durch Conditional Access Policy
Hallo ich habe leider alle unsere Administratoren ausgesperrt und benötige eine Ownership überprüfung.
Ich weis das es bereits ein Ticket dafür gibt und habe versucht die Nummern anzurufen, diese wollen aber das ich mich anmelde, was ich ja nicht kann.
Ich habe 5 mal angerufen und versucht weiter zu kommen aber leider ohne Erfolg.
Wir benötigen wirklich dringend Hilfe zu dem Fall.
Im Rahmen einer Sicherheitsoptimierung wurde eine Conditional Access Policy (CAP) aktiviert, die für alle Administratoren eine „Phishing-resistente MFA“ (FIDO2 / Windows Hello for Business) erzwingt. Da unsere Administratoren derzeit den Microsoft Authenticator (Push/OTP) nutzen, welcher nicht als phishing-resistent eingestuft wird, ist ein interaktiver Login in das Admin-Portal oder per PowerShell nicht mehr möglich.