MS36-Anmeldung: Hauptschlüssel-Aufforderung trotz bestehender MFA

[Alex Zoppel]

Admins/Benutzer erhalten nach erfolgreicher MFA-Anmeldung im Microsoft Authenticator zusätzlich die Aufforderung, einen Hauptschlüssel (Passkey) einzurichten. Dadurch wird nach der eigentlichen Anmeldung von Microsoft eine weitere Sicherheitsmaßnahme vorgeschlagen, was für Verwirrung sorgen kann.

Lösung: Änderung der Registrierungskampagne (Voreinstellung: Von Microsoft verwaltet).
[Quelle: Martin Heinzle]
Entra Admin Center → Authentifizierungsmethoden → Registrierungskampagne
Status: Aktiviert
Authentifizierungsmethode: Microsoft Authenticator
Tage, die erneut erinnert dürfen: 0
Begrenzte Anzahl von "erneut erinnern": Deaktivert
Einschließen: Alle Benutzer

[Martin Heinzle]

Microsoft hat die Tenantadmins per Mail im August 2026 informiert:

Am 1. September 2026 hat Microsoft eine Registrierungskampagne scharf gestellt, die Benutzer mit SMS oder Sprachanruf auffordert eine MFA Authentifizierung mit Hauptschlüssel (PassKey) durchzuführen.
Ab 1. Februar 2027 werden diese Methoden dann "in Pension geschickt" und überhaupt nicht mehr funktionieren.

Details bitte dem angehängten Dokument entnehmen.

SG
Martin