Zwei-Faktor-Anmeldung für Microsoft 365: Der wichtigste Schutz für Ihre E-Mails
Ein gestohlenes Passwort genügt, um ein ungeschütztes E-Mail-Konto zu übernehmen. Warum die Zwei-Faktor-Anmeldung Pflicht sein sollte und wie die Einführung im Büro gelingt.
Die meisten Angriffe auf Unternehmen beginnen mit einem gestohlenen Passwort – oft über eine täuschend echte Phishing-Mail. Ist das Konto nur mit einem Passwort geschützt, haben Angreifer damit sofort Zugriff auf E-Mails, Dateien und Kontakte. Die Zwei-Faktor-Anmeldung verhindert genau das: Zusätzlich zum Passwort ist eine Bestätigung auf einem zweiten Gerät nötig. Nach Angaben von Microsoft verhindert sie den weitaus größten Teil der Angriffe auf Benutzerkonten.
Welche Verfahren es gibt
- Microsoft Authenticator: Die App auf dem Smartphone zeigt bei jeder Anmeldung eine Zahl, die Sie bestätigen. Für die meisten Büros die beste Wahl.
- Passkeys und Sicherheitsschlüssel: Die Anmeldung erfolgt über das Gerät selbst oder einen kleinen USB-Schlüssel. Sie gelten als besonders sicher gegen Phishing und eignen sich vor allem für Konten mit Administratorrechten.
- SMS-Code: Besser als gar kein zweiter Faktor, aber das schwächste Verfahren. Ich empfehle es nur als Ausweichlösung.
Worauf Sie achten sollten
- Nie eine Anfrage bestätigen, die Sie nicht selbst ausgelöst haben. Angreifer versuchen oft, Nutzer mit vielen Anfragen hintereinander zum versehentlichen Bestätigen zu bringen.
- Ältere Anmeldeverfahren abschalten, die den zweiten Faktor umgehen können.
- Administratorkonten besonders schützen: eigene Konten nur für die Verwaltung, mit dem stärksten verfügbaren Verfahren.
- Für den Verlust des Smartphones vorsorgen: Hinterlegen Sie eine zweite Methode oder legen Sie fest, wer im Büro die Anmeldung zurücksetzen kann.
So gelingt die Einführung im Büro
- Team informieren: Erklären Sie kurz, warum der zusätzliche Schritt nötig ist. Die Akzeptanz ist deutlich höher, wenn alle den Grund kennen.
- Gemeinsam einrichten: Richten Sie die Authenticator-App mit jedem Mitarbeiter einmal zusammen ein. Das dauert pro Person nur wenige Minuten.
- Für alle verbindlich machen: In kleineren Umgebungen genügen oft die Sicherheitsstandards von Microsoft. Mit Microsoft 365 Business Premium lassen sich die Regeln über den bedingten Zugriff genauer steuern, etwa für bestimmte Standorte oder Geräte.
- Prüfen: Kontrollieren Sie nach der Umstellung, ob wirklich alle Konten geschützt sind – auch alte und selten genutzte.
Übrigens fragen auch viele Cyber-Versicherungen inzwischen gezielt nach der Zwei-Faktor-Anmeldung.
Sie möchten die Zwei-Faktor-Anmeldung in Ihrem Büro einführen? Ich unterstütze Sie gern – sprechen Sie mich an.