Microsoft: Login mit MFA für Azure wird Pflicht - sonst kein Zugang mehr

Nach viel Kritik ist Microsoft bemüht, seine Produkte sicherer zu machen. Dazu gehört auch die verpflichtende Einführung von Login-Prozessen mit Multi-Faktor-Authentifizierung (MFA). Jetzt sind Azure-Konten an der Reihe. Admins bleibt für die Umstellung nur wenig Zeit.

Azure-Login benötigt bald MFA

Microsoft erhöht die Sicherheitsvorkehrungen für seine Kunden. Einem Eintrag auf der Webseite des Unternehmens zufolge sind jetzt auch Azure-Konten an der Reihe. Hier müssen sich Anwender bald mit Multi-Faktor-Authentifizierung anmelden. Der Stichtag ist hier der 15. Oktober 2024. Bis dahin müssen alle Entra-Administratoren für die von ihnen verwalteten Benutzerkonten MFA eingerichtet haben.

Ein Login nur mit Passwort und Benutzername ist ab dem genannten Datum nicht mehr möglich. Falls Administratoren mehr Zeit benötigen, kann die Frist bis zum 15. April 2025 verlängert werden. Microsoft rät aus Sicherheitsgründen allerdings davon ab. Mit dieser Mitteilung erinnert Microsoft an die Umstellung. MFA wird zudem auch auf andere Angebote ausgeweitet, wie Microsoft in einem Blog-Beitrag auf der Azure-Webseite wissen ließ.

Ab Oktober wird MFA für die Anmeldung beim Azure-Portal, Microsoft Entra Admin Center und Intune Admin Center erforderlich sein. Die Durchsetzung wird schrittweise auf alle Anwender weltweit ausgeweitet. [...] Ab Anfang 2025 wird die schrittweise Durchsetzung von MFA bei der Anmeldung für Azure CLI, Azure PowerShell, Azure Mobile App und Infrastructure as Code (IaC) Tools beginnen.

Microsoft um mehr Sicherheit bemüht

Nach gravierenden Problemen wie dem CrowdStrike-Desaster und einer Vorladung in das Weiße Haus ist Microsoft bemüht, seine Software sicherer zu machen. Auch die Mitarbeiter werden mittlerweile motiviert, sich in gesteigertem Maße um die Sicherheit der Produkte aus Redmond zu kümmern. Die "Secure Future Initiative" ist in vollem Gang.

In deren Rahmen verschärft man die Sicherheitsmaßnahmen für die Zugänge der Kunden zu Software und Diensten. Ein erster Schritt in diese Richtung war bereits die Veröffentlichung der Entra Suite. Auch hatte Microsoft schon im Juni verkündet, dass sich private Outlook-Nutzer ab dem 16. September 2024 nicht mehr nur mit der bisherigen Kombination aus Benutzername und Passwort anmelden können. Ab dem genannten Stichtag ist auch hier ein Login mit MFA notwendig.


Siehe auch: