Die MFA-Pflicht von Microsoft – was gilt seit wann

Stand: 05.06.2026

Phase 1 – Admin-Portale

Seit Oktober 2024 gilt MFA-Pflicht für das Azure-Portal, das Microsoft Entra Admin Center und das Intune Admin Center. Seit Februar 2025 wird sie schrittweise auch für das Microsoft 365 Admin Center durchgesetzt.

Phase 2 – Werkzeuge und Schnittstellen

Seit dem 1. Oktober 2025 folgen Azure CLI, Azure PowerShell, die Azure-App und REST-APIs bei schreibenden Vorgängen. Ein beantragter Aufschub war längstens bis zum 1. Juli 2026 möglich – diese Frist läuft jetzt aus.

Wichtig zu wissen

  • Die Pflicht gilt für alle Konten ohne Ausnahme – auch Notfall-, Test- und Schülerkonten sowie B2B-Gäste.
  • „Angemeldet bleiben“ ersetzt die MFA-Prüfung nicht.
  • Wenn CERTNET für euch per Adminzugang arbeitet, brauchen auch diese Zugänge MFA.