{"id":299951,"date":"2024-08-17T00:34:29","date_gmt":"2024-08-16T22:34:29","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=299951"},"modified":"2024-08-17T00:34:29","modified_gmt":"2024-08-16T22:34:29","slug":"microsoft-azure-ab-15-oktober-2024-mfa-fr-administratoren-verpflichtend-aber-aufschub-mglich","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/08\/17\/microsoft-azure-ab-15-oktober-2024-mfa-fr-administratoren-verpflichtend-aber-aufschub-mglich\/","title":{"rendered":"Microsoft Azure: Ab 15. Oktober 2024 MFA f&uuml;r Administratoren verpflichtend, aber &quot;Aufschub&quot; m&ouml;glich"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2019\/07\/Azure.jpg\" width=\"86\" align=\"left\" height=\"50\"\/>[English]Microsoft hat gerade im M365 Admin-Nachrichten-Center bekannt gegeben, dass man bei Azure ab dem 15.10.2024 die Authentifizierung der Administratoren \u00fcber MFA verlangt. Redmond gew\u00e4hrt aber Administratoren die M\u00f6glichkeit, diese Verpflichtung um insgesamt 5 Monate zu verschieben.<\/p>\n<p><!--more--><\/p>\n<h2>R\u00fcckblick: Umstellung bereits seit Juli 2024<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg07.met.vgwort.de\/na\/350543d0ba8f4439851b4fee9d75725f\" width=\"1\" height=\"1\"\/>Microsoft hatte bereits zum 17. Mai 2024 den Techcommunity-Beitrag <a href=\"https:\/\/techcommunity.microsoft.com\/t5\/core-infrastructure-and-security\/microsoft-will-require-mfa-for-all-azure-users\/ba-p\/4140391\">Microsoft will require MFA for all Azure users<\/a> ver\u00f6ffentlicht. Die Botschaft in diesem Beitrag lautete, dass die Azure-Teams im Mai 2024 mit der Einf\u00fchrung zus\u00e4tzlicher Sicherheitsma\u00dfnahmen auf Mandantenebene (Tenant-Ebene), die eine Multi-Faktor-Authentifizierung (MFA) erfordern, beginnen (ich hatte im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2024\/06\/19\/microsoft-fordert-ab-juli-2024-mfa-fr-alle-azure-nutzerkonten\/\">Microsoft startet ab Juli 2024 mit MFA f\u00fcr alle Azure-Nutzerkonten<\/a> berichtet).  <\/p>\n<blockquote>\n<p>Multi-Faktor-Authentifizierung (MFA) ist eine Sicherheitsmethode, bei der Benutzer zwei oder mehr Nachweise erbringen m\u00fcssen, um ihre Identit\u00e4t vor dem Zugriff auf einen Dienst oder eine Ressource zu \u00fcberpr\u00fcfen. Der Nachweis kann etwas sein, das der Benutzer wei\u00df (z. B. ein Passwort oder eine PIN), etwas, das der Benutzer hat (z. B. ein Telefon oder ein Token), oder etwas, das der Benutzer ist (z. B. ein Fingerabdruck oder ein Gesichtsscan), schreibt Microsoft.<\/p>\n<\/blockquote>\n<p>Durch die Einf\u00fchrung dieser Sicherheitsgrundlagen auf Tenant-Ebene soll eine zus\u00e4tzliche Sicherheit zum Schutz der Cloud-Dienste bzw. Konten der Unternehmen geschaffen werden. Die Anmeldung an einem Azure-Nutzerkonto erfordert nach der Umstellung einen zweiten Faktor zur Freigabe. Die bisherige Standardauthentifizierung mittels Benutzername und Kennwort reichen dann nicht mehr aus. Microsoft schreibt, dass die Umsetzung der MFA-Anmeldung f\u00fcr Azure Nutzerkonten schrittweise und methodisch erfolgen werde, um die Auswirkungen auf Anwendungsf\u00e4lle der Kunden zu minimieren.  <\/p>\n<h2>Ab 15. Oktober 2024 wird es ernst mit MFA <\/h2>\n<\/p>\n<p>Blog-Leser Nico J. hat mich gerade per E-Mail \u00fcber eine Ank\u00fcndigung im MS 365-Nachrichtencenter informiert, die f\u00fcr Administratoren von Microsoft Azure relevant ist (danke daf\u00fcr). Microsoft verlangt ab dem 15.10.2024, dass sich alle Admins von in Azure \u00fcber MFA authentifizieren. So stehe es im M365 Admin-Nachrichtencenter, schrieb der Leser. Nico hat mir folgenden Screenshot der Nachricht mitgeschickt. <\/p>\n<p><a href=\"https:\/\/i.postimg.cc\/7LVMw42q\/image.png\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Azure MFA\" alt=\"Azure MFA\" src=\"https:\/\/i.postimg.cc\/7LVMw42q\/image.png\"\/><\/a><\/p>\n<p>Der Leser hat noch einen weiteren Screenshot mit Hinweisen von Microsoft mitgeschickt. <\/p>\n<p><img decoding=\"async\" title=\"Azure MFA\" alt=\"Azure MFA\" src=\"https:\/\/i.postimg.cc\/xdQbXmPQ\/image.png\"\/><\/p>\n<p>Man erf\u00e4hrt, dass alle Benutzer MFA zur Anmeldung bei Microsoft Azure ben\u00f6tigen. Das Rollout beginnt ab dem 15. Oktober 2024. In obiger Meldung hei\u00dft es weiter, dass Administratoren von Azure, Entra etc. f\u00fcr den Zugang zum jeweiligen Admin-Center ab dem Stichtag einen FMA-Authentifizierung ben\u00f6tigen. Der Leser schrieb, dass Administratoren in den Einstellungen auf Wunsch die zwangsweise Einf\u00fchrung bis zum 25. 2025 verschieben k\u00f6nnen (siehe auch <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/authentication\/concept-mandatory-multifactor-authentication#request-more-time-to-prepare-for-enforcement\" target=\"_blank\" rel=\"noopener\">hier<\/a>). <\/p>\n<p>Microsoft ist aber in der Kommunikation nicht klar, was genau Sache ist. Laut meinen obigen Ausf\u00fchrungen sollte MFA bald f\u00fcr alle Benutzer gelten. In obigem Screenshot bezieht man sich aber auf die Administratoren der Tenants. Auch der Leser schreibt: <\/p>\n<blockquote>\n<p>Auch hier verwirrt mich wieder (wie bereits bei vorherigen Meldungen): Im Nachrichtencenter liest man \u201everlangt Microsoft [\u2026] von Administratoren, dass sie bei der Anmeldung [\u2026] MFA verwenden\". In Azure selbst liest man im Text \u201e [MFA] &#8230; ist f\u00fcr alle Benutzer erforderlich \u2026.\"<\/p>\n<\/blockquote>\n<p>Ich stelle die Information daher im Blog ein &#8211; vielleicht hilft es jemandem weiter. Gerade beim Schreiben gesehen, dass die Kollegen von Bleeping Computer das <a href=\"https:\/\/www.bleepingcomputer.com\/news\/microsoft\/microsoft-enable-mfa-or-lose-access-to-admin-portals-in-october\/\" target=\"_blank\" rel=\"noopener\">Thema hier<\/a> anschneiden.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/><a href=\"https:\/\/borncity.com\/blog\/2024\/06\/19\/microsoft-fordert-ab-juli-2024-mfa-fr-alle-azure-nutzerkonten\/\">Microsoft startet ab Juli 2024 mit MFA f\u00fcr alle Azure-Nutzerkonten<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2023\/04\/21\/stellt-microsoft-die-sicherheitsstandards-fr-mandanten-in-azure-ad-zum-8-mai-2023-auf-mfa-um\/\">Stellt Microsoft die Sicherheitsstandards f\u00fcr Mandanten in Azure AD zum 8. Mai 2023 auf MFA um?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Microsoft hat gerade im M365 Admin-Nachrichten-Center bekannt gegeben, dass man bei Azure ab dem 15.10.2024 die Authentifizierung der Administratoren \u00fcber MFA verlangt. Redmond gew\u00e4hrt aber Administratoren die M\u00f6glichkeit, diese Verpflichtung um insgesamt 5 Monate zu verschieben.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,426],"tags":[4375,1171,4328],"class_list":["post-299951","post","type-post","status-publish","format-standard","hentry","category-cloud","category-sicherheit","tag-azure","tag-cloud","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/299951","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=299951"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/299951\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=299951"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=299951"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=299951"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}