MFA Abfrage deaktivieren

Hinweis: Diese Antwort wurde automatisch übersetzt. Daher kann es grammatikalische Fehler oder unbeholfene Ausdrücke enthalten.

Hallo Esther

wenn MFA bereits deaktiviert wurde, die Benutzerinnen und Benutzer aber nach der Anmeldung weiterhin eine Aufforderung sehen, liegt die häufigste Ursache darin, dass Microsoft die Registrierung von Sicherheitsinformationen verlangt und nicht die eigentliche MFA-Anmeldung.

Bitte prüfen Sie die folgenden Punkte:

Registrierungskampagne für Authentifizierungsmethoden

• Wenn eine Registrierungskampagne aktiviert ist, werden Benutzer möglicherweise aufgefordert, Microsoft Authenticator einzurichten, obwohl MFA für die Anmeldung nicht erforderlich ist.
• Überprüfen Sie im Microsoft Entra Admin Center die Einstellungen für Authentifizierungsmethoden und kontrollieren Sie, ob für die betroffenen Benutzer eine Registrierungskampagne aktiv ist.

Sicherheitsstandards (Security Defaults)

• Sie haben bereits erwähnt, dass die Sicherheitsstandards deaktiviert sind. Bitte prüfen Sie dennoch, ob diese weiterhin deaktiviert sind, da Sicherheitsstandards Benutzer zur MFA-Registrierung verpflichten können.

Bedingter Zugriff (Conditional Access)

• Überprüfen Sie alle Richtlinien für bedingten Zugriff, nicht nur die Richtlinie„Multifactor authentication for per-user multifactor authentication users“.
• Stellen Sie sicher, dass keine Richtlinie MFA, Authentication Strengths oder die Registrierung von Authentifizierungsmethoden für die betroffenen Schülerkonten erzwingt.

Self-Service Password Reset (SSPR)

• Wenn SSPR so konfiguriert ist, dass Benutzer Sicherheitsinformationen registrieren müssen, kann dies ebenfalls zu einer Einrichtungsaufforderung nach der Anmeldung führen.

Falls Sie nicht sicher sind, wodurch die Aufforderung ausgelöst wird, melden Sie sich testweise mit einem betroffenen Schülerkonto an und überprüfen Sie die Anmeldeprotokolle (Sign-in Logs) im Microsoft Entra Admin Center. Dort lässt sich häufig erkennen, welche Richtlinie oder Einstellung die Registrierungsaufforderung verursacht

Weitere ausführliche Informationen finden Sie unter den folgenden Links:

Verwalten von Authentifizierungsmethoden - Microsoft Entra ID | Microsoft Learn

Konfigurieren von Sicherheitsstandardeinstellungen für Microsoft Entra-ID - Microsoft Entra | Micros…

Starten einer Registrierungskampagne zum Einrichten eines Passkeys oder von Microsoft Authenticator ….

Könnten Sie uns außerdem noch folgende Informationen mitteilen?

• Welche Microsoft 365-Lizenzen verwenden die Schülerinnen und Schüler (A1, A3, A5 usw.)?
• Fordert die Meldung zur MFA-Anmeldung auf, oder geht es speziell um die Einrichtung von Microsoft Authenticator bzw. Sicherheitsinformationen?

Ich hoffe, diese Informationen sind hilfreich, und ich freue mich auf Ihre Rückmeldung.