Was ist Multi-Faktor-Authentifizierung in Office 365?

In den letzten Jahren haben wir einen enormen Wandel von On-Premise- zu Cloud-basierten Umgebungen erlebt, und dieser Wandel brachte eine Reihe von Sicherheitsherausforderungen mit sich - die bemerkenswerteste bestand darin, dass sich theoretisch jeder von praktisch überall in der Welt bei einem privilegierten Benutzerkonto anmelden konnte Welt.

Dies bedeutete, dass Unternehmen ihre Aufmerksamkeit darauf richten mussten, sicherzustellen, dass die von ihnen verwendeten Authentifizierungsmethoden robust genug waren, um zu verhindern, dass Angreifer ihre Benutzerkonten kompromittieren.

Was ist Multi-Faktor-Authentifizierung (MFA) in Office 365?

Im Gegensatz zu herkömmlichen Authentifizierungsmethoden, die nur einen Benutzernamen und ein Passwort erfordern, erfordert die Multi-Faktor-Authentifizierung (MFA) zusätzliche Faktoren, zu denen typischerweise eine Kombination aus etwas gehört, das Sie wissen, etwas, das Sie haben, und etwas, das Sie sind.

Würde also ein Angreifer das Passwort eines Benutzers stehlen oder brutal erzwingen, wäre er trotzdem nicht in der Lage, sich anzumelden, da er nicht in der Lage wäre, die zusätzlichen Faktoren bereitzustellen, die für eine erfolgreiche Authentifizierung erforderlich sind.

Die gute Nachricht ist, dass Office 365 eine Multi-Faktor-Authentifizierung standardmäßig bietet und Sie für die Nutzung keine zusätzliche Lizenz bezahlen müssen. Allerdings gibt es in der Enterprise Mobility + Security Suite (EMS) eine erweiterte Version von MFA, für die Sie eine Lizenz erwerben müssen.

Was sind die Vorteile von MFA?

Laut dem Data Breach Investigations Report 2020 von Verizon Business wurden „bei 37 Prozent der Verstöße gegen den Diebstahl von Zugangsdaten gestohlene oder schwache Zugangsdaten verwendet“, und in Nordamerika „waren gestohlene Zugangsdaten die am häufigsten eingesetzte Technik, was über 79 Prozent der Hackerangriffe ausmachte“. Es ist eindeutig wichtig, dass Unternehmen die robustesten Authentifizierungsprotokolle nutzen, die ihnen zur Verfügung stehen. Im Folgenden sind einige der wichtigsten Vorteile aufgeführt, die die Aktivierung von MFA in Office 365 mit sich bringen kann.

Es verringert das Risiko von Identitätsdiebstahl, der eine wachsende Bedrohung für alle Unternehmen darstellt.
Dadurch werden gestohlene Passwörter für Angreifer weniger nützlich, was wiederum den Anreiz für sie verringert, ein bestimmtes Netzwerk anzugreifen.
MFA ist eine einfache, kostengünstige und effektive Möglichkeit, die Sicherheit zu erhöhen, was es zu einer guten Wahl für kleine Unternehmen macht.
Andere Sicherheitslösungen wie Antiviren-, SIEM-, DLP-, Firewalls- und Intrusion-Prevention-Systeme sind nur so sicher wie die zu ihrem Schutz verwendeten Authentifizierungsmethoden.
Da die Datenschutzbestimmungen immer strenger werden, ist es möglich, dass der Einsatz von MFA zum Schutz von Benutzerkonten für Organisationen, die große Mengen sensibler personenbezogener Daten sammeln, verarbeiten und speichern, zur Pflicht wird.

