MFA mit MS - beim Entsperren

Hi,

wir haben selber leider keinen Zugriff auf die Einstellungsmöglichkeiten der folgenden Anfrage, das mal vorab.

Bedingt durch eine Auditierung (und sicherlich der Drang nach Sicherheit ;D) wird verlangt dass wir MFA nutzen. Dies tun wir aktuell auch, an den Clients via Swivel OTC und zusätzlich ist der via Azure MS Authenticator im Einsatz. Ziel muss sein dass wir bei jedem Login/Anmelden (nach Sperren) am PC MFA nutzen. Mit Swivel ist das gewährleistet, bei jedem Login am PC wird er OTC verlangt.

Unsere Ansprechpartner teilen mit dass MS eine seltsame Linie fährt, wo am Ende nur noch passswortlos gearbeitet werden soll. Einen MFA Zwang bei jedem Login gibt es wohl seitens MS nicht.

Swivel ist mehr oder weniger recht anstrengend und ich/wir lokal im Werk würden das gern durch Hardware-Token (mit Fingerabdruck) ersetzen. Nun wird aber mitgeteilt dass wir das dann nicht mehr so nutzen können wir Swivel bisher hatten.

Ich verstehe das ehrlich gesagt nicht, MS sitzt an der Quelle und soll nicht können was diverse andere Anbieter in Windows einbetten können?

Sorry ist noch früh am Morgen, hoffe mein Text ist nicht zu blöd geschrieben.

VG
CSE