MFA wird verlangt obwohl deaktiviert

Question

Hallo Community,

ich möchte die Multi-Faktor-Authentifizierung (MFA) für einen bestimmten Benutzer deaktivieren.

Dabei ist mir aufgefallen, dass MFA scheinbar bereits für alle Benutzer in meinem Team deaktiviert ist.

Trotzdem wurde beim erstmaligen Anmelden ein QR-Code zur Einrichtung der Authenticator-App verlangt.

Warum passiert das, obwohl MFA deaktiviert ist?

Wie erwähnt, möchte ich für einen bestimmten Benutzer sicherstellen, dass keine MFA-Abfrage erfolgt.

Aktuell ist MFA laut Einstellungen zwar deaktiviert, trotzdem erscheint nach Eingabe der Zugangsdaten für den Benutzer weiterhin der Hinweis zum QR-Code-Scan.

Mfg

Answer 1

Hey

Es klingt, als ob die Sicherheitsstandards oder Richtlinien für bedingten Zugriff in Ihrer Organisation aktiviert sind, was die MFA-Anforderung auslöst, obwohl MFA für einzelne Benutzer deaktiviert ist.

Hier sind einige Schritte, die Sie unternehmen können, um MFA für einen bestimmten Benutzer zu deaktivieren:

Überprüfen der Sicherheitsstandards:

Melden Sie sich beim Microsoft Entra Admin Center an.

Navigieren Sie zu Identity > Übersicht > Eigenschaften.

Wählen Sie Sicherheitsstandards verwalten und setzen Sie diese auf Deaktiviert.

Bedingten Zugriff konfigurieren:

Melden Sie sich beim Microsoft Entra Admin Center an.

Navigieren Sie zu Bedingter Zugriff.

Erstellen Sie eine neue Richtlinie oder bearbeiten Sie eine bestehende Richtlinie.

Unter Ausschließen wählen Sie den spezifischen Benutzer aus, für den MFA deaktiviert werden soll.

Legacy-MFA deaktivieren:

Melden Sie sich im Microsoft 365 Admin Center an.

Navigieren Sie zu Benutzer > Aktive Benutzer.

Wählen Sie Mehrstufige Authentifizierung.

Setzen Sie den Status für die mehrstufige Authentifizierung auf Deaktiviert für den gewünschten Benutzer.

Falls diese Schritte nicht helfen, könnte es sinnvoll sein, den Microsoft-Support zu kontaktieren, um spezifische Probleme zu lösen.

VG Thomas