Multi-Faktor-Authentifizierungsmethoden in Office 365

Office 365 bietet eine Vielzahl von MFA-Methoden, darunter:

Authentifizierung per persönlichem Telefon (Anruf oder SMS)

Bei dieser MFA-Methode erhält der Benutzer entweder einen Telefonanruf oder eine Textnachricht. Wenn Sie die Option „Anrufen“ auswählen, werden Sie von einem autonomen Agenten aufgefordert, das Nummernzeichen (#) zu drücken, um Ihre Identität zu bestätigen. Wenn Sie sich für den Empfang einer SMS entscheiden, wird Ihnen eine SMS mit einem 6-stelligen Einmalpasswort (OTP) zugesandt, das Sie auf der Anmeldeseite eingeben müssen. Sie werden außerdem aufgefordert, eine Ersatznummer anzugeben, die verwendet wird, wenn die erste Telefonnummer nicht angenommen wird oder an die Voicemail weitergeleitet wird. Wenn Sie sich per Telefon authentifizieren, müssen Sie Ihr Telefon jedes Mal bei sich haben, wenn Sie sich anmelden möchten, was nicht immer praktisch ist, insbesondere wenn Sie Ihr Mobilgerät verlieren.

Authentifizierung per Bürotelefon

Wenn Sie diese Option auswählen, erhalten Sie einen Anruf an die Nebenstelle Ihres Bürotelefons. Um den Anmeldevorgang abzuschließen, werden Sie wie oben aufgefordert, # auf Ihrer Tastatur zu drücken.

Microsoft Authenticator-App

Die Microsoft Authenticator App soll das beste Benutzererlebnis bei der Verwendung von MFA bieten. Sie können die App unter der folgenden Adresse herunterladen und installieren. Beim Versuch, sich mit der Microsoft Authenticator-App zu authentifizieren, erhält der Benutzer eine Benachrichtigung auf seinem Gerät, in der er aufgefordert wird, die Authentifizierungsanfrage zu genehmigen oder abzulehnen. Alternativ haben sie auch die Möglichkeit, einen alle 30 Sekunden aktualisierten Verifizierungscode zu erhalten, den sie zum Anmelden eingeben müssen.

So richten Sie die Multi-Faktor-Authentifizierung in Office 365 ein

Zunächst müssen Sie ein globaler Administrator sein, um MFA in Office 365 zu aktivieren. Sobald Sie sich angemeldet haben, müssen Sie die folgenden Schritte ausführen:

Gehen Sie zum Admin Center.
Klicken Sie im linken Navigationsbereich auf „Aktive Benutzer“ und erweitern Sie „Benutzer“.
Erweitern Sie die Registerkarte „Mehr“ und klicken Sie auf „Azure Multi-Faktor-Authentifizierung einrichten“.
Wählen Sie die Benutzer aus der Liste aus, für die Sie MFA aktivieren möchten, und klicken Sie auf „Aktivieren“. Sie können auch das Kontrollkästchen neben NAME ANZEIGEN aktivieren, wodurch alle Benutzer ausgewählt werden.

HINWEIS: Administratoren haben die Möglichkeit, MFA für Benutzerkonten zu aktivieren, bei denen der Benutzer den Registrierungsprozess noch nicht abgeschlossen hat. In diesem Szenario wird der Benutzer bei der Anmeldung aufgefordert, seine zweite Verifizierungsmethode auszuwählen.

Anmeldung mit Office 365 MFA

Gehen Sie zu Ihrem Office 365-Portal, geben Sie Ihren Benutzernamen ein und klicken Sie auf „Weiter“, um fortzufahren.
Geben Sie Ihr Passwort ein und klicken Sie auf „Anmelden“.
Sie werden aufgefordert, sich für die Multi-Faktor-Authentifizierung zu registrieren, zu der auch die Einrichtung zusätzlicher Verifizierungsmethoden gehört.
Wählen Sie Ihre bevorzugte Kontaktmethode.
Sobald die Registrierung abgeschlossen ist und der Administrator die Erstellung von App-Passwörtern aktiviert hat, wird Ihnen ein App-Passwort angezeigt, das Sie sich notieren müssen, um sich bei nicht browserbasierten Apps wie Skype for Business anzumelden. usw.
Nachdem Sie auf „Fertig“ geklickt haben, werden Sie bei Office 365 angemeldet.

Wenn Sie sehen möchten, wie die Lepide Data Security Platform Ihre Daten in Ihrer Office 365-Umgebung schützen kann, vereinbaren Sie eine Demo mit einem unserer Techniker oder starten Sie noch heute Ihre kostenlose Testversion.