MFA‑Reset für mein Administratorkonto.

Question

Hallo, ich bin die einzige globale Administratorin meines Microsoft‑365‑Tenants und kann mich aufgrund eines Problems mit der Multi‑Faktor-Authentifizierung nicht mehr anmelden. Die Microsoft Authenticator App zeigt mir keine Prüfcodes an, und es sind keine alternativen Anmeldemethoden hinterlegt.

Ich benötige daher bitte einen vollständigen MFA‑Reset für mein Administratorkonto. Ich kann mich mit meinen Rechnungsdaten als legitime Besitzerin des Tenants ausweisen. Bitte teilen Sie mir mit, welche Angaben genau benötigt werden.

Vielen Dank!

Mit freundlichen Grüßen

Answer 1

Für ein vollständiges MFA‑Reset eines Administratorkontos kommen je nach Situation zwei Wege in Frage:

1. Wenn es einen weiteren Global Admin im Tenant gibt
   • Ein anderer Global Admin oder ein Benutzer mit Rolle Authentication Administrator kann das MFA für das betroffene Konto zurücksetzen.
   • Schritte im Microsoft Entra Admin Center:
     1. Anmelden unter https://entra.microsoft.com mit einem Konto, das mindestens Authentication Administrator ist.
     2. Navigieren zu Entra ID → Users.
     3. Den betroffenen Admin‑Benutzer auswählen.
     4. Authentication methods öffnen.
     5. Require re-register multifactor authentication auswählen.
   • Ergebnis: Beim nächsten Anmelden des betroffenen Kontos werden alle bisherigen MFA‑Methoden (Telefonnummern, Authenticator‑Apps, OATH‑Tokens) verworfen und eine neue MFA‑Registrierung erzwungen.
2. Wenn das gesperrte Konto der einzige Global Admin ist
   • In diesem Fall ist ein Reset nur über den Microsoft‑Support (Data Protection / Tenant Recovery) möglich.
   • Vorgehen laut empfohlenen Antworten:
     1. Die Global Customer Service phone numbers anrufen: Customer service phone numbers - Microsoft Support.
     2. Im Sprachmenü explizit angeben, dass es sich um ein Office 365 / Microsoft 365 for business Konto handelt, dass es sich um das Administratorkonto handelt und dass kein weiterer Administrator vorhanden ist.
     3. Um Erstellung eines Service Requests und Weiterleitung an das Data Protection Team / Tenant Recovery bitten, mit dem Ziel, die MFA‑Registrierung für das Admin‑Konto zurückzusetzen.
   • Der Support wird dann durch einen Verifizierungsprozess führen. Die genaue Liste der benötigten Nachweise (z. B. Rechnungsdaten, Firmendaten, Domäneninformationen) wird vom Support vorgegeben und geprüft. Üblicherweise werden u. a. folgende Informationen abgefragt:
     • Tenant‑/Abonnement‑Details (z. B. Name der Organisation, verwendete Domäne)
     • Rechnungsrelevante Daten (z. B. Name der Firma, Rechnungsadresse, Zahlungsart), soweit verfügbar
     • Kontaktinformationen der administrativen Kontaktperson
   • Nach erfolgreicher Verifikation kann das Data Protection Team die MFA‑Methoden des Admin‑Kontos zurücksetzen, sodass eine neue Registrierung möglich ist.

Wichtig: Forum‑Moderatoren oder Standard‑Supportwege ohne Identitätsprüfung können MFA nicht für ein Admin‑Konto zurücksetzen. In einem Single‑Admin‑Szenario ist der beschriebene Weg über die telefonische Kontaktaufnahme mit dem Data Protection Team erforderlich.

---

References:

• Manage user authentication methods for Microsoft Entra multifactor authentication
• Common problems with two-step verification for a work or school account
• Can't use Azure Multi-Factor Authentication to sign in to cloud services after you lose your phone or the phone number changes
• Can't set up MFA because five devices are already registered to use an authenticator app
• Global Admin Locked out - Microsoft Q&A
• Requesting a Tenant Admin MFA Reset - Microsoft Q&A
• I need to reset my mfa methods - Microsoft Q&A
• Microsoft authenticator sending me into a spiral - Microsoft Q&A