teccopter
Goto Top

FIDO2 Key für M365 verwenden

Hallo.
ich habe mir einen FIDO2 Key gekauft und möchte den zur Anmeldung an M365 Anwendungen verwenden. Melde ich mich im Konto an und gehe auf Sicherheitsinformationen steht mir aber nur Authenticator Mail und Telefon zur Verfügung. Muss man da irgendwo noch etwas einrichten das der USB Stick erkannt wird ? Danke

Content-ID: 33706624379

Url: https://administrator.de/forum/fido2-key-fuer-m365-verwenden-33706624379.html

Ausgedruckt am: 26.12.2024 um 14:12 Uhr

13034433319
13034433319 16.05.2024 aktualisiert um 17:03:14 Uhr
Goto Top
Musst du in den Entra Auth Richtlinien erst für die User/Gruppen per ConditionalAccess aktivieren:

d9c68a0ceee89e399b4cebb29662c819

Wie hier nur eben die andere Methode aktivieren.
MS365 MFA mit FreeOTP bei Conditional Access - wie geht das?

Gruß
Teccopter
Teccopter 16.05.2024 aktualisiert um 20:10:00 Uhr
Goto Top
Super. Erscheint jetzt aber es kommt folgender Fehler, ich verwende Chrome als Browser:


Ihre Identität konnte nicht überprüft werden, oder Sie verwenden den privaten Modus. Stellen Sie sicher, dass Sie kein privates Browserfenster verwenden, und versuchen Sie es noch mal.

EDIT: Auch in Edge getestet. Selber Fehler
zaphod88
zaphod88 17.05.2024 um 09:04:55 Uhr
Goto Top
Moin,

ich habe gestern exakt dasselbe Fehlerbild gehabt, als ich versucht habe, einen Yubikey 5C NFC einzurichten. Bei mir sollte aber ein schon bestehender Break Glass-Admin damit abgesichert werden - habe letztlich einen neuen User angelegt, den Yubikey eingerichtet (da ging es problemlos), den neuen User zum Admin gemacht und den alten gelöscht. Das wird ja aber bei Dir so nicht ohne Weiteres möglich sein.

Auf den "alten" Admin war bei mir eine CA-Policy angewendet - vielleicht liegt da Dein Problem? Also Deinen Nutzer aus den CA-Policies entfernen (und - bei der üblichen Geschwindigkeit von Azure - einen Tag warten), Yubikey registrieren, CA-Policy wieder rein?
Teccopter
Teccopter 17.05.2024 um 10:08:32 Uhr
Goto Top
Hallo,
nun. Das ließ mir gestern Abend keine Ruhe und ich habe vor der Bettzeit noch einen anderen Laptop angeschmissen. Und siehe da.... hier ließ sich der Stick problemlos einrichten.
Obwohl die Konfiguration der Sicherheitskomponenten wie auf dem Rechner ist der die Fehlermeldung bringt.
Deshalb bin ich etwas verwundert.
Der Key funktioniert nun auch auf dem Problemkind. Also die gewünschte Anmeldung....
Nun, was tun... sprach Kuhn 🤷‍♂️