In zahlreichen Unternehmen stoßen Sicherheitsteams derzeit auf Hürden bei der Umstellung auf moderne Authentifizierungsverfahren. Restriktive Richtlinien für Windows Hello auf Firmenrechnern verhindern die Nutzung von Passkeys zur Anmeldung.
Viele interne Sicherheitsabteilungen hatten die Funktion Windows Hello for Business in der Vergangenheit per Richtlinie abgeschaltet. Dadurch fehlt den betroffenen Rechnern nun der lokale Authentifikator, der für das Erstellen und Verwenden von Passkeys zwingend erforderlich ist.
Alte Konfigurationen und Netzwerkblockaden
Die Auswirkungen zeigen sich im Arbeitsalltag ungleichmäßig verteilt. Firmenlaptops, die vor den entsprechenden Richtlinienänderungen bereits mit Windows Hello eingerichtet wurden, verarbeiten die Passkey-Anmeldung weiterhin ohne Unterbrechung. Neu bereitgestellte oder später konfigurierte Arbeitsplatzrechner scheitern hingegen an der Authentifizierung.
Zusätzliche Probleme bereiten strenge Firmennetzwerke. Diese blockieren in vielen Fällen den erforderlichen Tunnel hinter dem QR-Code-Ablauf. In der Praxis führt dies dazu, dass Nutzer zwar einen QR-Code auf dem Bildschirm angezeigt bekommen, der eigentliche Anmeldevorgang über das Mobilgerät jedoch nicht abgeschlossen werden kann.
Um diesen Konflikt zu umgehen, existieren spezifische Konfigurationsmöglichkeiten über Microsoft Intune sowie vier definierte Testwege, über die Passkey-Abläufe auch bei deaktiviertem Windows Hello erprobt werden können.
Wachsender Zeitdruck durch Microsoft Entra ID
Das Problem gewinnt vor allem deshalb an Dringlichkeit, weil Microsoft die Abkehr von älteren Methoden forciert. Seit dem 1. September 2026 sind Passkeys in Microsoft Entra ID als Standard hinterlegt, und Anwender mit SMS- oder Sprachanruf-Konfigurationen werden automatisch zur Neuregistrierung aufgefordert.
Angesichts der Umstellung auf moderne Sicherheitsstandards stehen viele Nutzer vor der Herausforderung, ihre gewohnten Anmeldeprozesse anzupassen. Dieser kostenlose Ratgeber erklärt Ihnen kompakt, wie Passkeys funktionieren und wie Sie diese bei Diensten wie Microsoft oder Amazon einfach einrichten. Passkey-Ratgeber jetzt kostenlos herunterladen
Zudem werden SMS-Codes und Sprachnachrichten ab dem 1. Februar 2027 für Workforce-Tenants in Entra ID weitgehend abgeschaltet. Sicherheitsfragen folgen im März 2027. Eine Übergangsfrist gilt für globale Administratoren und externe Nutzer, bei denen das SMS- und Voice-Ende erst zum 1. Juli 2027 greift, während interne Gäste bereits zum Stichtag im Februar umgestellt werden.
Ausnahmen für die telefonische Bestätigung bleiben ab diesem Zeitpunkt nur bei nachgewiesenem geschäftlichem, regulatorischem oder technischem Bedarf bestehen. Diese müssen über Drittanbieter-Telefonie im Microsoft Security Store abgewickelt werden, deren Konfiguration seit dem 30. Oktober 2026 möglich ist.
Für das Zurücksetzen von Passwörtern im Self-Service-Verfahren verbleiben als Optionen Authenticator-Push, Hard- und Software-OATH-Tokens sowie E-Mail-Einmalcodes. Passkeys und Windows Hello for Business dienen hingegen der regulären Authentifizierung und nicht als native Methoden für diesen Rücksetzprozess.
Wer den Komfort und die Sicherheit moderner Authentifizierung nutzen möchte, kann Passkeys schon heute als Alternative zu herkömmlichen Passwörtern einsetzen. Erfahren Sie in diesem Experten-Report, wie Sie sich per Fingerabdruck oder Gesichtserkennung sicher einloggen und Hackern keine Chance mehr lassen. Sicher und passwortlos: Gratis-PDF zu Passkeys anfordern
Gleichzeitig sind Windows Hello for Business und macOS Platform SSO inzwischen als eigenständige Faktoren für die Multi-Faktor-Authentifizierung allgemein verfügbar, ebenso wie die passwortlose Passkey-Anmeldung als primäre Anmeldemethode.
Hohe Verbreitung von Passkeys in der Wirtschaft
Die Notwendigkeit einer Lösung spiegelt sich in weltweiten Branchendaten wider. Laut einem Bericht der FIDO Alliance vom Mai 2026 existieren weltweit schätzungsweise fünf Milliarden Passkeys. In einer Erhebung unter 11.000 Konsumenten und 1.400 Entscheidern aus zehn Ländern gaben 90 Prozent an, Passkeys zu kennen; 75 Prozent nutzten sie zumindest teilweise.
Zudem führen 68 Prozent der Unternehmen ab 500 Mitarbeitern das Verfahren derzeit ein oder testen es bereits. Angela Sasse von der Ruhr-Universität Bochum geht davon aus, dass Passkeys in drei bis fünf Jahren auf den meisten Webseiten bereitstehen werden, während klassische Passwörter als Notfalllösung und bei kleineren Anbietern noch länger erhalten bleiben dürften.