Authenticator App Login Problem Loop

Question

Hallo,

ich kann mich leider in einen Schul/Arbeit etc. Konto nicht mehr anmelden. Das Passwort ist mir bekannt und wird angenommen. Dann wird ein Code an die Authentificator abgeschickt, der aber nicht ankommt. Das liegt vermutlich daran, dass das Telefon ein neues ist.
Den Authentificator kann ich aber auch nicht im neuen Handy verwenden, weil beim Anmelden hier ebenfalls eine 2FA mit Authentificator verlangt wird. Ich hänge also in einer Loop und kommen nicht weiter.

Ich stelle die Anfrage über dieses Konto, weil ich mich mit den anderen auch hier zum Fragen stellen nicht anmelden kann.

Ich bitte um Kontaktaufnahme zur Hilfe.

Answer 1

Hallo

Ich vergewissere mich, ob Sie den Microsoft Business Support erfolgreich mit den in der offiziellen Dokumentation angegebenen regionalen Nummern kontaktieren konnten. Da Sie der alleinige globale Administrator sind, bleibt die telefonische Kontaktaufnahme mit dem Datenschutzteam die einzige Möglichkeit, den Zugang zurückzuerlangen; es gibt keine PowerShell-Befehle oder alternative Portale, die die kryptografische Anforderung des verlorenen MFA-Tokens umgehen können. Sie müssen über das automatisierte Telefonsystem einen Live-Mitarbeiter erreichen, der den Identitätsverifizierungsprozess einleiten kann, der notwendig ist, um die Sicherheitskonfiguration Ihres Mieters vom Backend aus zurückzusetzen.

Wenn das Problem erfolgreich gelöst wurde, erwägen Sie bitte, die Antwort zu akzeptieren , da dies auch anderen mit derselben Frage zugutekommt. Vielen Dank!

VP

Answer 2

Hallo

Basierend auf Ihrer Beschreibung der "Schleife", bei der das System eine Genehmigung von einer Authenticator-App anfordert, die auf Ihrem neuen Gerät nicht mehr zugänglich ist, stoßen Sie auf eine harte Sperrung Ihrer Multi-Faktor-Authentifizierungs-(MFA)-Konfiguration. Da es sich um ein Arbeits- oder Schulkonto handelt, wird Ihre Identität innerhalb eines Entra-ID-Tenants (früher Azure AD) verwaltet, der von Ihrer Organisation kontrolliert wird, nicht von den Kundensupport-Systemen von Microsoft. Die kryptografischen Schlüssel, die zur Erstellung des Genehmigungstokens benötigt werden, existierten nur auf Ihrem alten Handy, und ohne eine zuvor konfigurierte Cloud-Backup-Wiederherstellung oder eine sekundäre Methode (wie SMS oder Telefonanruf) gibt es keinen Self-Service-Weg, um diesen Kreislauf zu durchbrechen.

Um dies zu klären, müssen Sie den IT-Administrator oder Helpdesk der Organisation kontaktieren, die das Konto erstellt hat. Microsoft Support ist es strengstens verboten, Sicherheitseinstellungen für einzelne Nutzer innerhalb eines verwalteten Mieters zu ändern. Sie müssen Ihren Administrator ausdrücklich bitten, zum Entra ID Admin Center zu navigieren, Ihr Benutzerprofil zu finden und die Aktion "MFA neu registrieren müssen" auszuführen (unter dem Blade: Authentifizierungsmethoden). Dieser spezielle administrative Befehl löscht die Verbindung mit dem alten Gerät und zwingt den Server, beim nächsten Anmelden mit Passwort den initialen QR-Code-Einrichtungsbildschirm anzuzeigen, sodass du dein neues Telefon verknüpfen kannst.

Ich hoffe, du hast hier etwas Nützliches gefunden. Wenn es dir hilft, mehr Einblicke in das Problem zu bekommen, ist es hilfreich, die Antwort zu akzeptieren. Sollten Sie weitere Fragen haben, können Sie gerne eine Nachricht hinterlassen. Schönen Tag!

VP