12
Exchange Online: MFA deaktivieren
Hallo zusammen,
ich habe mir einen Exchange Online Plan 1 gemietet und drei Mail-Adressen dorthin migriert. Wenn ich die Postfächer in Outlook einbinde, dann erscheint nach der Eingabe des Kennworts:
Ich möchte die Funktion vorerst deaktivieren. Im M365 Admin Center ist sie allerdings auf den ersten Blick gar nicht aktiv.
Kann mir das jemand erklären?
Vielen Dank und Gruß
Knettenbrech
ich habe mir einen Exchange Online Plan 1 gemietet und drei Mail-Adressen dorthin migriert. Wenn ich die Postfächer in Outlook einbinde, dann erscheint nach der Eingabe des Kennworts:
Ich möchte die Funktion vorerst deaktivieren. Im M365 Admin Center ist sie allerdings auf den ersten Blick gar nicht aktiv.
Kann mir das jemand erklären?
Vielen Dank und Gruß
Knettenbrech
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 670338
Url: https://administrator.de/forum/exchange-online-mfa-deaktivieren-670338.html
Ausgedruckt am: 23.12.2024 um 23:12 Uhr
12 Kommentare
Neuester Kommentar
Bist du Admin im Tenant? Wie hast du die Mail Adressen dorthin "migriert", von einem Exchange On-Premise?
Zitat von @geraldxx:
Bist du Admin im Tenant? Wie hast du die Mail Adressen dorthin "migriert", von einem Exchange On-Premise?
Bist du Admin im Tenant? Wie hast du die Mail Adressen dorthin "migriert", von einem Exchange On-Premise?
Ja, ich bin Admin.
Die Postfächer waren vorher bei netcup im Webhosting-Paket inkludiert und wurden dort per IMAP abgerufen.
Moin,
das ist der Normalzustand bei Ersteinrichtung. Geh nach den Anleitungen vor, die es im Internet zuhauf gibt zu dem Thema, wenn Du Glück hast, kannst Du es dann noch deaktivieren. Microsoft erzwingt MFA Stück für Stück, da führt dann kein Weg dran vorbei. Hier ist auch die einzige Möglichkeit, MFA einzurichten und danach zu deaktivieren (solange noch möglich), bei Admin-Accounts m.W.n. aber schon nicht mehr.
Also: bei diesem Produkt daran gewöhnen. Wenn es nicht passt, kein Exchange Online buchen.
Gruß
DivideByZero
das ist der Normalzustand bei Ersteinrichtung. Geh nach den Anleitungen vor, die es im Internet zuhauf gibt zu dem Thema, wenn Du Glück hast, kannst Du es dann noch deaktivieren. Microsoft erzwingt MFA Stück für Stück, da führt dann kein Weg dran vorbei. Hier ist auch die einzige Möglichkeit, MFA einzurichten und danach zu deaktivieren (solange noch möglich), bei Admin-Accounts m.W.n. aber schon nicht mehr.
Also: bei diesem Produkt daran gewöhnen. Wenn es nicht passt, kein Exchange Online buchen.
Gruß
DivideByZero
Zitat von @DivideByZero:
Moin,
das ist der Normalzustand bei Ersteinrichtung. Geh nach den Anleitungen vor, die es im Internet zuhauf gibt zu dem Thema, wenn Du Glück hast, kannst Du es dann noch deaktivieren. Microsoft erzwingt MFA Stück für Stück, da führt dann kein Weg dran vorbei. Hier ist auch die einzige Möglichkeit, MFA einzurichten und danach zu deaktivieren (solange noch möglich), bei Admin-Accounts m.W.n. aber schon nicht mehr.
Also: bei diesem Produkt daran gewöhnen. Wenn es nicht passt, kein Exchange Online buchen.
