Weitere Intune-bezogene Themen, darunter nicht unterstützte Szenarien und plattformspezifische Verhaltensweisen
Kennwortzurücksetzung für persönliches Microsoft-Konto
Ich habe mal wieder zwei Mails zur Kennwortzurücksetzung für meinen Account bekommen. Die Mails kommen von ******@accountprotection.microsoft.com und sind meines Erachtens valide von Microsoft.
Unter https://account.microsoft.com/security bzw. unter https://account.live.com/activity wird mir aber kein Login-Versuch angezeigt. Warum? Wieso wird einem in diesem Dashboard nicht angezeigt, WANN und WO jemand versucht hat, das Account-Passwort zurückzusetzen und von welcher IP-Adresse bzw. auf welchem Endgerät?
Weil man dort nichts erkennen kann, fühlt man sich verunsichert. Wenn da jetzt stünde, dass irgendjemand aus Russland versucht hat mein Account Passwort zurückzusetzen, würde ich mich ehrlich gesagt beruhigter fühlen als in dem Zustand wie es jetzt ist: Man sieht gar nichts. Warum ist das so gemacht? Bei anderen Diensten wird einem jeder Login- und/oder Passwort-Reset-Versuch angezeigt und zwar auch von welchem Endgerät mit welchem Betriebssystem, welcher IP-Adresse und welchem Ort diese IP-Adresse zugeordnet war...
Wieso macht das Microsoft nicht auch so?
Und warum zum Geier muss ich einen Tag auswählen aber es passt absolut kein Tag zu meinem Thema? Wo ist der Eintrag "Account Sicherheit" oder so was? Ich musste jetzt "Microsoft Security => Intune => Andere" auswählen, was meinem Eindruck nach überhaupt nicht passt, aber es gab auch kein einziges vernünftiges Tag zur Auswahl.
PS: Selbstverständlich habe ich 2FA seit Jahren schon aktiviert. Ich brauche bitte keine Tipps wie "ich empfehle Ihnen 2FA zu aktivieren und ihr Passwort zu ändern". Ich brauche konkrete Antworten, warum man bei Microsoft nicht sehen kann, wann und von welcher IP-Adresse und in welchem Endgerät und Browser jemand versucht hat, das Kennwort zurückzusetzen und ob man darüber in irgendeiner Weise beunruhigt sein muss, falls man ein zufälliges, vom Passwort-Manager generiertes, einzigartiges, sehr langes Passwort mit einer Entropie von ca 80 bits verwendet hat, was man sonst nirgends nutzt?