Skip to Content
Last modified by Oliver Prüßmeier on 2026/07/15 08:15
Show last authors
1 **MFA neu einrichten:**
2
3 Generell gilt, wenn MFA nicht mehr funktioniert, einmal alle Sessions wiederrufen und MFA neu regestrieren lassen.
4
5 Dazu im AAD den Benutzer suchen, und beim Benutzer die Authentifizierungsmethoden auswählen.
6
7 Hier kann man nun manuell einzelne Methoden entfernen und neu einrichten, oder alles neu machen mit den folgenden 2 Buttons:
8
9 [[image:attach:mfa_reset.JPG]]
10
11 Der Benutzer kann dann bei der nächsten Anmeldung via www.office.com den MFA Prozess neu durchlaufen.
12
13
14 MFA via Authenticator / SMS ist geblockt
15
16 Wenn es nicht möglich ist einen Benutzer via MS Authenticator neu zu regestrieren und man bekommt immer wieder die Meldung:
17
18 [[image:image-20230523094318-1.jpeg||height="352" width="198"]][[image:image-20230523094333-2.png||height="349" width="161"]]
19
20 Dann beim Benutzer einmal im Überwachungsprotokoll nachschauen ob hier eventuell folgendes aufscheint:
21 [[image:attach:userblocked.JPG]]
22
23 Dann ist der Benutzer für MFA komplett geblockt. Dies kann nur noch durch einen Globalen Administrator im AAD aufgehoben werden.
24
25 Dort findet man geblockte Benutzer unter "Schutz" ~-~-> "Multifaktor Authentifizierung" ~-~-> Benutzer blockieren/entsperren"
26
27 [[image:__fileCreatedFromDataURI__.png]]
28
29
30 Wenn der User gesperrt sein sollte, dann steht dort der username und ganz rechts "Zulassen".
31 [[https:~~/~~/aad.portal.azure.com/#blade/Microsoft_AAD_IAM/MultifactorAuthenticationMenuBlade/BlockedUsers/fromProviders~~/~~/hasMFALicense/true>>https://aad.portal.azure.com/#blade/Microsoft_AAD_IAM/MultifactorAuthenticationMenuBlade/BlockedUsers/fromProviders//hasMFALicense/true]]
32
33 ----
34
35 == Verwandte Themen ==
36
37 //Kuratiert — kann direkt im Editor ergänzt werden:////
38
39 * [[Abwesenheitsnotiz setzen (Admin Console)>>doc:IT-Wiki.02-Tools.Microsoft-365.Admin.Abwesenheitsnotiz-setzen-(Admin-Console).WebHome]]
40 * [[Antiphishing Ausnahmen definieren>>doc:IT-Wiki.02-Tools.Microsoft-365.Admin.Antiphishing-Ausnahmen-definieren.WebHome]]
41 * [[Basic-authentifzierung aktivieren>>doc:IT-Wiki.02-Tools.Microsoft-365.Admin.WebHome]]
42
43 {{include reference="IT-Wiki.Makros.Verwandte-Themen.WebHome"/}}
44
45 ----
46
47 **Status:** Migriert — Team-Review ausstehend · **Owner:** //(festlegen)// · **Letzter Review:** 2026-06-11