MFA funktioniert nicht mehr/ Benutzer gesperrt

Version 2.1 by Dimitri Rupp on 2026/06/11 11:09
Warning
For security reasons, the document is displayed in restricted mode as it is not the current version. There may be differences and errors due to this.

MFA neu einrichten:

Generell gilt, wenn MFA nicht mehr funktioniert, einmal alle Sessions wiederrufen und MFA neu regestrieren lassen. 

Dazu im AAD den Benutzer suchen, und beim Benutzer die Authentifizierungsmethoden auswählen. 

Hier kann man nun manuell einzelne Methoden entfernen und neu einrichten, oder alles neu machen mit den folgenden 2 Buttons:

mfa_reset.JPG

Der Benutzer kann dann bei der nächsten Anmeldung via www.office.com den MFA Prozess neu durchlaufen.

MFA via Authenticator / SMS ist geblockt

Wenn es nicht möglich ist einen Benutzer via MS Authenticator neu zu regestrieren und man bekommt immer wieder die Meldung: 

image-20230523094318-1.jpegimage-20230523094333-2.png

Dann beim Benutzer einmal im Überwachungsprotokoll nachschauen ob hier eventuell folgendes aufscheint:
userblocked.JPG

Dann ist der Benutzer für MFA komplett geblockt. Dies kann nur noch durch einen Globalen Administrator im AAD aufgehoben werden.

Dort findet man geblockte Benutzer unter "Schutz" --> "Multifaktor Authentifizierung" --> Benutzer blockieren/entsperren"

__fileCreatedFromDataURI__.png

Wenn der User gesperrt sein sollte, dann steht dort der username und ganz rechts "Zulassen".
https://aad.portal.azure.com/#blade/Microsoft_AAD_IAM/MultifactorAuthenticationMenuBlade/BlockedUsers/fromProviders//hasMFALicense/true


Verwandte Themen

Kuratiert — kann direkt im Editor ergänzt werden://

Failed to execute the [velocity] macro. Cause: [The execution of the [velocity] script macro is not allowed in [xwiki:IT-Wiki.Makros.Verwandte-Themen.WebHome]. Check the rights of its last author or the parameters if it's rendered from another script.]. Click on this message for details.


Status: Migriert — Team-Review ausstehend · Owner: (festlegen) · Letzter Review: 2026-06-11