Freigeben über

Microsoft Entra-Empfehlung: Migrieren von MFA-Server zur Microsoft Entra-Multi-Faktor-Authentifizierung (MFA)

  • Artikel

Microsoft Entra-Empfehlungen bieten Ihnen personalisierte Erkenntnisse und handlungsrelevante Anleitungen, um Ihren Mandanten mit empfohlenen Best Practices in Einklang zu bringen.

In diesem Artikel wird die Empfehlung zur Migration von MFA-Server zur Microsoft Entra-MFA behandelt. Diese Empfehlung wird in der Empfehlungen-API in Microsoft Graph MfaServerDeprecation genannt.

Beschreibung

Azure Multi-Factor Authentication-Server (MFA-Server) wird am 30. September 2024 eingestellt. Um Organisationen bei der Migration zu Microsoft Entra-MFA zu unterstützen, werden in dieser Microsoft Entra-Empfehlung Mandanten mit MFA-Serveraktivitäten identifiziert. In dieser Empfehlung werden Mandanten mit aktiven Benutzer*innen und MFA-Versuchen für MFA-Server in den letzten 7 Tagen identifiziert. MFA Server-Clientintegrationen, einschließlich einer Liste der betroffenen Clients, werden ebenfalls als Teil dieser Empfehlung veröffentlicht.

Wert

MFA-Server ist eine Komponente für die lokale Bereitstellung und Verwaltung von MFA. Im Jahr 2019 hat Microsoft aufgehört, neue Bereitstellungen von MFA-Server zuzulassen und in Funktionserweiterungen zu investieren. Im September 2022 gab Microsoft offiziell bekannt, dass MFA-Server veraltet sei.

Cloudbasierte Microsoft Entra-Multi-Faktor-Authentifizierung bietet eine bessere Resilienz, Verfügbarkeit und Datenkomplikation. Die Migration zu Microsoft Entra-MFA hilft Ihnen, Ihren Sicherheitsstatus zu verbessern, indem Sie Zugriff auf die neuesten phishing-resistenten Authentifizierungsmethoden und feiner abgestufte Zugriffskontrollen erhalten. Sie trägt auch zur Reduzierung der Kosten und Bereitstellungskomplexität bei, da keine lokale Komponente mehr verwaltet werden muss.

Maßnahmenplan

  1. Erfahren Sie, wie Sie MFA-Server zu Microsoft Entra MFA migrieren.

  2. Migrieren Sie MFA-Benutzerinformationen von der lokalen Umgebung zu Microsoft Entra.

  3. Verwenden Sie einen gestaffelten Rollout, um Benutzer*innen zur Authentifizierung bei Microsoft Entra anstelle von MFA-Server umzuleiten.

  4. Identifizieren und migrieren Sie alle Abhängigkeiten von MFA-Server, z. B. Anwendungen, die RADIUS- oder LDAP-Authentifizierung verwenden.

  5. Aktualisieren Sie die Domänenverbundeinstellungen und nehmen Sie MFA-Server außer Betrieb.

Nächste Schritte