Microsoft 365 Admin Center:
MFA-Zwang startet schon im Februar

Ab dem 9. Februar 2026 ist der Zugriff auf das Microsoft 365 Admin Center nur noch mit aktivierter Multifaktor-Authentifizierung (MFA) möglich. Administratoren ohne zweiten Authentifizierungsfaktor können sich dann nicht mehr anmelden.

Zugriffssperre ohne zweiten Faktor

Microsoft setzt damit einen weiteren Schritt seiner Sicherheitsstrategie um, um Identitätsdiebstahl und unbefugte Zugriffe zu erschweren. Die Maßnahme richtet sich gegen gängige Angriffsmethoden wie Phishing oder Brute-Force-Attacken. Passwörter allein gelten dabei als unzureichend.

Künftig blockiert Microsoft den Zugriff auf die zentrale Verwaltungsebene technisch, wenn keine MFA eingerichtet ist. Dies soll die Sicherheit der gesamten Cloud-Umgebung erhöhen. Wie Microsoft im Message Center mitteilt, wird die Regelung ab dem Stichtag konsequent durchgesetzt. Betroffen sind alle Konten mit administrativen Rechten, nicht nur globale Administratoren. Angekündigt wurde der Schritt schon 2024.


Alle Details hat Microsoft in einem Blog-Beitrag veröffentlicht. Folgende URLs sind von der Umstellung direkt betroffen:


Zusätzlich weist Microsoft auf die Bedeutung sogenannter "Break-Glass-Accounts" hin. Diese Notfallkonten sollten besonders abgesichert und von bestimmten Richtlinien des bedingten Zugriffs ausgenommen sein. Sie dienen dazu, den Zugang zur Verwaltung auch dann sicherzustellen, wenn es zu Problemen mit der MFA-Konfiguration oder dem Authentifizierungsdienst kommt.

Die Implementierung von MFA im Microsoft 365 Admin Center reduziert das Risiko einer Kompromittierung von Konten erheblich, verhindert unbefugten Zugriff und schützt sensible Daten. Durch Hinzufügen einer zusätzlichen Schutzebene über die standardmäßige Benutzernamen- und Passwortauthentifizierung hinaus erschwert MFA Angreifern den Diebstahl von Daten und verhindert unbefugten Zugriff durch Phishing, Credential Stuffing, Brute-Force-Angriffe oder die Wiederverwendung von Passwörtern.

Details zur technischen Umsetzung

IT-Verantwortliche sollten prüfen, ob die MFA im jeweiligen Tenant vollständig aktiviert ist. Microsoft empfiehlt, den Einrichtungsassistenten zu nutzen und moderne Verfahren einzusetzen. Neben SMS stehen sicherere Optionen wie die Microsoft Authenticator App, FIDO2-Sicherheitsschlüssel oder zertifikatsbasierte Authentifizierung zur Verfügung.

Habt ihr die Umstellung auf MFA in euren Tenants schon abgeschlossen oder seht ihr Probleme bei der Umsetzung im Alltag? Schreibt uns eure Erfahrungen und Meinungen gerne in die Kommentare.


Siehe auch: