E-Mail/M365 sicherer machen

Als Administrator können Sie Sicherheitsstandards aktivieren, um Ihre Organisation vor Phishing- und identitätsbezogenen Angriffen zu schützen. Die empfohlenen Sicherheitsstandards sorgen für ein grundlegendes Sicherheitsniveau, indem sie von allen Administratoren und Benutzern verlangen, eine Anmeldemethode für die Multi-Faktor-Authentifizierung (MFA) einzurichten. Dieser zusätzliche Schutz kann verhindern, dass Ihr Konto kompromittiert wird.

Diese Schritte gelten für Administratoren, die auch Inhaber eines DomainFactory-Kontos sind.

Wenn es verknüpfte Domains in Ihrer Organisation gibt, wählen Sie „Liste der Domains in dieser Organisation anzeigen“, um zu sehen, welche Domains von Änderungen der Sicherheitsstandards betroffen sind.

Die Multi-Faktor-Authentifizierung (MFA) schützt Ihr Microsoft 365-Konto vor unbefugtem Zugriff. MFA erfordert bei jeder Anmeldung eine Verifizierungsmethode, wie z.B. einen Code, der per SMS gesendet wird. Selbst wenn Ihr Passwort kompromittiert wird, können Angreifer diese Verifizierungsmethode nicht replizieren und werden daran gehindert, auf Ihr Konto zuzugreifen.

Aktivieren und Erzwingen der Multi-Faktor-Authentifizierung

Um von Benutzern zu verlangen, dass sie bei jedem Zugriff auf ihre Konten eine Anmeldeverifizierungsmethode verwenden, aktivieren Sie die MFA.

Fertig! MFA wurde für die ausgewählten Benutzer aktiviert und erzwungen. Wir empfehlen, eine weitere Anmeldemethode hinzuzufügen, falls Sie den Zugriff auf Ihre primäre Methode verlieren.

Deaktivieren der Multi-Faktor-Authentifizierung

Wenn Sie die Verifizierungsmethode für bestimmte Benutzer nicht mehr benötigen, können Sie MFA deaktivieren. Nach Deaktivierung der MFA benötigen Benutzer nur noch ihre E-Mail-Adresse und ihr Passwort zur Anmeldung.

1. Melden Sie sich auf der Seite für die Multi-Faktor-Authentifizierung pro Benutzer an. Verwenden Sie Ihre Microsoft 365-E-Mail-Adresse und Ihr Passwort (Ihr DomainFactory-Benutzername und -Passwort funktionieren hier nicht).

2. Wenn Sie keinen Zugriff auf Ihre MFA-Authentifizierungsmethode haben, setzen Sie MFA zuerst zurück.

3. Um MFA für einen bestimmten Benutzer zu deaktivieren, wählen Sie das Kontrollkästchen neben seinem Namen. Sie können mehrere Benutzer auswählen.

4. Wählen Sie oberhalb der Namensliste MFA deaktivieren.

5. Im Bestätigungsfenster wählen Sie Deaktivieren. MFA wird für die ausgewählten Benutzer deaktiviert.

Nachdem Sie die Sicherheitsstandards oder die Multi-Faktor-Authentifizierung (MFA) aktiviert haben, sollten Sie Ihre bevorzugte Anmeldemethode einrichten, um Ihre Identität bei jedem E-Mail-Login zu verifizieren. Da Passwörter vergessen oder gestohlen werden können, bietet eine zusätzliche Anmeldemethode erheblichen Schutz vor unbefugtem Zugriff auf Ihr Konto.

Verwenden Sie die Microsoft Authenticator-App als Anmeldemethode. Sie können entweder eine Benachrichtigung bestätigen oder einen zur Verfügung gestellten Verifizierungscode eingeben.

Bevor Sie fortfahren, stellen Sie sicher, dass Sie sowohl Ihren Computer als auch Ihr Smartphone zur Hand haben.

1. Melden Sie sich auf Ihrem Computer auf der Seite für Sicherheitsinformationen an. Verwenden Sie Ihren Microsoft 365-Benutzernamen und Ihr Passwort (Ihr DomainFactory-Benutzername und -Passwort funktionieren hier nicht).

2. Wenn eine Meldung erscheint, dass weitere Informationen benötigt werden oder Sicherheitsstandards aktiviert wurden, wählen Sie Weiter.

3. Wählen Sie die Authenticator-App als Ihre Methode. Die Schritte können variieren, je nachdem, was auf Ihrem Bildschirm angezeigt wird:

4. Wenn Sie oben auf Ihrem Bildschirm "Schützen Sie Ihr Konto" sehen, wählen Sie Weiter.

5. Wenn Sie "Sicherheitsinformationen" oben auf Ihrem Bildschirm sehen, wählen Sie + Anmeldemethode hinzufügen. Wählen Sie Authenticator-App und dann Hinzufügen.
   Hinweis: Wenn Sie eine andere Authenticator-App als die von Microsoft verwenden möchten, folgen Sie diesen Schritten.

6. Unter "App herunterladen" wählen Sie Jetzt herunterladen, um die Authenticator-App herunterzuladen. Stellen Sie sicher, dass Benachrichtigungen von der Authenticator-App zugelassen sind.

7. Wenn Sie die App nicht über "Jetzt herunterladen" beziehen können, suchen Sie im App-Store Ihres Geräts nach "Microsoft Authenticator".

8. Nach der Installation der App wählen Sie Weiter.

9. Öffnen Sie die Authenticator-App auf Ihrem Smartphone. Erlauben Sie gegebenenfalls Benachrichtigungen.

10. Tippen Sie auf + Hinzufügen, dann auf Arbeits- oder Schulkonto und anschließend auf QR-Code scannen.

11. Wenn Sie die App zum ersten Mal verwenden, können Sie stattdessen auf Konto hinzufügen tippen.

12. Auf Ihrem Computer, unter "Konto einrichten", wählen Sie Weiter.

13. Verwenden Sie Ihr Smartphone, um den auf Ihrem Computer angezeigten QR-Code zu scannen. Achten Sie darauf, den Code in der Authenticator-App zu scannen, nicht nur mit der Kamera-App Ihres Smartphones.

14. Auf Ihrem Computer, unter "QR-Code scannen", wählen Sie Weiter.

15. Wenn Sie den QR-Code nicht scannen können, wählen Sie auf Ihrem Computer "Bild kann nicht gescannt werden?". In der App, unten auf dem Bildschirm, tippen Sie auf "Oder Code manuell eingeben". Geben Sie den auf Ihrem Computer angezeigten Code und die URL ein und tippen Sie dann auf Fertig.

16. Falls eine Fehlermeldung wie "Authenticator-Registrierung ist abgelaufen" oder "QR-Code bereits verwendet" erscheint, gehen Sie zurück zu Schritt 5, scannen Sie den QR-Code erneut und wählen Sie dann Weiter.

17. Auf Ihrem Smartphone fordert die App Sie auf, die Anmeldung zu bestätigen, indem Sie die auf Ihrem Computer angezeigte Nummer eingeben. Geben Sie die Nummer ein und wählen Sie Ja.

18. Auf Ihrem Computer, nach Bestätigung der Benachrichtigung, wählen Sie Weiter. Sie erhalten eine Bestätigung, dass die Authenticator-App registriert wurde.

Geschafft! Ihr Konto ist nun mit einer zusätzlichen Sicherheitsebene geschützt. Bei jeder Anmeldung in Ihrer E-Mail müssen Sie die Authenticator-App zur Verifizierung Ihrer Identität verwenden.

Es kann sein, dass Sie aufgefordert werden, eine zweite Anmeldemethode einzurichten, z.B. einen Anruf an Ihre Telefonnummer oder eine andere Authenticator-App. Falls Sie jemals den Zugriff auf die Authenticator-App verlieren, können Sie die andere Methode nutzen, um auf Ihr Konto zuzugreifen.

Um ein kompromittiertes Microsoft 365-Konto abzusichern, sollten Sie sich von allen Sitzungen und Geräten abmelden.