Deaktivierung der 2 Faktor Authentisierung bei Anmeldung in Microsoft 365

Question

Hallo,

Wir nutzen seit einigen Jahren Microsoft 365 in unserer Schule. Es läuft super.

Seit zwei Wochen muss man sich sich mit der 2 Faktoren Authentisierung anmelden und damit auch die Microsoft Authenticator-App installieren.

Dies ist im Schulbetrieb leider sehr unpraktisch (zumal wir eine Förderschule sind).

Wir kann man die diese Funktion deaktivieren? Wenn ich in der Admin-Funktion auf die Nutze schaue, ist bei allen Nutzern die 2 Faktor Authentifizierung deaktiviert. Trotzdem ist sie aktiv. Wir kann ich dieses also ausschalten?

Danke und schöne Grüße

Marco

Answer 1

Guten Morgen,

Hier eine Anleitung wie Du die 2FA deaktivieren kannst.

Aktivieren der zweistufigen Überprüfung für Ihr Microsoft-Konto - Microsoft-Support

1. Wechseln Sie zur Seite Sicherheitsgrundlagen, und melden Sie sich mit Ihrem Microsoft-Konto an.
2. Wählen Sie Weitere Sicherheitsoptionen.
3. Wählen Sie unter Überprüfung in zwei Schritten die Option Überprüfung in zwei Schritten einrichten aus, um die Funktion zu aktivieren, oder wählen Sie Überprüfung in zwei Schritten deaktivieren aus, um diese zu deaktivieren.
4. Folgen Sie den Anweisungen.

Eine andere Möglichkeit ist direkt über aktive Benutzer:

Einrichten der mehrstufigen Authentifizierung für Benutzer - Microsoft 365 admin | Microsoft Learn

Deaktivieren der Legacy-MFA auf Benutzerbasis

MFA pro Benutzer ist ein Legacydienst, und Sie sollten die Verwendung der neueren Sicherheitsstandards oder Richtlinien für bedingten Zugriff in Betracht ziehen.

Wenn Sie zuvor die MFA pro Benutzer aktiviert haben, müssen Sie sie deaktivieren, bevor Sie die Sicherheitsstandards aktivieren. Sie sollten auch die benutzerspezifische MFA deaktivieren, nachdem Sie Ihre Richtlinien und Einstellungen im bedingten Zugriff konfiguriert haben.

1. Wählen Sie im Microsoft 365 Admin Center im linken Navigationsbereich Benutzer>Aktive Benutzer aus.
2. Wählen Sie auf der Seite Aktive Benutzer die Option Mehrstufige Authentifizierung aus.
3. Wählen Sie auf der Seite mehrstufige Authentifizierung jeden Benutzer aus, und legen Sie deren status für die mehrstufige Authentifizierung auf Deaktiviert fest.

Ich freue mich auf Deine Rückmeldung

Mit freundlichem Gruß

Wolf Fabian Spohr

Microsoft Office 365 Business Support Engineer

Answer 2

Vielen Dank.

Ich habe die mit dieser Anleitung

https://learn.microsoft.com/de-de/microsoft-365/admin/security-and-compliance/set-up-multi-factor-authentication?view=o365-worldwide&redirectSourcePath=%252fen-us%252farticle%252fset-up-multi-factor-authentication-for-office-365-users-8f0454b2-f51a-4d9c-bcde-2c48e41621c6#turn-security-defaults-on-or-off

die Sicherheitsstandards deaktiviert. Geholfen hat es bisher nicht :-(. Man muss bei Neuanmeldung weiterhin die Smartphone-App verwenden. (oder dauert es ein paar Stunden, bis dies wirksam ist?).

Der Link zu den Sicherheitsgrundlagen funktioniert nicht. Ich kann mich nicht anmelden. Liegt es daran, dass ich Admin für ein schulisches Microsoft 365-Konto bin??

Auf Benutzerübersicht sind übrigens alle Nutzer für die Multi-Faktor-Authentifizierung deaktiviert (so war es immer, trotzdem muss man die App benutzen).

Über weitere Hinweise wäre wir sehr dankbar.

Schöne Grüße

Marco Hilbers

Answer 3

Sorry. Jetzt funktioniert es. Die MFA ist deaktiviert (hat nur ein paar Minuten gedauert). Herzlichen DANK!!!!

Answer 4

Guten Morgen,

Vielen Dank für Deine Rückmeldung.

Es freut mich zu lesen das die 2FA deaktiviert ist wenn sich weitere Fragen ergeben oder Du Hilfe benötigst melde Dich hier.

Ich wünsche Dir einen supe3r Start in die Woche,

Mit freundlichem Gruß

Wolf Fabian Spohr

Microsoft Office 365 Business Support Engineer

Answer 5

Hallo Wolf Spohr,

wir haben das gleiche Problem. Obwohl in der Admin Oberfläche an dem Punkt den Sie beschreiben = Microsoft 365 Admin Center - Benutzer>Aktive Benutzer aus - Wählen Sie auf der Seite Aktive Benutzer die Option Mehrstufige Authentifizierung aus. Auf der Seite mehrstufige Authentifizierung Benutzer ist der status für die mehrstufige Authentifizierung auf Deaktiviert für alle bereits eingestellt. Trotzdem wird seit ein paar Tagen plötzlich im Webbrowser diese wieder gefordert. Wir haben bereits im letzten Quartal bis es von MS wieder korrigiert wurde bereits mehr als 6 Wochen warten müssen.

Ich bin der einzige mit dem Admin Zugang und habe nichts verändert. Wir haben grad so dermaßen schlechte Laune auf MS.

Bitte um dringende Hilfe. Tiket ist zwar angefordert aber das kann ja dauern.

MfG Cyber