Gruß
DivideByZero
Moin,
das ist der Normalzustand bei Ersteinrichtung. Geh nach den Anleitungen vor, die es im Internet zuhauf gibt zu dem Thema, wenn Du Glück hast, kannst Du es dann noch deaktivieren. Microsoft erzwingt MFA Stück für Stück, da führt dann kein Weg dran vorbei. Hier ist auch die einzige Möglichkeit, MFA einzurichten und danach zu deaktivieren (solange noch möglich), bei Admin-Accounts m.W.n. aber schon nicht mehr.
Also: bei diesem Produkt daran gewöhnen. Wenn es nicht passt, kein Exchange Online buchen.
Gruß
DivideByZero
Beim Admin-Account ist das für mich vollkommen in Ordnung. Ich hätte es nur gerne für die produktiven Postfächer (temporär) inaktiv.
Ergo: MFA einrichten, danach wieder deaktivieren und hoffen, dass es klappt. Falls nicht, Pech gehabt.
Richtig verstanden?
MFA ist für Normaluser noch nicht erzwungen nur für Admins. Man kann es für Normaluser noch deaktivieren aber ich würde es nicht empfehlen ;) Was dividebyzero schreibt ist nicht richtig.
Die Einstellungen die du da im Screenshot hast sind allgemein veraltet und werden durch die neuen Conditional Access Policies im Entra Center ersetzt
https://learn.microsoft.com/de-de/entra/identity/conditional-access/over ...
Gruß gastric
https://learn.microsoft.com/de-de/entra/identity/conditional-access/over ...
Gruß gastric
Zitat von @gastric:
Die Einstellungen die du da im Screenshot hast sind allgemein veraltet und werden durch die neuen Conditional Access Policies im Entra Center ersetzt
https://learn.microsoft.com/de-de/entra/identity/conditional-access/over ...
Gruß gastric
Die Einstellungen die du da im Screenshot hast sind allgemein veraltet und werden durch die neuen Conditional Access Policies im Entra Center ersetzt
https://learn.microsoft.com/de-de/entra/identity/conditional-access/over ...
Gruß gastric
Auch falsch ;) CA benötigt sowieso P1, was er wohl nicht hat. MFA ist bereits in Entra Free verfügbar und kann auch ohne CA deaktiviert werden.
Uups überlesen das er nur den EX Online Plan hat sorry.
Aber naja, wie gesagt wurde am besten gleich dran gewöhnen, wird wohl nicht mehr lange dauern. Der zweite Faktor ist ja bei Outlook & Co. nur einmal beim Anmelden an neuen Geräten erforderlich danach speichert Outlook sich ja das Access Token und benutzt das beim nächsten mal zur Anmeldung, insofern kein wirklicher Komfortverlust bzw. minimal.
Aber naja, wie gesagt wurde am besten gleich dran gewöhnen, wird wohl nicht mehr lange dauern. Der zweite Faktor ist ja bei Outlook & Co. nur einmal beim Anmelden an neuen Geräten erforderlich danach speichert Outlook sich ja das Access Token und benutzt das beim nächsten mal zur Anmeldung, insofern kein wirklicher Komfortverlust bzw. minimal.
Bezugnehmend zu meinem ersten Screenshot: Werde ich am 10. Tag die Aufforderung erhalten MFA jetzt in Betrieb nehmen zu müssen oder gilt das ab diesem Zeitpunkt lediglich für alle Neueinrichtungen?
Habe ich nicht getestet bisher aber ich würde vermuten, dass jeder User bei / ab Neueinrichtung 10 Tage Zeit hat um MFA einzurichten. Ab dem 10. Tag wird es quasi erzwungen und deine User haben dann ohne MFA keine Möglichkeit mehr sich einzuloggen. Lass MFA an und teere die User, welche sich dagegen streuben ;)
Ok, dann danke soweit für euren Input 
Zitat von @Knettenbrech:
Bezugnehmend zu meinem ersten Screenshot: Werde ich am 10. Tag die Aufforderung erhalten MFA jetzt in Betrieb nehmen zu müssen
Bezugnehmend zu meinem ersten Screenshot: Werde ich am 10. Tag die Aufforderung erhalten MFA jetzt in Betrieb nehmen zu müssen
Ja, und dann wieder deaktivieren.
