So richten Sie die Microsoft Authenticator-App mit Nummernabgleich ein

Die Microsoft Authenticator-App wird traditionell mit Push-Benachrichtigungen verwendet, bei denen Sie eine Aufforderung innerhalb der App auf Ihrem Telefon genehmigen müssen, nachdem Sie sich mit Ihren Passwörtern angemeldet haben (Authentifizierung mit dem ersten Faktor). Obwohl diese Methode immer noch als hochsicher gilt, kann sie durch Nummernabgleich verbessert werden oder zumindest das Risiko eines erfolgreichen Phishing-Versuchs weiter verringern.

In diesem Beitrag werde ich Ihnen zeigen, wie Sie den Nummernabgleich der Microsoft Authenticator-App im Azure-Portal aktivieren.

Anleitungsvideo

Wird der Nummernabgleich für Microsoft Authenticator automatisch aktiviert?

Ja. Nach dem 8. Mai 2023 wird der Nummernabgleich für die Microsoft Authenticator-App automatisch aktiviert und für alle Mandanten durchgesetzt. Dies bedeutet, dass Benutzer bei der interaktiven Anmeldeaufforderung automatisch und ohne vorherige Benachrichtigung nach der Nummer in ihrer App gefragt werden, sofern sie nicht vor diesem Datum von Ihrem IT-Team eingeführt wird.

Was ist der Nummernabgleich in der Microsoft Authenticator-App?

Der Nummernabgleich ist eine wichtige Sicherheitsverbesserung der Microsoft Authenticator-App, die dazu beiträgt, Phishing-Angriffe zu reduzieren. Während Ihrer interaktiven Anmeldeaufforderung wird eine zweistellige Nummer auf dem Bildschirm angezeigt. Wenn Sie dann Ihre übliche Genehmigungsbenachrichtigung in Ihrer Microsoft-Authentifikator-App erhalten, werden Sie aufgefordert, diese Nummer einzugeben.

Wie funktioniert der Nummernabgleich?

Durch den Nummernabgleich wird die Sicherheit in der Microsoft Authenticator-App verbessert, da die Wahrscheinlichkeit einer Umgehung der MFA durch Phishing-Versuche verringert wird. Während zuvor ohne Nummernabgleich ein Benutzer dem Risiko einer MFA-Müdigkeit ausgesetzt war, d.

Der Nummernabgleich würde eine zusätzliche Kommunikation zwischen dem Angreifer und dem Benutzer innerhalb eines sehr kurzen Zeitrahmens erfordern. Dadurch ist die Wahrscheinlichkeit eines Phishing-Angriffs sehr gering.

So aktivieren Sie den Nummernabgleich in der Microsoft Authenticator-App

1. Melden Sie sich beim Azure AD-Portal an und wählen Sie Sicherheit und dann unter Verwalten Authentifizierungsmethoden aus.

2. Wählen Sie unter der Überschrift „Methode“ die Option Microsoft Authenticator aus.

3. Stellen Sie den Schieberegler auf „aktiviert“. Nur Benutzer, die auf der Registerkarte „Aktivieren“ und „Ziel“ enthalten sind, können für den Nummernabgleich aktiviert werden. Standardmäßig ist es auf Alle Benutzer eingestellt.

4. Wählen Sie die Registerkarte Konfigurieren.

5. Setzen Sie unter Nummernabgleich für Push-Benachrichtigungen erforderlich den Status auf aktiviert.

6. Entscheiden Sie nun, ob Sie alle Benutzer oder eine bestimmte Gruppe von Benutzern ansprechen möchten. Ich schlage vor, dass Sie dies zunächst den Benutzern zur Verfügung stellen, die für Veränderungen in Ihrem Unternehmen von entscheidender Bedeutung sind, um anderen dabei zu helfen, die Änderungen problemlos zu übernehmen. Sobald der Nummernabgleich allen Mitarbeitern mitgeteilt wurde, kann er für alle Mitarbeiter aktiviert werden.

Die Benutzererfahrung, wenn Sie den Nummernabgleich aktivieren

Sobald der Nummernabgleich für einen Benutzer aktiviert ist, wird er bei der nächsten Anmeldeaufforderung beim Anmelden nach dem Nummernpaar gefragt.

Nachfolgend finden Sie ein Beispiel dafür, was der Benutzer auf dem Bildschirm seines Arbeitsplatzes und in seiner mobilen Anwendung zu dem Zeitpunkt sieht, zu dem er Maßnahmen ergreifen muss.