Ein gestohlenes Passwort allein nützt Angreifern nichts mehr, wenn zusätzlich eine Bestätigung auf Ihrem Handy nötig ist. Die Einrichtung dauert fünf Minuten.
Voraussetzung
Ein Smartphone mit der App Microsoft Authenticator (kostenlos im App Store bzw. Google Play) und Ihr aktuelles Microsoft-365-Passwort.
Einrichtung
- Installieren Sie zuerst die App Microsoft Authenticator auf Ihrem Handy.
- Rufen Sie am Rechner die Seite aka.ms/mfasetup auf und melden Sie sich mit Ihrer Geschäftsadresse an.
- Wählen Sie Anmeldemethode hinzufügen → Authenticator-App.
- Es erscheint ein QR-Code. Öffnen Sie in der App oben rechts das Plus-Zeichen, wählen Sie Geschäfts- oder Schulkonto → QR-Code scannen und richten Sie die Kamera auf den Bildschirm.
- Der Browser zeigt eine zweistellige Zahl an – tippen Sie diese in der App ein, um die Verknüpfung zu bestätigen.
- Fertig. Ab sofort meldet sich die App bei jeder neuen Anmeldung.
So läuft die Anmeldung danach ab
Sie geben wie gewohnt Benutzername und Passwort ein. Anschließend zeigt der Bildschirm eine Zahl, und auf dem Handy erscheint eine Meldung. Sie tippen die Zahl ein – fertig.
Hinweis
Diese Zahleneingabe ist Absicht. Früher genügte ein Tippen auf „Genehmigen“ – Angreifer haben deshalb so lange Anfragen geschickt, bis jemand genervt bestätigte. Mit der Zahl vom Bildschirm funktioniert das nicht mehr.
Achtung
Bestätigen Sie niemals eine Anmeldeanfrage, die Sie nicht selbst ausgelöst haben. Erscheint eine unerwartete Meldung, hat jemand Ihr Passwort. Lehnen Sie ab, ändern Sie sofort das Passwort und melden Sie sich bei uns.
Neues Handy – was tun?
- Vor dem Wechsel: In der App unter Einstellungen → Cloud-Sicherung die Sicherung einschalten.
- Auf dem neuen Gerät die App installieren, mit demselben Konto anmelden und die Sicherung wiederherstellen.
- Klappt das nicht, kontaktieren Sie bitte Ihren Administrator.
Tipp
Aktivieren Sie den Schutz auch bei Ihren privaten Konten – vor allem beim E-Mail-Postfach. Über die Funktion „Passwort vergessen“ ist das Postfach der Generalschlüssel zu allen anderen Diensten.