Aktivieren Sie den Azure MFA-Nummernabgleich für zusätzliche Sicherheit

Jede Organisation weiß, dass Sicherheit unerlässlich ist und solide sein muss. Heutzutage ermöglicht jede Organisation MFA und glaubt, dass diese geschützt und erledigt ist. Nun, halten Sie sich zurück, denn das ist nicht der Fall. Was passiert, wenn ein Benutzer eine MFA-Eingabeaufforderung erhält und diese versehentlich akzeptiert, wenn er darauf klickt? Hier spielt der Nummernabgleich in Azure AD eine Rolle und macht MFA-Push-Benachrichtigungen sicherer. In diesem Artikel erfahren Sie, wie Sie den MFA-Nummernabgleich in der Microsoft Authenticator-App aus Gründen der Anmeldesicherheit aktivieren.

Aktivieren Sie Azure MFA

Die Konfiguration von MFA in Azure/Microsoft 365 ist eine Voraussetzung, und es gibt zwei Methoden:

Konfigurieren Sie MFA pro Benutzer in Microsoft 365
Konfigurieren Sie die Microsoft Entra Multi-Faktor-Authentifizierung

Hinweis: Es wird empfohlen, die Multi-Faktor-Authentifizierung von Microsoft Entra anstelle der MFA pro Benutzer zu konfigurieren.

Azure MFA-Nummernabgleich

Nummernabgleich für Push-Benachrichtigungen erforderlich ist eine Funktion in Azure AD. Benutzern wird eine Nummer angezeigt, wenn sie mit der Authenticator-App auf eine MFA-Push-Benachrichtigung antworten. Sie müssen diese Nummer in die App eingeben, um die Genehmigung abzuschließen.

Hinweis: Der Nummernabgleich in Azure AD ist flexibel und kann auf einen einzelnen Benutzer, mehrere Benutzer, alle Benutzer und Gruppen ausgerichtet werden.

Hinweis: Microsoft wird ab dem 8. Mai 2023 den Azure MFA-Nummernabgleich standardmäßig für alle Mandanten aktivieren.

Schauen wir uns an, wie der MFA-Nummernabgleich konfiguriert wird und wie er aussieht.

Aktivieren Sie den Azure MFA-Nummernabgleich

Um den Nummernabgleich in Azure AD zu aktivieren, führen Sie die folgenden Schritte aus:

Schritt 1. Melden Sie sich beim Microsoft Azure-Portal an.

Schritt 2. Klicken Sie auf Menü > Azure Active Directory.

Schritt 3. Klicken Sie auf Sicherheit.

Schritt 4. Klicken Sie auf Authentifizierungsmethoden.

Schritt 5. Klicken Sie auf Richtlinien > Microsoft Authenticator.

Schritt 6. Klicken Sie auf die Registerkarte Aktivieren und Targeting und konfigurieren Sie die folgenden Einstellungen:

Aktivieren: Ja
Einschließen > Ziel: Alle Benutzer
Authentifizierungsmodus: Beliebig

Angenommen, Sie möchten es für eine Gruppe oder ein Testkonto aktivieren. Klicken Sie auf Benutzer auswählen und wählen Sie die Benutzer/Gruppen aus.

Schritt 7. Klicken Sie auf die Registerkarte Konfigurieren und konfigurieren Sie die folgenden Einstellungen für Nummernabgleich für Push-Benachrichtigungen erforderlich. Vergessen Sie nicht zu Speichern.

Status: Aktiviert
Ziel: Einschließen - Alle Benutzer

Hinweis: Zwei weitere Funktionen sind auf der Seite Microsoft Authenticator-Einstellungen konfigurieren verfügbar. Sie sollten diese Funktionen zur Verbesserung der Sicherheit aktivieren. Weitere Informationen finden Sie unter Aktivieren des Azure MFA-Anwendungsnamens und Aktivieren des geografischen Azure MFA-Standorts.

Schritt 8. Bestätigen Sie, dass Microsoft Authenticator das von Ihnen festgelegte Ziel und den Status aktiviert anzeigt.

Im nächsten Schritt testen Sie, ob alles wie erwartet funktioniert.

Überprüfen Sie die Übereinstimmung der Azure MFA-Nummer

Führen Sie die folgenden Schritte aus, um zu testen, ob der Azure MFA-Nummernabgleich funktioniert:

Melden Sie sich beim Microsoft 365-Portal an.

Hinweis: Sie müssen MFA für das Konto, das Sie testen möchten, aktiviert haben und dürfen sich nicht über ein Netzwerk anmelden, das von MFA ausgeschlossen ist.

Die Meldung Anmeldeanfrage genehmigen wird mit einer zufällig generierten Nummer angezeigt.

Geben Sie die Nummer in die Microsoft Authenticator-App ein, um sich anzumelden. Tippen Sie anschließend auf Ja.

Sie werden sich erfolgreich beim Portal anmelden.

Das ist es! Sie haben den MFA-Nummernabgleich in Azure AD erfolgreich für die Benutzer konfiguriert.

Weiterlesen: MFA für Microsoft 365-Benutzer mit PowerShell aktivieren »

Abschluss

Sie haben gelernt, wie Sie den Azure MFA-Nummernabgleich aktivieren und die Anmeldesicherheit verbessern. Es ist wichtig, die Funktion für alle Benutzer zu aktivieren. Sie können zunächst eine Gruppe auswählen und sehen, wie diese damit umgeht, sodass Sie die Dokumentation aktualisieren können, bevor Sie sie an die Benutzer senden und für alle Benutzer aktivieren.