MFA - Beim einrichten der MFA, fehlt die Möglichkeit, "E-Mail" auszuwählen. Multifaktor Authentifizierung

Question

Hallo Zusammen

Wir versuchen bei einem Tenant bei allen Benutzern die Multifaktor Authentifizierung über E-Mail einzurichten. Die Sicherheitsstandards sind aktiviert. Und die Authentifizierung über das App ist eingerichtet.
Bei "Authentifizierungsmethoden | Richtlinien" ist E-Mail-OTP auf ja.

Wenn ein Benutzer nun aber in den Sicherheitsinformationen eine Authentifizierungsmethode hinzufügen möchte, kann er "E-Mail" als Variante nicht auswählen.

Kann es sein, dass bei neueren Tennants E-Mail nicht mehr für MFA genutzt werden kann oder vergessen wir einfach eine Einstellung? Wir sind für jede Hilfe dankbar, da wir E-Mail als Notlösung benötigen, wenn man einmal das Handy nicht dabei hat.

Danke im Voraus für Eure Tipps.

Gruss
Jürg

Answer 1

Hallo Jürg,

E-Mails als Authentifizierungsmethode sind nicht für die Multifaktor-Authentifizierung vorgesehen, sondern für die Self-Service-Kennwortzurücksetzung (Self-Service Password Reset), wobei diese Option standardmäßig für globale Administratoren aktiviert ist. Um sie auch anderen Benutzern zur Verfügung zu stellen, gehe zu portal.azure.com → Kennwortzurücksetzung (Password Reset) → Eigenschaften (Properties) und aktiviere dort die Self-Service-Kennwortzurücksetzung. Daraufhin erscheint die E-Mail-Option im jeweiligen Benutzerprofil (My Account) → Sicherheitsinformationen → Methode hinzufügen (Add a Method). Weitere Informationen findest Du in den untenstehenden Links:

Welche Authentifizierungs- und Prüfmethoden stehen in Microsoft Entra ID zur Verfügung? (Funktionsweise der einzelnen Authentifizierungsmethoden)

No Email Option present when trying to set O365 MFA - security info under my account

Gruß,

Dimitar