Authenticator App gelöscht

Question

Hallo zusammen, ich habe kürzlich ein neues Handy erhalten und alle Daten umgezogen - das alte Handy habe ich gelöscht. Hierbei habe ich leider vergessen die Authenticator App entsprechend umzuziehen, sodass der Zugang zu meinem M365 Admin Center gesperrt wurde; ich bin der einzige eingetragene Admin. Benötige dringend Hilfe! Wer kann mir helfen?

Answer 1

Wenn Sie den Zugriff auf das Microsoft 365 Admin Center verloren haben, weil die Authenticator-App nicht verfügbar ist, können Sie das Problem folgendermaßen beheben:

1. Versuchen Sie die Wiederherstellungsoptionen für die Authenticator-App

Wenn Sie eine Sicherungskopie der Authenticator-App auf Ihrem alten Telefon oder Cloud-Dienst haben:

Installieren Sie die Microsoft Authenticator-App auf Ihrem neuen Telefon.

Stellen Sie sie aus der Sicherungskopie wieder her (falls verfügbar).

2. Wenden Sie sich an den Microsoft-Support

Da Sie der einzige Administrator sind, müssen Sie Folgendes tun:

Besuchen Sie die Microsoft Admin-Support-Seite.

Verwenden Sie Ihre registrierte E-Mail-Adresse, um Ihre Identität zu authentifizieren und zu bestätigen.

Erklären Sie Ihre Situation und fordern Sie eine Zurücksetzung Ihrer MFA (Multi-Factor Authentication) an.

3. Notfallzugriffskonto (Break Glass-Konto)

Wenn Sie zuvor ein Notfallzugriffskonto eingerichtet haben:

Verwenden Sie die Anmeldeinformationen des Break-Glass-Kontos, um auf das Admin Center zuzugreifen.

Konfigurieren Sie Ihre MFA-Einstellungen neu.

4. Verwenden Sie eine Wiederherstellungs-E-Mail oder Telefonnummer

Wenn Sie Wiederherstellungsoptionen in Azure AD eingerichtet haben:

Überprüfen Sie Ihre E-Mails oder Ihr Telefon auf MFA-Umgehungsoptionen (Bestätigungscodes).

5. Weisen Sie Administratorrollen neu zu (wenn es einen anderen Administrator gibt)

Wenn es in Ihrer Organisation einen anderen Administrator gibt:

Bitten Sie ihn, Ihre MFA-Einstellungen zurückzusetzen oder die Administratorrolle vorübergehend neu zuzuweisen.

6. Schritte zur Vermeidung zukünftiger Probleme

Nach der Lösung:

Richten Sie mehrere Authentifizierungsmethoden ein (Authenticator-App, SMS oder E-Mail).

Erstellen Sie ein Administratorkonto für den Notfallzugriff als Backup.

Sagen Sie mir Bescheid, wenn Sie eine Vorlage benötigen, um den Microsoft-Support zu kontaktieren. Wenn Sie den Zugriff auf das Microsoft 365 Admin Center verloren haben, weil die Authenticator-App nicht verfügbar ist, können Sie das Problem folgendermaßen beheben:

1. Versuchen Sie Wiederherstellungsoptionen für die Authenticator-App

Wenn Sie eine Sicherungskopie der Authenticator-App auf Ihrem alten Telefon oder Cloud-Dienst haben:

Installieren Sie die Microsoft Authenticator-App auf Ihrem neuen Telefon.

Wiederherstellen aus der Sicherung (falls verfügbar).

2. Microsoft-Support kontaktieren

Da Sie der einzige Administrator sind, müssen Sie Folgendes tun:

Die Microsoft Admin-Supportseite besuchen.

Ihre registrierte E-Mail-Adresse verwenden, um Ihre Identität zu authentifizieren und zu bestätigen.

Ihre Situation erklären und eine Zurücksetzung Ihrer MFA (Multi-Factor Authentication) anfordern.

3. Notfallzugriffskonto (Break Glass-Konto)

Wenn Sie zuvor ein Notfallzugriffskonto eingerichtet haben:

Verwenden Sie die Anmeldeinformationen des Break-Glass-Kontos, um auf das Admin Center zuzugreifen.

Konfigurieren Sie Ihre MFA-Einstellungen neu.

4. Verwenden Sie eine Wiederherstellungs-E-Mail-Adresse oder Telefonnummer

Wenn Sie Wiederherstellungsoptionen in Azure AD eingerichtet haben:

Suchen Sie in Ihren E-Mails oder auf Ihrem Telefon nach MFA-Bypass-Optionen (Bestätigungscodes).

5. Administratorrollen neu zuweisen (falls es einen anderen Administrator gibt)

Wenn es in Ihrer Organisation einen anderen Administrator gibt:

Fordern Sie ihn auf, Ihre MFA-Einstellungen zurückzusetzen oder die Administratorrolle vorübergehend neu zuzuweisen.

6. Schritte zur Vermeidung zukünftiger Probleme

Nach der Lösung:

Richten Sie mehrere Authentifizierungsmethoden ein (Authenticator-App, SMS oder E-Mail).

Erstellen Sie als Backup ein Administratorkonto für den Notfallzugriff.

Answer 2

@Rene Quarz

Thank you for posting this in Microsoft Q&A.

As I understand you have changed the phone and have forgotten to change the authenticator app to new phone.

Now you are unable to access M365 admin center.

In this situation you have 2 ways to solve this issue.

• If you have another Global admin of your tenant
• If you are the only Global admin of your tenant

If you have another Global admin of your tenant, you can ask them to make change in Entra ID for your account so that you can re-register for MFA in authenticator app. To perform this, you can ask another Global admin to follow below steps,

• Admin has to login to Azure portal and access Azure active directory.
• Once done they have to go to users blade on the left.
• Click on the user account which has been locked out.
• Click on Authentication methods and click on “Require re-register multifactor authentication”.
• Now when you try to login to M365 services it will prompt you to register for MFA again.

 

If you are the only global admin on the account and are blocked entirely, you can reach out to our support team. You can look into below article to get support numbers depending on your country.

https://support.microsoft.com/en-us/topic/global-customer-service-phone-numbers-c0389ade-5640-e588-8b0e-28de8afeb3f2

or creating a ticket through a different account:  https://learn.microsoft.com/en-us/microsoft-365/admin/get-help-support?view=o365-worldwide#phone-support

Create a ticket with Microsoft support team. Give them the tenant ID which is locked out in your description. Tell them that no admin account has access anymore and your partners also have no access anymore.

Once you create a ticket with support team you will have to work with our data protection team. You will have to first prove your identity against your tenant for security purpose. Post that this team will help you with help you in getting access to your tenant or unlock your account depending on your scenario.

Also, for the future, you can create an emergency access account (break glass) in Azure AD. This account will help prevent being accidentally locked out of your Azure Active Directory (Azure AD) organization because you can't sign in for any reason.

https://docs.microsoft.com/en-us/azure/active-directory/roles/security-emergency-access

 

Let me know if you have any further questions.

Please "Accept the answer" if the information helped you. This will help us and others in the community as well.