MFA: Benutzer einzeln, individuell konfigurieren / Pro-Benutzer MFA

Voraussetzungen

Die Sicherheitsstandards müssen deaktiviert sein. Es muss eine Entra ID Free-, P1- oder P2-Lizenz zugewiesen sein.

Unterschiedliche Lizenzen

Entra ID Free

• Per-User MFA ist verfügbar – du kannst MFA für einzelne Benutzer direkt im Entra Admin Center aktivieren
• Grundlegende MFA-Methoden wie Microsoft Authenticator App, SMS oder Anrufe sind verfügbar – mehr aber auch nicht
• Eingeschränkte Konfigurationsoptionen
• Benutzer werden bei jeder Anmeldung zur MFA aufgefordert (keine granulare Kontrolle)

Entra ID P1

• Pro-Benutzer MFA verfügbar plus erweiterte Optionen
• Conditional Access als moderne Alternative – hier kannst du MFA-Richtlinien basierend auf Bedingungen erstellen (Standort, Gerät, Anwendung, etc.)
• Mehr MFA-Methoden verfügbar
• Bessere Kontrolle über wann MFA ausgelöst wird

Entra ID P2

• Alle P1-Features
• Zusätzliche Sicherheitsfeatures wie Identity Protection und Privileged Identity Management
• Risikobasierte Conditional Access-Richtlinien

Wichtiger Hinweis

Microsoft empfiehlt mittlerweile Conditional Access statt Pro-Benutzer MFA zu verwenden, da es flexibler und benutzerfreundlicher ist. Pro-Benutzer MFA gilt als „Legacy-“ (überholter) Ansatz.

Schritt-für-Schritt

Um die Multi-Faktor-Authentifizierung (MFA) in Microsoft Entra ID zu aktivieren oder zu deaktivieren, folge diesen Schritten:

1. Melde dich im Microsoft Entra Admin Center an: Gehe zu Microsoft Entra Admin Center und melde dich als Authentication Policy Administrator oder als Globaler Admin an.
2. Navigiere zu Entra ID: Gehe zu Entra ID > Benutzer.
3. Wähle Pro-Benutzer MFA aus: Klicke auf Pro-Benutzer MFA.
4. MFA-Diensteinstellungen: Unter Multifaktor-Authentifizierung oben auf der Seite wähle Diensteinstellungen.
5. Verifizierungsmethoden anpassen: Auf der Seite Diensteinstellungen kannst du unter Verifizierungsoptionen die entsprechenden Kontrollkästchen aktivieren oder deaktivieren.
6. Speichern: Klicke auf Speichern, um die Änderungen zu übernehmen.

Diese Schritte helfen dir, die MFA-Einstellungen für Benutzer in deiner Organisation zu verwalten. Weitere Details findest du in der Microsoft-Dokumentation.

Stand: 25.10.2025