MFA: Benutzer einzeln, individuell konfigurieren / Pro-Benutzer MFA

Stand: 06.06.2026

Voraussetzungen

Die Sicherheitsstandards müssen deaktiviert sein. Es muss eine Entra ID Free-, P1- oder P2-Lizenz zugewiesen sein.

Unterschiedliche Lizenzen

Entra ID Free

  • Per-User MFA ist verfügbar – du kannst MFA für einzelne Benutzer direkt im Entra Admin Center aktivieren
  • Grundlegende MFA-Methoden wie Microsoft Authenticator App, SMS oder Anrufe sind verfügbar – mehr aber auch nicht
  • Eingeschränkte Konfigurationsoptionen
  • Benutzer werden bei jeder Anmeldung zur MFA aufgefordert (keine granulare Kontrolle)

Entra ID P1

  • Pro-Benutzer MFA verfügbar plus erweiterte Optionen
  • Conditional Access als moderne Alternative – hier kannst du MFA-Richtlinien basierend auf Bedingungen erstellen (Standort, Gerät, Anwendung, etc.)
  • Mehr MFA-Methoden verfügbar
  • Bessere Kontrolle über wann MFA ausgelöst wird

Entra ID P2

  • Alle P1-Features
  • Zusätzliche Sicherheitsfeatures wie Identity Protection und Privileged Identity Management
  • Risikobasierte Conditional Access-Richtlinien

iHinweis

Microsoft empfiehlt mittlerweile Conditional Access statt Pro-Benutzer MFA zu verwenden, da es flexibler und benutzerfreundlicher ist. Pro-Benutzer MFA gilt als „Legacy-“ (überholter) Ansatz.

Schritt-für-Schritt

Um die Multi-Faktor-Authentifizierung (MFA) in Microsoft Entra ID zu aktivieren oder zu deaktivieren, folge diesen Schritten:

  1. Melde dich im Microsoft Entra Admin Center an: Gehe zu Microsoft Entra Admin Center und melde dich als Authentication Policy Administrator oder als Globaler Admin an.
  2. Navigiere zu Entra ID: Gehe zu Entra ID > Benutzer.
  3. Wähle Pro-Benutzer MFA aus: Klicke auf Pro-Benutzer MFA.
  4. MFA-Diensteinstellungen: Unter Multifaktor-Authentifizierung oben auf der Seite wähle Diensteinstellungen.
  5. Verifizierungsmethoden anpassen: Auf der Seite Diensteinstellungen kannst du unter Verifizierungsoptionen die entsprechenden Kontrollkästchen aktivieren oder deaktivieren.
  6. Speichern: Klicke auf Speichern, um die Änderungen zu übernehmen.

Diese Schritte helfen dir, die MFA-Einstellungen für Benutzer in deiner Organisation zu verwalten. Weitere Details findest du in der Microsoft-Dokumentation.